Agente de MDM en iOS

Question

Trabajé en MDM en Android, y utilicé las API para bloquear, borrar etc. cuando recibo un mensaje de inserción de C2DM del servidor.

Cuando estaba tratando de explorar más en la parte de iOS, estaba un poco confundido. Tengo la sensación de que no necesitamos codificar un agente para que el MDM funcione en iPhone.

¿Está completamente administrado desde el servidor? ¿O debo tener una aplicación de agente también? En caso afirmativo, ¿me pueden ayudar con una muestra de la programación del agente?

Gracias.

Answer 1

Para un control completo de MDM del iPhone, o necesita mirar la administración de perfiles enviada desde Mac OS X Lion Server (lo agregaron a esta versión del sistema operativo) o una solución de terceros (MobileIron, Tarmac, etc.) Hay algunas buenas antecedentes, información poco pasada de moda aquí también: How to configure/install MDM server for iPhone and iPad

EDITAR

No hay necesidad de un agente de aplicación separada - se maneja por sí mismo IOS.

Answer 2

Si no utiliza Lion Server, puede implementar su propio servidor de MDM y para eso necesita una cuenta de desarrollador de iOS Enterprise.

Para implementar el servidor MDM, siga estos pasos a continuación.

1. Este pdf https://media.blackhat.com/bh-us-11/Schuetz/BH_US_11_Schuetz_InsideAppleMDM_WP.pdf es muy útil.

2. la url del servidor debe comenzar con "https" solamente y esa url debe salir y estos detalles deben proporcionarse al generar el perfil mobileconfig usando IPCU.

3. Esta página también puede referirse a: http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning y compruebe pocos thingsas eliminar la frase de paso de customerPrivateKey.pem usando este comando

openssl rsa -in customerPrivateKey.pem salida privado PlainKey.pem

Luego fusionar su certificado APN (por ejemplo CustomerCompanyName.pem) descargados desde el portal https://identity.apple.com/pushcert/ usando este comando

cat CustomerCompanyName.pem PlainKey.pem > PlainCert.pem 

Ahora este archivo PlainCert.pem se puede usar en su servidor como certificado APNS/MDM.

Answer 3

Respuesta-

Chicos sí. Estoy seguro de que la mayoría de ustedes ha tenido esta pregunta. Con experiencia después de desarrollar MDM en iOS también, no necesitamos que un cliente se codifique por separado en iOS. iOS se encarga por completo.

Por lo tanto, es posible que necesite el cliente solo para señalar un enlace al servidor que tiene el perfil de configuración (para que pueda registrar quién y cuántos instalaron la aplicación usando una clave o ID en el URL), y si tiene que administrar cosas que no son provistas por MDM, como actualizaciones de ubicación, etc.