問題タブ [mdm]

タブレットのモバイル デバイス管理を検討しています。これまでのところ、それらの多くは私たちが探しているものを正確に提供しています (許可されているアプリ、IT ポリシーの施行など)。ただし、カメラとマイクの管理に問題があります。特定の時間帯と場所で無効にするものは見つかりません。

android API を調べたところ、ハードウェアとのインターフェイスは問題ないことがわかりました (その情報にアクセスするアプリの数によって証明されています)。

ただし、カメラとマイクを無効にする (つまり、どのアプリもアクセス、使用、または記録できない) アプリを作成することは可能ですか?

私の実験では、いつでもカメラ/マイクを消費できるアプリは1つだけのようです。そのため、カスタム アプリにそれらを消費させ、IT ポリシー (近接性、時間帯などに基づく) が満たされるまでリリースしないことが比較的簡単なアプローチになるかどうかを考えていました。

または、より良いアプローチがありますか？これが自由回答の質問であることは承知していますが、OOB MDM の側面を使い果たしたので、ソフトウェア開発に目を向ける必要があると思います。

Lion Server はばかげています。Mac では、Lion Server 10.7.3 のインストールとセットアップを実行してから、rvm、Ruby 1.9.3、Rails 3.2.3 をインストールしました。

Mac では完全に機能しましたが、2 番目の Mac では機能せず、ログ devicemgr に記録されます。

システム ログ デーモン devicemgr では、常に次のように繰り返されます。

どうすれば修正できますか？回避したい場合は、すべてを再インストールしてください。ありがとう！

私は MDM サーバー実装の初期段階にいます。MDM サーバーが MDM コマンドを iOS デバイスに送信したいときはいつでも、サーバーがプッシュ通知を送信し、デバイスがサーバーに応答することを知っています。

PUT: /サーバー

次に、MDM サーバーは、デバイスに対してキューに入れられたコマンドで応答しますが、この行は明確ではありません。

デバイスにそのような iOS エージェント アプリケーションがないかどうかを知りたいので、サーバーがどの形式でコマンドを iOS デバイスに送信する必要があるかを知りたいです。

MDMサーバーは、自己署名証明書を使用してSSLで構成されます。iOSデバイスにWebサーバー証明書（自己署名）をインストールしました。「{Webサーバー}のサーバー証明書が無効です」というエラーが引き続き表示されます。自己署名証明書を使用するmdmWebサーバーは機能しますか？または、信頼できるCAから証明書に署名する必要がありますか？

iOS Enterprise 開発者アカウントを使用して APNS 証明書を受け取りました。これは .pem 形式です。ポータルhttps://identity.apple.com/pushcert/からこの mdm 証明書をダウンロードしました。

MDM サーバーの実装については、2011_THE iOS MDM プロトコル ドキュメントを参照しました。pushmagic とデバイス トークンを取得できました。

「2011_THE iOS MDM プロトコル」ドキュメントで server.py ファイルとして指定されている以下のコードを使用しています。

ここで知りたいのは、ポータルhttps://identity.apple.com/pushcert/からダウンロードした APNS 証明書を、server.py コードで「PlainCert.pem」に名前を変更して使用するか、「PlainCert.pem」を生成するかです。他の方法で？

最初にIPCUを使用してSCEPを構成する必要があると誰かが言ったので、Windowsサーバー2008でSCEPサーバーを設定しました。次に、SCEPペイロードにURLを設定しました。しかし、MDM ペイロードを使用して構成プロファイルをインストールできません。そして誰かが、p12 ファイル/証明書を iPCU の「資格情報」として追加し、MDM ビューのリストからこれを選択する必要があると教えてくれましたが、うまくいきません。p12ファイル/証明書は役に立ちますか? 助けてくれてありがとう。

次のステップのために答えが必要です。

ありがとうございました！

複数の物理的な場所に展開されたキオスク モードで実行されている iPad アプリがあります。アプリの更新がデバイスに自動的にプッシュされるソリューションが必要です。これにより、クライアントは所有している各 iPad に触れる必要がなくなります。

私たちのクライアントには、更新がある場合にユーザーに通知する既存の MDM ソフトウェアがありますが、キオスクであることを意図しているため、一般の人々が実際に自分で更新を行うことは望んでいません。

これが可能かどうかは誰にもわかりますか？

ありがとう、
テジャ。

これについて多くの研究を行いました。いくつかの意見を見たが、Apple Enterprise アカウントが必要だと言う人はほとんどいなかったし、必要ないと言う人もほとんどいなかった。MACサーバーを持っていると役に立ちますか? MDM ベンダーになるにはエンタープライズ アカウントが必要ですか。どんな指針も素晴らしいでしょう。

MDM が提供する技術的なビジネス ドキュメントを見ましたが、サーバーの内部実装については何も説明されていませんでした。

どんな助けでも素晴らしいでしょう！

デバイスの登録とプロファイルのインストールが機能する、機能する MDM ソリューションがあります。ただし、iOS 5 のお客様から、当社が使用する自己署名証明書がデバイスで信頼されていないと報告されていることが報告されています。証明書とプロファイルが iOS 4 にインストールされているユーザーは、再登録しない限り、iOS 5 にアップグレードしたときに正しいように見えると報告しています。

これを再現して、次のスクリーン ダンプを取得しました。

まず、必要な MDM ルート証明書をインストールします。インストール後、ルート証明書は信頼されているように見え、詳細を見るとすべてが正しいように見えます。

次に、プロファイルをインストールします。最初は、プロファイルが検証されているように見え、インストールを続行します。インストールが完了すると、プロファイルは検証されなくなり、代わりに署名されていないと報告されます。

次に、ルート証明書に戻ると、証明書は信頼されなくなりました。クリックして詳細を表示すると、証明書に関するすべての情報が表示されなくなります。

登録が完了すると、デバイスにプロファイルをインストールおよび削除できますが、証明書が信頼されておらず、プロファイルが署名されていないという警告が表示されます

ルート証明書を再インストールすることを選択した場合、それを行うことができ、詳細、信頼できると報告された証明書、および検証されたプロファイルを取得できます。

問題を見つけようとして SCEP の実装を調べましたが、うまくいきませんでした。デバイスに返される内容を変更すると、デバイスは受信した内容が無効であると報告します。これは、問題が発生したときにデバイスが報告するため、送信しているものは実際には正しいと思います。

誰かがこのような問題を見たことがありますか、それとも考えられる説明がありますか?

編集

自己署名証明書がどのタイプであるべきかについて誰かが考えているのではないでしょうか? 以下のスクリーン ショットで使用されているのは x500 v1 です。X509 v3 (拡張機能の有無にかかわらず) を作成すると、iOS デバイスは何があってもそれを信頼しません。

デバイスに MDM プロファイルをインストールするアプリケーションを作成しています。プロファイルはサーバーから正常にインストールされています。しかし、ユーザーがプロファイルのインストールをキャンセルした場合、プロファイルが正常にインストールされたかどうかをアプリケーションから確認する方法がありません..

そのプロファイルが正常にインストールされているかどうかをアプリケーションから確認する方法が必要ですか? アプリからインストール状況を確認できますか?