MDM（移动设备管理）

MDM是什么？？？

MDM全程为Mobile Device Manager，是苹果提供的一套企业级管理Apple设备的方案，意在帮助企业统一管理监控设备

MDM能做什么？？？

MDM可以实现远程发送命名，设备接收到指令之后执行对应的动作，那么都能执行什么呢？

• MDM支持的功能
• 锁屏命令
• 获取设备的app的信息
• 清除设备的密码
• 安装一个描述文件
• 删除一个描述文件
• 获取描述文件的列表
• 获取设备的信息
• 删除一个app的命令
• 安装一个app的命令
• 获得安全相关的信息
• 恢复出厂设置
• 获得预置证书列表
• 获得证书的列表
• 获得限制
• 获得所管理的app的信息
• 安装一个文件或书籍
• 获得所安装的文件的列表
• 移除安装的文件
• 获得可更新的系统的信息
• 远程定位
• 设置设备的名称
• 远程设置设备的墙纸
• 功能列表预览

MDM怎么通信

从首页的通信流程看出要实现MDM服务须涉及到，苹果推送服务器APNs、自己的或者第三方提供的MDM服务器、受管理的设备。实际中三者之间通过HTTPS相互通信，所以推送和普通APP推送一样必须要有推送证书。没有操作的情况下，除了设备本身和APNs之间保持连接，其他都不在连接状态。各自在系统中的作用如下：

• MDM服务器：对于设备，通过它发送指令对设备进行管理，获取相关信息及操作，回应响应设备操作。对于APNs,向APNs发送一个命令，目的来唤醒设备去主动连接MDM服务器，报告其当前状态是否处于空闲（若设备空闲，MDM服务器会继续下一步操作比如开始发送指令）。
• APNs：可看作其他两者之间的信使，主要就是转发MDM服务器指令给设备，意思告诉设备开始去连接服务器啦。
• 设备：首先通过Safari访问服务器安装一个配置描述文件（下文叙述）并登记注册使其成为受管理的设备，当收到APNs指令后，根据已安装的配置文件的url 连接MDM服务器并报告其状态，然后接受下一步命令比如命令DeviceInformation（查询设备信息如ModelName、BatteryLevel、WiFiMAC等），设备收到XML格式的指令后再向服务器传送其相关查询的信息，如果不需要继续发送指令，服务器关闭连接。