美文网首页iOS
iOS 如何实现移动设备管理（MDM）

iOS 如何实现移动设备管理（MDM）

作者: 西西里铿锵 | 来源:发表于2019-07-18 15:42 被阅读0次

概述

移动设备管理（MDM）即Mobile Device Managment，是为了方便企业能够远程管理iPad、iPhone等移动设备。

工作原理

MDM工作流程如下：


mdm工作原理.jpg

设备需要安装一个config文件，描述文件中定义了server可以对设备有哪些管控权限。服务端通过APNS推送MDM命令来实现对设备的管理。

MDM提供哪些功能？

1、配置

  • 账户配置（wifi、vpn、email）
  • 密码策略
  • 安全与隐私（获取设备定位等）
  • 设备功能限制（是否允许摄像头、siri等）
  • 应用限制（是否允许使用xxx app）
  • 云
  • 内容分级

2、查询

  • 设备基本信息（UUID、设备名，IMEI等）
  • 网络信息（MAC地址、手机号等）
  • 合规性和安全性
  • 应用（设备上的应用ID，名称等）

3、管理

  • 管理配置（描述文件）
  • 管理APP（安装删除）
  • 管理设备（锁屏、还原、重启、清除密码等）

可以看到MDM提供的功能是很多的，并且权限很高，能几乎管控一个设备的使用。

准备工作

0、开通MDM服务功能

初试企业证书并不具备MDM功能，需要申请开通成为Vendor。

1、MDM证书制作

1.1生成vendor相关证书

  • 首先通过本地钥匙串生成certSigningRequest，与普通证书制作并无二致。即钥匙串-证书管理-从证书颁发机构请求证书，存储到磁盘生成文件。
  • 导出p12文件也与普通证书一致，直接到钥匙串中导出即可，
  • 使用openssl将p12密钥转为pem格式，命令如下：
openssl pkcs12 -in vendor.p12 -nocerts -out vendor.key

  • 登录apple开发者中心，生成MDM CSR文件。


    mdmcsr.png

1.2生成customer相关文件

  • 使用命令生成customer.csr
openssl genrsa -des3 -out customerPrivateKey.pem 2048
openssl req -new -key customerPrivateKey.pem -out customer.csr
  • 对customer.csr签名
openssl pkcs12 -in mdm_vendor.p12 -nocerts -out mdm_vendor.key

python mdm_vendor_sign.py
--key mdm_vendor.key
--csr customer.csr
--mdm mdm.cer 
--root AppleIncRootCertificate.cer 
--WWDR AppleWWDRCA.cer

完整的证书列表如下：

mdm证书.jpg

1.3验证证书有效性并格式化。

  • 使用以下命令对pen文件进行验证
openssl s_client -connect gateway.push.apple.com:2195 -cert MDM_Certificate.pem -key customerPrivateKey.pem -debug -showcerts -status

1.4安装pem证书

  • 双击安装，记录用户ID：com.apple.mgmt.External.*

1.5导出APNs推送证书

  • 将pem证书转为服务端需要的p12
openssl pkcs12 -export -in MDM_Certificate.pem -out MDM_Certificate.p12 -inkey customerPrivateKey.pem

2描述文件

2.1使用iPhone配置使用工具生成配置文件

  • 通用：配置文件的基本信息，标识符、该描述文件是否允许删除等。
  • 限制：设备功能限制，包括安装应用，相机使用，iCloud等。
  • 凭证：MDM Server认证使用的p12
  • 移动设备管理：这一步比较关键。需要注意配置服务器URL、登记URL、主题（com.apple.mgmt.External.*）、身份、访问权限、Apple推送通知。

2.2完整的描述文件xml格式如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>PayloadDescription</key>
            <string>配置访问限制</string>
            <key>PayloadDisplayName</key>
            <string>访问限制</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.applicationaccess.C6130962-2621-47FD-8E9C-8832BCE3C5B0</string>
            <key>PayloadType</key>
            <string>com.apple.applicationaccess</string>
            <key>PayloadUUID</key>
            <string>C6130962-2621-47FD-8E9C-8832BCE3C5B0</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>allowActivityContinuation</key>
            <true/>
            <key>allowAddingGameCenterFriends</key>
            <true/>
            <key>allowAppCellularDataModification</key>
            <true/>
            <key>allowAppInstallation</key>
            <true/>
            <key>allowAppRemoval</key>
            <true/>
            <key>allowAssistant</key>
            <true/>
            <key>allowAssistantWhileLocked</key>
            <true/>
            <key>allowAutoCorrection</key>
            <true/>
            <key>allowAutomaticAppDownloads</key>
            <true/>
            <key>allowBluetoothModification</key>
            <true/>
            <key>allowBookstore</key>
            <true/>
            <key>allowBookstoreErotica</key>
            <true/>
            <key>allowCamera</key>
            <true/>
            <key>allowChat</key>
            <true/>
            <key>allowCloudBackup</key>
            <true/>
            <key>allowCloudDocumentSync</key>
            <true/>
            <key>allowCloudPhotoLibrary</key>
            <true/>
            <key>allowDefinitionLookup</key>
            <true/>
            <key>allowDeviceNameModification</key>
            <true/>
            <key>allowEnablingRestrictions</key>
            <true/>
            <key>allowEnterpriseAppTrust</key>
            <true/>
            <key>allowEnterpriseBookBackup</key>
            <true/>
            <key>allowEnterpriseBookMetadataSync</key>
            <true/>
            <key>allowEraseContentAndSettings</key>
            <true/>
            <key>allowExplicitContent</key>
            <true/>
            <key>allowFingerprintForUnlock</key>
            <true/>
            <key>allowFingerprintModification</key>
            <true/>
            <key>allowGameCenter</key>
            <true/>
            <key>allowGlobalBackgroundFetchWhenRoaming</key>
            <true/>
            <key>allowInAppPurchases</key>
            <true/>
            <key>allowKeyboardShortcuts</key>
            <true/>
            <key>allowManagedAppsCloudSync</key>
            <true/>
            <key>allowMultiplayerGaming</key>
            <true/>
            <key>allowMusicService</key>
            <true/>
            <key>allowNews</key>
            <true/>
            <key>allowNotificationsModification</key>
            <true/>
            <key>allowOpenFromManagedToUnmanaged</key>
            <true/>
            <key>allowOpenFromUnmanagedToManaged</key>
            <true/>
            <key>allowPairedWatch</key>
            <true/>
            <key>allowPassbookWhileLocked</key>
            <true/>
            <key>allowPasscodeModification</key>
            <true/>
            <key>allowPhotoStream</key>
            <true/>
            <key>allowPredictiveKeyboard</key>
            <true/>
            <key>allowRadioService</key>
            <true/>
            <key>allowRemoteScreenObservation</key>
            <true/>
            <key>allowSafari</key>
            <true/>
            <key>allowScreenShot</key>
            <true/>
            <key>allowSharedStream</key>
            <true/>
            <key>allowSpellCheck</key>
            <true/>
            <key>allowSpotlightInternetResults</key>
            <true/>
            <key>allowUIAppInstallation</key>
            <true/>
            <key>allowUIConfigurationProfileInstallation</key>
            <true/>
            <key>allowUntrustedTLSPrompt</key>
            <true/>
            <key>allowVideoConferencing</key>
            <true/>
            <key>allowVoiceDialing</key>
            <true/>
            <key>allowWallpaperModification</key>
            <true/>
            <key>allowiTunes</key>
            <true/>
            <key>forceAirDropUnmanaged</key>
            <false/>
            <key>forceAssistantProfanityFilter</key>
            <false/>
            <key>forceEncryptedBackup</key>
            <false/>
            <key>forceITunesStorePasswordEntry</key>
            <false/>
            <key>forceWatchWristDetection</key>
            <false/>
            <key>ratingApps</key>
            <integer>1000</integer>
            <key>ratingMovies</key>
            <integer>1000</integer>
            <key>ratingRegion</key>
            <string>us</string>
            <key>ratingTVShows</key>
            <integer>1000</integer>
            <key>safariAcceptCookies</key>
            <integer>2</integer>
            <key>safariAllowAutoFill</key>
            <true/>
            <key>safariAllowJavaScript</key>
            <true/>
            <key>safariAllowPopups</key>
            <true/>
            <key>safariForceFraudWarning</key>
            <false/>
        </dict>
        <dict>
            <key>PayloadDescription</key>
            <string>配置密码设置</string>
            <key>PayloadDisplayName</key>
            <string>密码</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.mobiledevice.passwordpolicy.B52AEECB-63DD-4B05-AFB2-6B547038F8D7</string>
            <key>PayloadType</key>
            <string>com.apple.mobiledevice.passwordpolicy</string>
            <key>PayloadUUID</key>
            <string>B52AEECB-63DD-4B05-AFB2-6B547038F8D7</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>allowSimple</key>
            <true/>
            <key>forcePIN</key>
            <true/>
            <key>requireAlphanumeric</key>
            <false/>
        </dict>
        <dict>
            <key>Password</key>
            <string>123456</string>
            <key>PayloadCertificateFileName</key>
            <string>out.p12</string>
            <key>PayloadContent</key>
            <data>
            //证书内容base64编码的字符串
            </data>
            <key>PayloadDescription</key>
            <string>提供设备鉴定（证书或身份）。</string>
            <key>PayloadDisplayName</key>
            <string>out.p12</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.security.pkcs12.ACACFDA4-64B4-46D5-A8BD-DB241775A394</string>
            <key>PayloadOrganization</key>
            <string>Gener-Tech</string>
            <key>PayloadType</key>
            <string>com.apple.security.pkcs12</string>
            <key>PayloadUUID</key>
            <string>ACACFDA4-64B4-46D5-A8BD-DB241775A394</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
        </dict>
        <dict>
            <key>AccessRights</key>
            <integer>8191</integer>
            <key>CheckInURL</key>
            <string>https://www..../checkin.do?deviceId=fc97f6b4524346a18f14d1a425986abb</string>
            <key>CheckOutWhenRemoved</key>
            <true/>
            <key>IdentityCertificateUUID</key>
            <string>ACACFDA4-64B4-46D5-A8BD-DB241775A394</string>
            <key>PayloadDescription</key>
            <string>配置“移动设备管理”</string>
            <key>PayloadDisplayName</key>
            <string>移动设备管理</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.mdm.02D2C93A-3F6D-4E54-B15D-EECC1B7BD583</string>
            <key>PayloadOrganization</key>
            <string>Gener-Tech</string>
            <key>PayloadType</key>
            <string>com.apple.mdm</string>
            <key>PayloadUUID</key>
            <string>02D2C93A-3F6D-4E54-B15D-EECC1B7BD583</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ServerURL</key>
            <string>https://www..../mdm/server.do?deviceId=fc97f6b4524346a18f14d1a425986abb</string>
            <key>SignMessage</key>
            <true/>
            <key>Topic</key>
            <string>com.apple.mgmt.External.*</string>
            <key>UseDevelopmentAPNS</key>
            <true/>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Lock&Reset All Settings&Erase</string>
    <key>PayloadDisplayName</key>
    <string>Gener MDM Sever</string>
    <key>PayloadIdentifier</key>
    <string>net.myfleet.mdm</string>
    <key>PayloadOrganization</key>
    <string>Gener-Tech</string>
    <key>PayloadRemovalDisallowed</key>
    <false/>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>984CE2FF-6BE1-49AE-A3EF-43B0B0EC9A11</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>

2.3给描述文件签名

openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile cert-chain.crt -outform der -nodetach

2.4描述文件放在服务器上提供用户下载，服务器需https。

3描述文件安装与登记

  • 直接以url形式，系统会自动跳转到设置进行描述文件安装。
  • 安装描述文件设备会发送一个登记请求，包括消息类型、主题、UDID
  • 服务端收到请求后，记录设备信息（后面就可以根据设备信息进行设备管理了），响应200即登记成功。

4移动设备管理

流程如下：

  • Server与APNs建立链接，发送一个询问请求，询问设备是否空闲
  • 设备Server状态是空闲的
  • 当Server收到设备回应的空闲消息后，才可以发送管理命令，例如权限管理，锁屏等等。
  • 设备收到管理命令后，响应服务端。
  • Server收到响应，更新后台设备状态。

4.1设备的一些状态值：

Status Description
Acknowledge 正常，等待响应指令
Error 错误
CommandFormatError 指令格式错误
Idle 空闲
NotNow 设备当前无法执行，空闲后会再次请求服务器

大多情况下只辉出现Acknowledge和Idle两种状态

4.2服务端命令格式

命令必须包含Command和CommandUUID，例如如下：

  • 获取设备已安装应用
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0"><dict>
    <key>Command</key>
    <dict>
        <key>RequestType</key>
        <string>InstalledApplicationList</string>
    </dict>
    <key>CommandUUID</key>
    <string>149e4fd2-0267-4da2-9b58-bf94282dcdb4</string>
</dict>
</plist>

5参考文档

相关文章

  • iOS 如何实现移动设备管理（MDM）

    概述 移动设备管理（MDM）即Mobile Device Managment，是为了方便企业能够远程管理iPad、...

  • iOS上MDM技术相关资料整理及汇总

    一、MDM相关知识： MDM （Mobile Device Management ），即移动设备管理。在21世纪的...

  • iOS 移动设备管理（ MDM）开发

    设置-》 通用-》 描述文件 安装描述文件- 》 签名者描述包含： 移动设备管理 2个证书 移动设备管理抹掉所有...

  • ios mdm资料总结

    一 简述 mdm 是通过移动设备管理，目的就是让企业能够方便的管理 iPhone、Pad等移动设备。 二 业务场景...

  • MDM

    MDM一般指移动设备管理[https://www.zhihu.com/search?q=%E7%A7%BB%E5%...

  • 天创门店帮助指南

    pda设备管理下载https://mdm.topscore.com.cn/emm/wireLessinitWire...

  • iOS MDM详解（1）— 初识和深入

    关于MDM分为以下几个步骤操作来介绍： iOS MDM详解（1）— 初识和深入 iOS MDM详解（2）— 证书的...

  • 智能移动设备管理系统 MDM方案

    研究行业及客户需求并提供高度契合的产品是东集的使命，基于长久以来的积淀，东集洞悉合作伙伴的真实需求，打造专业的MD...

  • MDM接口介绍

    iOS DownLoad 接口地址：https://mdm.solarsource.cn/mdm/Dow...

  • MDM设备管理调研分析

    [toc] 一、MDM产品发展背景 移动设备管理软件出现于21世纪初，作为一种控制和保护商业工作者开始使用的个人数...

网友评论

    本文标题：iOS 如何实现移动设备管理（MDM）

    本文链接：https://www.haomeiwen.com/subject/cumllctx.html

    延伸阅读

    深度阅读

    • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

    栏目导航

    热点阅读

    iOS

    关于我们|服务条款|联系我们|iOS 如何实现移动设备管理（MDM）|投稿指南|网站地图|RSS订阅|排版工具|手机版

    提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

    Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

    备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

    本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

    所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！