MDM移动设备管理教程-Apple 设备注册类型介绍

目录

苹果注册类型

ABM/ASM“Apple 校园教务管理”、“Apple 商务管理”

用户注册

设备注册

 自动设备注册

选择合适的注册方式

选择哪个 iOS 设备注册选项？

---

苹果公司和iOS系统都取得了漫长的迭代以及长足更新，从根本上改变了我们对移动电话及其能力的感知。iOS设备（主要是iPhone）以其强大的安全特性、用户友好的界面和广泛的应用生态系统而闻名，在工作场所的使用率前所未有地高。这一趋势在短时间内很难被超越。

随着iOS设备在企业领域的采用率持续上升，管理苹果设备的需求变得日益重要。将iOS设备注册到移动设备管理（MDM）解决方案中是苹果或iOS设备管理的第一步，也是最重要的一步。

这篇博客提供了通过MDM（移动设备管理）平台可用的各种iOS设备注册选项的概述。那么，废话少说，让我们直接上干货！

苹果注册类型

拼过移动设备管理 (MDM) 设备注册有三种主要类型。在 MDM 解决方案中注册 Apple 设备时，这意味着注册成功后，这些注册设备将会被监管。监管一般意味着设备归某个组织所有，组织拥有对设备配置和使用限制的配置与控制能力。

注册类型	注册后是否被监管
用户注册（Apple TV不支持）	否
设备注册	否（iPhone、iPad、Apple TV、Apple Vision Pro） 是 (Mac)
自动设备注册	是

ABM/ASM“Apple 校园教务管理”、“Apple 商务管理”

设备在分配给用户前，可自动在移动设备管理 (MDM) 解决方案中进行注册，你无需实际接触或准备设备。你可以使用“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”进行部署。你还可以使用 Mac 版 Apple Configurator 和 iPhone 版 Apple Configurator 手动添加 Apple 设备。

具体流程如下：

1. 访问  ABM/ASM 网站，并点击“立即注册”选项。
2. 填写组织的详细信息。苹果公司将验证注册信息并与您的联系来确认信息。一旦信息得到验证，将收到一封邮件，确认您注册已批准。
3. 登录并输入您的销售信息。
   • 如果您直接从苹果公司购买了设备，请从您的采购代理、财务部门或苹果销售团队处收集您的苹果客户编号。
   • 如果您从授权经销商或移动网络提供商处购买了设备，请向他们提供您的组织ID，并请求他们的经销商ID。
4. 如果你将你的 Apple 客户编号或经销商编号关联至 Apple 商务管理，则在关联完成后，任何 iPhone、iPad、Apple TV 设备和 Mac 电脑的订单都会自动出现在 Apple 商务管理中。
5. 注册后，您可以将设备添加到您的ABM/ASM账户中，并使用MDM解决方案配置自动设备管理，例如EasyControl MDM。

用户注册

用户注册为 BYOD（自带设备部署，这个概念会在其他文章中详细介绍）而设计，这些设备由个人用户拥有，不属于企业或者组织。

以下是用户注册到 MDM 的四个阶段：

• 服务发现：设备自行识别到 MDM 解决方案。

• 用户注册：用户向身份提供商 (IdP) 提供用于认证的凭证以注册 MDM 解决方案。

• 会话令牌：会话令牌会对设备发放以允许正在进行的认证。

• MDM 注册：注册描述文件会连同已由 MDM 管理员配置的有效负载发送到设备。

具体方法如下：

在 iPhone、iPad 和 Apple Vision Pro 上，用户需要导航到“设置”>“通用”>“VPN 与设备管理”，然后选择“登录工作或学校账户”按钮。在 Mac 上，用户需要导航到“设置”>“隐私与安全性”>“描述文件”，然后选择“登录工作或学校账户”按钮。

显示“用户注册”界面的 iPhone 屏幕。用户输入其“管理式 Apple ID”时，服务发现会识别 MDM 解决方案的注册 URL。然后，用户输入其组织用户名和密码。组织认证成功后，注册描述文件会发送到设备。会话令牌也会对设备发放以允许正在进行的授权。设备随后开始注册过程，并提示用户通过其“管理式 Apple ID”登录。在 iPhone、iPad 和 Apple Vision Pro 上。

设备注册

设备注册允许组织让用户手动在移动设备管理 (MDM) 解决方案中注册设备，然后管理设备使用的各个不同方面，包括抹掉设备的功能。用户移除注册描述文件后，基于该注册描述文件的所有配置描述文件及其设置和受管理的 App 都会随之移除。设备注册模式是一种比较弱的管控方式。

具体方法如下：

用户需要导航到“设置”>“通用”>“VPN 与设备管理”或者“系统设置”>“隐私与安全性”>“描述文件”，然后选择“登录工作或学校账户”按钮。

用户输入其“管理式 Apple ID”时，服务发现会识别 MDM 解决方案的注册 URL。然后，用户输入其组织用户名和密码。认证成功后，注册描述文件会发送到设备。会话令牌也会对设备发放以允许正在进行的授权。设备随后开始 MDM 注册过程，并提示用户通过其“管理式 Apple ID”登录。用户登录后，新的管理式账户会以醒目的方式显示在“设置”和“系统设置”中。

需要注意的是

• MDM 注册前安装的 App 无法转换为受管理的 App。

• 在取消注册过程中始终会移除受管理的 App。

• 从备份恢复时不会恢复 MDM 注册。

• 通过其个人 Apple ID 登录的用户无法接受受管理的 App 分发邀请。

 
自动设备注册

自动设备注册为组织拥有的所有 Apple 设备而设计。自动设备注册让组织从设备开箱时起就可配置和管理设备。你还可以使用所有由 Apple 定义的可用有效负载和访问限制，并且可以选择阻止用户移除移动设备管理 (MDM) 注册描述文件。

“自动设备注册”可让设备接入网络时，自动跳过所有“设置助理”面板。在 MDM 中配置了“自动前进”时，设备接入以太网并开机。会找到已分配的 MDM 解决方案并基于该 MDM 解决方案的设置自动配置，包括跳过所有“设置助理”面板。然后用户在登录窗口输入已知的用户名和密码。若要使用改共鞥你满足以下所有额外条件：

• 电脑的序列号必须显示在“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”中。

• 必须具有“自动设备注册”设置，包括使用 MDM 解决方案应用到 Mac 的“自动前进”密钥。

• 必须插入电源（建议，非必要）。

• 必须接入活跃的以太网连接（仅限初始配置）。

• 必须可通过内部网络或互联网访问 MDM 解决方案。

在使用自动设备注册时，MDM 解决方案可以在注册设备上强制执行最低操作系统版本。如果设备不符合 MDM 所需的最低版本，用户会被引导进行软件更新或升级，然后才能继续使用“设置助理”。这可确保组织拥有的设备在进入生产环境前运行的是所要求的版本。

在 macOS 14 或更高版本中，如果注册到“Apple 校园教务管理”或“Apple 商务管理”的 Mac 在首次设置时未注册到设备管理，将提供全屏设置体验。用户可以选取一次“以后”，这将导致屏幕关闭 8 小时。在这 8 小时内，用户在“系统设置”中将看到开始注册的跟进选项。时间结束后，管理员必须注册设备。这替代了当前的通知体验，并确保设备注册到设备管理后才能使用。强制执行设备注册将减少组织拥有的非管理式设备。

选择合适的注册方式

选择哪个 iOS 设备注册选项？

随着企业继续利用 iOS 设备来推动生产力和创新，必须对这些设备进行有效管理。MDM 解决方案提供了一系列注册选项，每个选项都旨在满足特定的组织需求和挑战。选择正确的注册方法对于实现高效和有效的设备管理至关重要。决定因素包括部署规模、对高级管理功能的需求以及设备的所有权（企业设别或者个人BYOD）。

通过仔细选择最合适的注册方法，组织可以最大限度地发挥其 iOS 设备的潜力，保护公司数据并支持提高生产力和效率的需求。随着企业管理的颗粒度越来越细，越来越多的企业开始了解，学习，应用MDM平台，我们EasyControl MDM有着多年的MDM移动设备管理开发经验，并有着海内外客户的项目经验，如果大家对移动设备管理感兴趣，欢迎和我们学习，沟通和交流。

上海艾拉比智能科技有限公司

电话: 4008-210-928

邮箱: business@easycontrol.io

地址: 上海市浦东新区博云路2号浦软大厦201室

参考资料：

EasyControl MDM 中国 | 海外

Apple 设备注册类型介绍 - 官方 Apple 支持 (中国)

注册 Apple 商务管理 - 官方 Apple 支持 (中国)

本文作者

范瑞凝

Easycontrol MDM平台产品经理，长期从事移动设备管理、物联网、嵌入式开发等的研究和产品设计工作，有丰富的企业移动设备管理开发以及落地实践产品经验。邮箱：fanruining@abupdate.com