MDM证书与ABM证书申请与维护

基础知识

一个完整独立的监管锁系统 企业需要申请 商务管理(对应ABM证书) 苹果开发者(对应MDM证书) ,关于商务管理和苹果开发者如何开通请参考系统部署-材料准备

ABM证书与MDM证书申请与使用

申请的前提是 已经开通了商务管理与苹果开发者

MDM证书申请与使用

苹果开发者申请以后还需要向苹果申请开通MDM VENDER才可以申请MDM证书

登录自己的苹果开发者账号

https://developer.apple.com/account

登录后访问联系我们页面

https://developer.apple.com/contact/topic/select

选择会员资格与账户

选择账户访问权限

联系方式选择电子邮件 邮信息内容为: 需要开通MDM vender 发送邮件后苹果可能会有电话回访 就说自己公司需要开发MDM相关业务需要开通这个资质即可

MDM开通以后进入以下页面 选择添加一个证书

https://developer.apple.com/account/resources/certificates/list

找到MDM CSR 然后点击下一步

这时候会要求上传一个文件

我们需要进入已经搭建好的MDM监管锁租赁系统后台 找到证书管理->制作MDM证书->开始获取

会下载一个压缩包里面有如下文件

这时候我们进入刚才需要上传文件的页面 选择mdm.csr文件上传并进行下一步

然后点击download 下载MDM证书 会得到一个mdm.cer文件

接着进入制作MDM证书页面 选择第二步 制作csr文件 上传对应的文件

点击开启制作会得到一个plist.csr文件

这时候进入apns证书申请页面登录 点击 创建证书

https://identity.apple.com/pushcert/

notes随便写点备注 选择文件为刚才下载 plist.csr文件 然后上传 notes不能为中文

上传成功后 点击下载 得到pem文件

进入制作MDM证书页面 进行第三步 传入对应的文件 密码自己设置一个 点击开始制作 得到p12文件

至此MDM证书制作完成 进入 MDM监管锁后台->证书管理->MDM证书->新增一个MDM证书

上传刚才的p12证书和密码 确认添加

添加成功后 复制一下这个证书ID 待会制作ABM证书会需要

制作ABM证书与使用

进入 MDM监管锁后台 证书管理->abm证书 新增一个

输入MDM证书ID和 证书名称(证书名称需要唯一待会需要用到)

添加以后下载公钥 得到PEM文件

登录苹果商务管理 添加一个MDM服务器

https://business.apple.com/#/main/preferences/myprofile

MDM服务名称就是刚才新增ABM证书名称 公共秘钥就是下载的PEM文件 存储

储存以后下载 MDM服务器令牌 得到p7m文件

这时候进入MDM监管锁后台 找到刚才新增的abm证书 选择更新p7m文件 上传确认修改

可以看到证书处于正常状态 至此准备工作完成

证书常见问题

1. mdm和abm证书关系？一个mdm证书可以对应多个abm
2. 是否可以上传多个mdm和多个abm？可以,绝大部分平台都是只能上传一个mdm和用户也只能上传一个abm,一旦商务管理被封所有设备都会被封掉,本平台可以上传多个不同公司的MDM和abm,把设备绑定在不同的公司上，单个商务管理被封不会影响其他公司的设备
3. abm和mdm有限期？abm和mdm证书有效期都只有一年，如果到期不更换将无法控制设备

更新证书

mdm证书更新

参考MDM证书申请,与MDM证书申请不同的是 生成了plist.csr文件后 进入网站后 这里不是选择创建证书 而是选择之前创建的证书 点击rewnew按钮 然后上传plist.csr文件并下载即可 后面的流程是一样的

https://identity.apple.com/pushcert/

制作成p12文件以后 进入mdm后台 找到mdm证书 点击修改上传新的p12文件即可

abm证书更新

还是进入商务管理

https://business.apple.com/#/main/preferences/myprofile

找到之前创建的mdm服务器 下载MDM服务器令牌 得到p7m文件

在mdm后台找到之前的abm证书 更新p7m文件即可

感谢您的来访，获取更多精彩文章请收藏。