如何为iOS创建MDM注册配置文件

Question

我正在尝试创建一个简单的MDM服务器来管理iOS设备。但是我正在与“MDM注册配置文件”作斗争，我正在使用IPCU创建这个配置文件。但当我通过电子邮件（或weblink）打开这个配置文件时，什么也没有发生。

让我分享一下我正在做什么来创建“MDM注册配置文件”--在IPCU中创建新的配置文件。-填写“常规”部分的详细信息-填写“移动设备管理”的详细信息-填写完成上述步骤所需的“凭据”的详细信息-然后我将使用导出按钮导出。为安全性选择无。

然后我发送结果文件并打开设备，但当我打开文件时没有发生任何事情，它不是要求我打开/安装文件。（我也尝试过创建一个weblink，但没有成功）。

<dict>
        <key>AccessRights</key>
        <integer>8191</integer>
        <key>CheckInURL</key>
        <string>https://server-domain/workplace3/logiphone/</string>
        <key>CheckOutWhenRemoved</key>
        <false/>
        <key>PayloadDescription</key>
        <string>Configures Mobile Device Management</string>
        <key>PayloadDisplayName</key>
        <string>Mobile Device Management</string>
        <key>PayloadIdentifier</key>
        <string>com.server-domain.profile.mdm-one.</string>
        <key>PayloadOrganization</key>
        <string></string>
        <key>PayloadType</key>
        <string>com.apple.mdm</string>
        <key>PayloadUUID</key>
        <string>CC7E12CB-DA53-4D4E-AB7D-39B45A453146</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>ServerURL</key>
        <string>https://server-domain/</string>
        <key>SignMessage</key>
        <false/>
        <key>Topic</key>
        <string>push_topic</string>
    </dict>

你知道上面的字典有什么错误吗？

Answer 1

负载中缺少标记IdentityCertificateUUID。
它是MDM负载中的强制属性。它将用于标识与MDM关联的身份证书。标识证书负载(PKCS12或SCEP)应具有与payloaduuid相同的UUID，因此修改后的MDM负载将

    <dict>
        <key>AccessRights</key>
        <integer>8191</integer>
        <key>IdentityCertificateUUID</key>
        <string>YOUR-ID_CERTIFICATE-PAYLOADUUID</string>
        <key>CheckInURL</key>
        <string>https://server-domain/workplace3/logiphone/</string>
        <key>CheckOutWhenRemoved</key>
        <false/>
        <key>PayloadDescription</key>
        <string>Configures Mobile Device Management</string>
        <key>PayloadDisplayName</key>
        <string>Mobile Device Management</string>
        <key>PayloadIdentifier</key>
        <string>com.server-domain.profile.mdm-one.</string>
        <key>PayloadOrganization</key>
        <string></string>
        <key>PayloadType</key>
        <string>com.apple.mdm</string>
        <key>PayloadUUID</key>
        <string>CC7E12CB-DA53-4D4E-AB7D-39B45A453146</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>ServerURL</key>
        <string>https://server-domain/</string>
        <key>SignMessage</key>
        <false/>
        <key>Topic</key>
        <string>push_topic</string>
    </dict>

将YOUR-ID_CERTIFICATE-PAYLOADUUID替换为ID证书（SCEP或PKCS12)的PayloadUUID

有关更多信息，请查看Intrepidus Group在IOS MDM上的这篇精彩PDF。