Как разработать iPhone MDM Сервер?

Question

Я только что прочитал о Сервере управления мобильными устройствами для устройств iOS, но вся документация относится к «стороннему MDM-серверу».

Моя проблема в том, как мне самому разработать «сторонний MDM-сервер»?Я не смог найти никаких документов по этому поводу.

Answer 1

У вас есть простой и трудный путь.

Простой способ : OSX Lion Server поставляется с разделом «Диспетчер профилей», который предлагает весь процесс MDM (со стеком SCEP).Этот сервис состоит из сценариев ruby, поэтому вы можете посмотреть, как это делается.

Сложный путь : внедрить диспетчер профилей (создание и управление профилями), внедрить сервер Push, добавитьстек SCEP (и LDAP или Active Directory, если вам нужно) и молитесь, чтобы все работало вместе.

Я выбираю простой способ:)

Answer 2

Вы можете использовать пример кода Python для сервера MDM, предоставленный в MDM_Protocol с именем server.py. Чтобы протестировать реализацию MDM на устройствах iOS, используйте учетную запись разработчика iOS Enterprise, чтобы получить сертификат MDM. Вы можете использовать IPCU для создания профиля конфигурации Enroll, и вам необходимо внедрить SSL для URL вашего сервера. Для более подробной информации см вопрос1 и вопрос2

Answer 3

Вот некоторая информация о структуре сервера, по крайней мере.

После того как вы зарегистрировались в Apple Developer Network, вы можете получить доступ к этому документу , который предоставляет более подробную информацию вОсобенности настройки профиля сервера.

Answer 4

Вам необходимо присоединиться к программе Apple Enterprise Developer Program и затем запросить документацию MDM у Apple.

Answer 5

Следующее может быть полезно для вас https://github.com/project-imas/mdm-server

Answer 6

Я рекомендую вам изучить разработку Dashcode, а затем изменить Менеджер профилей, поставляемый с Lion Server.Затем внедрите свой собственный сервер MDM с приобретенными знаниями, если он не соответствует вашим потребностям.

Удачи!

Answer 7

Разработка собственного MDM может потребовать значительных усилий, и из-за особенностей реализации ограничительного программного обеспечения, вероятно, потребуется обширное тестирование безопасности. Вы не хотите, чтобы пользователи или внешние лица могли скомпрометировать ваш MDM.

Я бы предложил купить MDM, если позволяет ваш бюджет. Если это только для вас, то это, вероятно, не полезно. Если это для 20 пользователей +, то MDM может быть довольно экономически эффективным.

Я не собираюсь рекомендовать один конкретный для вас, а вместо этого ссылку на хорошую статью Computerworld, которая рассматривает выбор: http://www.computerworld.com/s/article/9238981/MDM_tools_Features_and_functions_compared

Вам все равно нужно будет тщательно протестировать свои внутренние приложения. Например, среда «песочницы» может разрешать веб-страницы HTML5, но не приложения Java.