MDM Agent su iOS

Question

Ho lavorato su MDM in Android e ho utilizzato le API per bloccare, cancellare, ecc. Quando ricevo un messaggio push C2DM dal server.

Quando stavo cercando di esplorare di più sulla parte iOS di esso, ero un po 'confuso. Ho la sensazione che non abbiamo bisogno di codificare un agente affinché MDM funzioni su iPhone.

Quindi è gestito completamente dal server? O devo anche avere un'applicazione agente? Se sì, puoi aiutarmi con un campione della programmazione degli agenti?

Grazie.

Answer 1

Per il controllo MDM completo dell'iPhone, è necessario esaminare la gestione dei profili come inviata da Mac OS X Lion Server (hanno aggiunto questo in questa versione del sistema operativo) o una soluzione di terze parti (MobileIron, Tarmac, ecc.). C'è qualche buona sfondo, le informazioni un po 'datato anche qui: How to configure/install MDM server for iPhone and iPad

EDIT

Non c'è bisogno di un'applicazione separata agente - è gestita da iOS stesso.

Answer 2

Se non si utilizza Lion Server, è possibile implementare il proprio sever MDM e per questo è necessario un account sviluppatore iOS Enterprise.

Per implementare MDM Server, attenersi alla seguente procedura.

1. Questo pdf https://media.blackhat.com/bh-us-11/Schuetz/BH_US_11_Schuetz_InsideAppleMDM_WP.pdf è molto utile.

2. l'URL del server deve iniziare con "https" e l'url deve uscire e questi dettagli devono essere forniti durante la generazione del profilo mobileconfig tramite IPCU.

3. In questa pagina è possibile anche fare riferimento: http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning e quindi verificare alcuni thingsas rimuovere la passphrase da customerPrivateKey.pem utilizzare questo comando

openssl rsa -in customerPrivateKey.pem -out PlainKey.pem

Quindi unire il certificato APNS (ad esempio CustomerCompanyName.pem) scaricato dal portale https://identity.apple.com/pushcert/ con questo comando

cat CustomerCompanyName.pem PlainKey.pem > PlainCert.pem 

Ora questo file PlainCert.pem può essere utilizzato nel server come certificato APNS/MDM.

Answer 3

Risposta-

Ragazzi sì. Sono sicuro che molti di voi hanno avuto questa domanda. Con l'esperienza anche dopo lo sviluppo di MDM su iOS, non è necessario che un client sia codificato separatamente in iOS. iOS si prende cura di esso completamente.

Quindi potrebbe essere necessario il client solo allo scopo di indicare un collegamento al server con il profilo di configurazione (in modo da poter tenere un registro di chi e quanti hanno installato l'applicazione utilizzando una chiave o un ID nel URL), e se devi gestire cose che non sono fornite da MDM, come aggiornamenti di posizione, ecc.