问题标签 [mdm]

一直在研究平板电脑的移动设备管理。到目前为止，它们中的许多都提供了我们正在寻找的东西（允许的应用程序、IT 策略执行等）。但是难以管理摄像头和麦克风。找不到在一天中的某些时间和位置禁用它们的功能。

我查看了adroid API，发现与硬件的接口没有问题（通过有多少应用程序访问该信息来证明）。

但是，是否可以创建一个禁用（即没有应用程序可以访问、使用或记录）相机和麦克风的应用程序？

在我的实验中，似乎只有一个应用程序可以在任何给定时间使用相机/麦克风。所以我只是想如果让我的自定义应用程序使用它们并且在满足 IT 策略之前不发布（基于接近度、一天中的时间等）将是一种相对简单的方法。

还是有更好的方法？我知道这是一个开放式问题，但我认为我已经用尽了 OOB MDM 方面的东西，需要转向软件开发。

狮子服务器是荒谬的。在 Mac 上，我运行了 Lion Server 10.7.3 的安装和设置，然后安装了 rvm、Ruby 1.9.3 和 Rails 3.2.3。

在 Mac 上它工作得很好，而在第二个 Mac 上不工作，我进入了 log devicemgr：

在系统日志中，守护进程 devicemgr 总是重复：

我该如何解决？如果您想避免重新安装所有内容。谢谢！

我处于 MDM Server 实施的初始阶段，我知道当 MDM Server 想要向 iOS 设备发送 MDM 命令时，服务器会发送推送通知，然后设备会回复服务器，格式为

放置：/服务器

然后，MDM 服务器会响应已为设备排队的任何命令，但我不清楚这一行。

我想知道设备中是否没有这样的 iOS 代理应用程序，那么服务器必须以哪种格式将命令发送到 iOS 设备。

MDM 服务器使用自签名证书配置 SSL。在 iOS 设备上安装了 Web 服务器证书（自签名）。仍然收到错误“{web server} 的服务器证书无效”带有自签名证书的 mdm web 服务器可以工作吗？还是我需要从受信任的 CA 签署证书？

我已使用 iOS 企业开发者帐户收到了 APNS 证书，该证书采用 .pem 格式。我们已从门户https://identity.apple.com/pushcert/下载此 mdm 证书

我已经为 MDM 服务器实现参考了 2011_THE iOS MDM 协议文档。我能够获得 pushmagic 和设备令牌。

我正在使用“2011_THE iOS MDM 协议”文档中给出的以下代码作为 server.py 文件。

现在我想知道我应该使用从门户网站https://identity.apple.com/pushcert/下载的 APNS 证书，方法是在我们的 server.py 代码中将其重命名为“PlainCert.pem”，还是应该生成“PlainCert.pem”通过其他方式？

有人告诉我应该首先使用 IPCU 配置 SCEP，所以我在 Windows 服务器 2008 中设置了 SCEP 服务器。然后在 SCEP 有效负载中设置 URL。但我无法使用 MDM Payload 安装配置文件。有人告诉我，我应该在 iPCU 中添加一个 p12 文件/证书作为“凭据”，然后从 MDM 视图的列表中选择它。但我没有成功。任何 p12 文件/证书有用吗？感谢某人的帮助。

我需要下一步的答案。

谢谢！

我们有一个 iPad 应用程序以 kiosk 模式运行，部署在多个物理位置。我们希望有一个解决方案，将应用程序的任何更新自动推送到设备，这样客户就不必触摸他们拥有的每台 iPad。

我们的客户有一个现有的 MDM 软件，如果有更新，它会通知用户，但由于它的目的是作为一个信息亭，我们不希望公众真正自己进行更新。

有谁知道这是否可能？

谢谢，
泰加。

对此做了很多研究。看了几个意见，很少有人说我需要一个 Apple Enterprise 帐户，很少有人说我不需要。拥有MAC服务器会有所帮助吗？我是否需要拥有企业帐户才能成为 MDM 供应商。任何指针都会很棒。

我看到了 MDM 提供的技术业务文档，但它并没有解释服务器内部实现的任何内容。

任何帮助都会很棒！

我们有一个有效的 MDM 解决方案，可以在其中注册设备和安装配置文件。但是，由于 iOS 5 客户报告我们使用的自签名证书在设备上报告为不受信任。在 iOS 4 上安装了证书和配置文件的用户报告在升级到 iOS 5 时看起来是正确的，只要他们不重新注册。

我已经能够重现这一点并进行了以下屏幕转储。

首先，我安装所需的 MDM 根证书。安装后，根证书似乎是受信任的，并查看详细信息，一切看起来都是正确的。

接下来我要做的是安装配置文件。起初，配置文件似乎已验证，我继续安装它。安装完成后，不再验证配置文件，而是报告为未签名。

然后我回到根证书，现在证书不再受信任。如果我单击查看详细信息，则有关证书的所有信息都消失了。

注册完成后，我们可以在设备上安装和删除配置文件，但是我们会看到有关证书不受信任和配置文件未签名的警告

如果我选择重新安装根证书，我可以这样做，我会返回详细信息、报告受信任的证书和经过验证的配置文件。

我已经研究了我们的 SCEP 实施，试图找到问题，但没有运气。每当我更改返回到设备的内容时，设备都会向我报告它收到的内容无效。这让我认为我们发送的内容实际上是正确的，因为设备会在出现问题时报告。

有没有人遇到过这样的问题，或者你有可能的解释吗？

编辑

也许有人知道自签名证书应该是什么类型？下面的屏幕截图中使用的是 x500 v1。如果我创建一个 X509 v3（有或没有扩展），iOS 设备无论如何都不信任它。

我正在制作一个在设备上安装 MDM 配置文件的应用程序。配置文件已从服务器成功安装。但是，如果用户取消配置文件安装，那么我无法从应用程序中检查配置文件是否安装成功..

现在我需要一种方法来从应用程序中检查该配置文件是否已成功安装？我可以从我的应用程序中检查安装状态吗？