服务器 配置描述文件,配置MDM的描述文件

配置描述文件

首先需要一个 MDM 配置描述文件，此文件用于安装到设备上，使其向 MDM 服务器注册为受管理的设备。

1、凭证

用iphone配置使用工具，新建一个配置描述文件，在“凭证”栏，创建新凭证。

1)点击“+”，将 CA 根证书添加到凭证中。

2)再次点击“+”，将私钥(.p12)添加到凭证中。

也就是说，在“凭证”中需要加入两个证书：根证书(自签名CA证书)和 MDM customer p12 证书(即 customer 在制作 certificate signingrequest 时生成的密钥对，将其从钥匙串中导出)。

根证书用于访问使用了自签名证书的 https 服务器(即后边配置的“服务器 URL”和“登记 URL”的https服务)。

而 p12 证书用于签名移动设备管理playload 。同时你要输入 p12 证书密码，否则安装配置描述文档时，中间会弹出一个对话框要你输入密码。

这些证书会在设备安装配置描述文件时自动安装到设备中。你可以利用这一点向设备安装多个根证书。例如：服务器 URL 中使用了一个https服务器，而登记 URL 中又使用了另一个不同的https服务器。这样设备在访问这些SSL 服务器时，不会要求下载客户端证书。

2、“移动设备管理”

“移动设备管理”页，需要配置如下项目：

1)服务器 URL:

填写你的 MDM 服务器地址，该 URL 用于与 iOS 设备通信，即发送 MDM 指令。

注意，该 URL 应为 https 地址。例如：https://192.168.2.1:8443/mdmtest/ ch