問題タブ [mdm]

DeviceLock ペイロードを送信した後、次のエラーが表示されます。

受け取った応答に返信する必要があります。

応答を使用してどのように応答する必要がありますか？

MDMシステムで受信した応答に返信したい。デバイスはサーバーに接続し、ステータスをアイドルとして配信します。次に、xmlコマンドをデバイスに直接送信する必要があります。

クライアントとサーバーの観点から Android で MDM 統合を行う方法を教えてくれる人はいますか?

ロックとワイプ機能を持つエンタープライズ アプリケーションを実行したいと考えています。Android での MDM のワークフローの手がかりがありません。

ありがとう。

「ワイプアウト データ」コマンド/ペイロードは、紛失したデバイスや電源がオフになっているデバイスでどのように実行されますか。

電源がオフまたはロックされているデバイスで「セキュリティ情報」コマンドを起動すると、ステータスが「Notnow」になり、コマンドがキューに入れられます。キューに入れられたコマンドは、デバイスの電源がオンまたはロック解除された直後に実行されます。

「データ消去」コマンドは「セキュリティ情報」と同じように実行されますか?

また、デバイスがロックされていても「データのワイプ」も実行する必要があると思います..そうですか？

ありがとう！

構成ペイロードをデバイスに送信したいと考えています。例えば。特定のデバイスに制限ペイロード (サファリを許可しない) を送信したいと考えています。つまり、デバイスにインストールされている構成プロファイルを更新したいと考えています。

この構成プロファイル ペイロードは、クエリ ペイロードを送信するのと同じ方法で送信する必要がありますか?

デバイスに存在する構成プロファイルのすべての構成ペイロードを含める必要がありますか? または、更新する必要があるものを送信する必要があります。

助けてください！！！

iOS開発初心者です。デフォルトの iOS MDM 機能を利用するには、MDM 証明書を作成する必要があります。

MDM サーバーの APNS 証明書を生成する方法に関するドキュメントを確認しましたが、MDM サーバーに登録されているすべてのデバイスに MDM サービスを提供するために使用できる MDM 証明書を生成する方法がわかりません。

MDM を使用してデバイスにインストールされている Android アプリケーションを制限するにはどうすればよいですか? 問題を解決するために私を導きますか？前もって感謝します。

私はMDMの最後の（失われた）段階にあります。デバイスは最終プロファイルを要求しています。SCEPとMDMペイロードで構成される.mobileconfigファイルを送信します。SCEPは正常に機能しており、強制的にURLをHTTPSとして指定したMDMペイロードにあります。インストールされた証明書は自己署名であり、ベリサインからいくつかの試用証明書をインストールしました。最終プロファイル（特にMDMペイロード）をインストールしているときにエラーが発生し、プロファイルがインストールされていません。最終プロファイルの展開に疑問があります。

1-サーバーのURLでhttpsリンクを使用する必要がありますか？この質問を何度もすることで本当に頭を悩ませました。2-デバイスがMDMペイロードをインストールするときに、どのような応答をデバイスに返送する必要がありますか？3-証明書の問題に直面しているかどうか??

誰かが私にリードを与えることができますか？お願いします

私はこの数日間、この問題に取り組んできました。他の誰かがこれに遭遇したかどうか疑問に思います。MDMベンダー証明書を使用してCSRに署名しようとしています。私はの指示に従っています

http://adcdownload.apple.com//Documents/mobile_device_management_protocol/mobiledevicemanagement_121211.pdf

以下は、SHA1WthRSAの符号を計算する関数です。

説明されているように、この署名をエンコードされたplistに添付し、要求をAppleサーバー（https://identity.apple.com/pushcert）にアップロードした後、次の情報を受け取りました。

{"ErrorCode"：-80018、 "ErrorMessage"： "証明書の署名の検証に失敗しました"、 "ErrorDescription"： "http：//www.apple.com/business/mdm\" target = \ "_ blankが原因で、証明書の署名の検証に失敗しました\">署名</a>が無効です。"}

誰が何が悪いのか知っていますか？

私は iOS 用の MDM ソリューションを開発しようとしていましたが、PKCS12 と SCEP を介してデバイス ID を配布する両方の方法で MDM をテストしたいと考えています。現在、私はPKCS12を使用してそれを行っているので、ここに私がやっていることがあります:

1. デバイス ID、IMEI、バージョンなどを尋ねるプロファイル サービス プロファイルをデバイスに送信します。
2. デバイスは、Apple 提供の証明書を使用して署名された、要求された属性で応答します。
3. ここで、資格情報ペイロードを使用してデバイスに PKCS12 証明書を発行します。
4. デバイスはその属性で再び応答します - 今回は上記の証明書を使用して署名されています。
5. IdentityCertificateUUID をステップ 3 で発行された証明書のペイロード UUID に設定する MDM ペイロードを配信します。

プロファイルをインストールできませんでした。ログを調べたところ、「The identity certificate for mdm profile com.mdm.xyz could not be found.」というエラーが見つかりました。

ステップ 5 で、ペイロードに含まれる新しい証明書を使用して MDM プロファイルを発行すると、すべてが機能します。これが別の証明書を発行する正しい方法かどうかはわかりません。ステップ3で発行したものと同じ証明書を利用しようと考えていました。

私はここで何か間違ったことをしていると思います。これは正しい方法ではないかもしれません。どんな助けでも大歓迎です。ありがとう。