我花了一整天时间使用服务器应用程序安装和配置 Mac Mountain Lion，以提供一些 MDM 功能，以允许通过无线方式将配置文件推送到某些 iPhone，以禁用某些功能，例如使用相机和 safari。一切都已设置并运行，直到我遇到一个非常麻烦的问题。
即使我为限制配置文件设置了密码，但没有为 MDM 配置文件设置密码。实际上，任何使用手机的人都可以删除 MDM 配置文件，这也将删除所有限制，使整个过程变得毫无用处。我从一些旧帖子中发现，无法在 MDM 配置文件上设置密码。这是真的吗？如果任何人都可以在需要时将其删除，那么限制的意义何在。
这是专门设计的。Apple 认为用户应该始终决定他/她想要什么。因此，用户可以随时注册到 MDM 并从 MDM 取消注册。
但是，在这种情况下，如果您删除 MDM 配置文件，您将失去对企业数据的限制和访问（如果通过 MDM 安装，您的交换配置文件将被删除。VPN 访问、WiFi 访问等也是如此） .
在 MDM 文档中对其进行了很好的描述。
一般来说，它们不擅长支持属于企业的设备，并且应该一直受到限制。现在，他们正逐渐朝这个方向发展。
顺便提一句。iOS 7 中针对受监督设备进行了一些新的更改。我相信你可能会得到你想要的。如果您有权访问 WWDC 2013 视频，请查看管理移动设备会话。
更新 1
我没有尝试过，但据我了解，您可以在受监督设备上安装锁定的 MDM 配置文件，因此无法删除此 MDM 配置文件。
这似乎要改变了。我昨天刚读了这篇关于它的文章。
摘抄：
最重要的是，这些管理配置文件可以强制执行，防止用户自行卸载配置文件。
根据文章，它将允许我们强制配置设备，而无需手头的设备并防止用户删除配置文件。有一些不错的新功能，但这让我想知道仅使用序列号强制锁定任何人的设备的能力。这是我需要花更多时间研究的事情。