MDM - ABM/ASM注册已在用的iOS设备

ABM/ASM注册已在用的iOS设备

（以下内容EC集成ABM为例。需准备：一台MAC电脑和注册的iOS设备）

1. EC/MDM集成ABM

(1) 登录EC/MDM，进入注册- 苹果注册（ABM/ASM）- 选择为企业注册设备/为学校注册设备.

 

(2) 根据提示步骤下载公钥证书。

(3) 登录ABM，点击 页面左下角 用户名，选择 偏好设置，点击 添加，命名服务器，将(2)中下载的公钥上传。点击存储。

(4) 存储后，点击下载令牌

(5) 返回EC/MDM控制台，点击下一步,将(4)中下载的令牌上传，并填写过期提醒邮箱。第一次配置需要设置 邮箱服务器，根据步骤填写SMTP服务器信息即可。

(6) 点击下一步，根据需要选择所需要显示的步骤和分组，选择创建，完成集成。

 

2. 将iOS设备加入ABM

(1) 在MAC的Apple store 中安装Apple Configurator 应用。

(2) 打开Apple configurator ，点击 文件 - 新建描述文件，在弹出的描述文件中，选择Wi-Fi选项，并填写设备需要连接的Wi-Fi信息。保存当前描述文件。

(3) 创建蓝图，右击蓝图，选择准备。

(4) 在弹框中勾选 添加到Apple校园教务管理或Apple商务管理 等4个选项。

(5) 选择 新建服务器，下一步，随意命名后，点击三次下一步，忽略证书，进入组织管理页面。

          

(6) 选择 新建组织，点击下一步，登录ABM账户。

     

(7) 下一步，选择 生成新的监督身份。

(8) 下一步，选择 不显示这些步骤中的任何一步。

(9) 下一步，选择(1)中创建的Wi-Fi配置文件

(10) 以下账户可选填，点击准备。

 

3. iOS设备应用蓝图

(1) 将iOS设备插到MAC电脑上，在Apple configurator 中可看到这台设备。

(2) 右击设备，选择 应用，选择刚刚创建的蓝图，并 抹除数据。

      

 

4. 在EC/MDM中同步ABM设备列表

(1) 登录ABM控制台，进入设备，找到刚刚注册的设备，点击编辑MDM服务器，分配 到创建的MDM服务器中。

(2) 登录EC/MDM控制台，进入 注册--苹果注册（ABM/ASM），点击同步设备

(3) 等待设备同步后，点击 分配用户，为设备绑定一个用户信息。

      (4) 返回设备中，根据提示将设备激活，激活过程中自动连接WI-FI。在远程管理界面，点击下一步，随后进入桌面。将自动安装APP catalog 或ME MDM app。注册完成。

• Related Articles

• MDM - iOS - 使用VPP静默推送APP（如何不登录Appleid 安装ME MDM App）

  在iOS设备中安装App，即便通过MDM推送App，都需要登录Apple ID才能安装。那么如何不登录Apple ID，静默安装App？ 条件： 1. ABM/ASM账号 2. 设备通过ABM/ASM注册到MDM 操作方法，以静默安装ME MDM App为例： 1. 登录ABM/ASM，创建新位置（可选） 2. 进入 App和图书，搜索 ME MDM，选择应用。在购买许可中选择需要的位置和许可数量，获取。 3. 集成VPP和MDM（单次操作） ...

• MDM - iOS 18 及以上Airdrop被强制禁用

  由于iOS 18 系统对应用限制策略做了更改，具体可参考 https://discussions.apple.com/thread/255806533?sortBy=rank 在应用MDM配置文件（允许Airdrop）后，导致Airdrop 被禁用。 解决方案： 1. 将Airdrop 加入MDM应用列表： 登陆MDM控制台> Inventory > Apps > Add New App, 选择platform 为iOS , App name 为 iOS AirDrop,Bundel ...

• MDM 防止用户脱管

  如何防止MDM脱管？ 1. Device owner 的安卓设备，可通过ME MDM应用 设置，禁止用户移除MDM 代理。同时配合 禁止用户恢复出厂设置、禁止使用U盘传输数据等，防止其他途径的脱管。 2. 通过授权服务商购买的 iOS 和MAC设备，加入ABM注册MDM可防止脱管。同时需使用配置文件禁用 “许用户擦除设备上的内容和设置” 和“允许用户在设备上配置限制设置” 3. Apple Configurator 注册到ABM的iOS设备，30 ...

• MDM - 安卓/iOS 收集设备日志方法

  MDM管理遇到问题，将问题复现后，通过以下方法收集日志： 1. MDM Agent 日志 方法一：On-premises版本，直接将日志发送到服务器 （适用于安卓和苹果） 打开ME MDM app，进入支持，选择 发送日志到服务器，简单填写信息，选择发送。 方法二：On-premises 和 Cloud 版本，通过邮件发送日志（适用于安卓和苹果） 打开ME MDM app，进入支持，选择 通过邮件发送日志 ，简单填写信息 ，选择发送。 方法三：On-premises 和 Cloud ...

• 如何限制iOS设备OS升级

  由于OS更新包含一些新的功能和补丁，OS更新管理在组织中变得越来越重要。 限制OS更新的原因包括： 1.关键的企业App不支持最新的OS，导致无法正常使用； 2.如果几个设备同时进行更新，企业网络带宽会受到影响； 3.最新OS中的bug可能会组织企业app正常工作。 前提条件: 设备必须处于监管状态，换句话说也就是设备必须通过Apple Configurator注册，或者ABM/ASM注册。对于11.3以下的设备最好使用 Apple Configurator。 按照下面步骤阻止iOS更新： ...