通过 Apple Deployment Program 部署设备

Last published : Oct 21, 2026
Apple 为企业和教育帐户提供了设备注册计划。对于企业帐户，您需要注册 Apple Deployment Program，以便在 XenMobile 中使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM) 进行设备注册和管理。该计划适用于 iOS、iPadOS 和 macOS 设备。
Apple Deployment Program 适用于组织而非个人。您必须提供大量的公司详细信息和资料才能创建 Apple Deployment Program 帐户。因此，请求和获得帐户批准可能需要一些时间。
对于教育帐户，您需要创建一个 Apple School Manager 帐户。ASM 整合了 Apple Deployment Program 和 Apple 批量采购。要创建 Apple School Manager 帐户，请访问 Apple 学校网站。
Related information
设备

注册 Apple 部署计划

要注册 Apple Business Manager，请访问 business.apple.com。单击“立即注册”以申请新帐户。最佳做法是使用您组织的电子邮件地址，例如 deployment@company.com。注册过程可能需要几天时间。收到登录凭据后，请按照 Apple Business Manager 中提供的步骤创建帐户。
注意：
对于教育帐户，请参阅 与 Apple 教育功能集成。

将您的 Apple Business Manager 帐户与 XenMobile 连接

要将您的 Apple Business Manager 帐户与 XenMobile 部署连接，请在 XenMobile 控制台和 Apple Business Manager 中输入信息。请按照以下步骤操作：

步骤 1：从 XenMobile Server 下载公钥

  1. 在 XenMobile 控制台中，转到“设置 > Apple Deployment Program”。
    Apple Deployment Program 设置屏幕
  2. 在“下载公钥”下，单击“下载”。

步骤 2：从您的 Apple 帐户创建并下载服务器令牌文件

  1. 使用管理员或设备注册管理器帐户登录 Apple 商务管理。
  2. 在侧栏底部，单击“设置”，然后单击“设备管理设置 > 添加 MDM 服务器”。
    Apple Deployment Program 设置屏幕(/en-us/xenmobile/server/media/asm-add-mdm-server.png)
  3. 在“MDM 服务器名称”设置中，键入 XenMobile 服务器的名称。您键入的服务器名称仅供参考。它不是服务器 URL 或名称。
  4. 在“上传公钥”下，单击“选择文件”。上传从 XenMobile 下载的公钥，然后保存更改。
  5. 单击“下载令牌”将服务器令牌文件下载到您的计算机。
    将 ABM 帐户添加到 XenMobile 时，必须上传服务器令牌文件。导入令牌文件后，您的 ABM 令牌信息将显示在 XenMobile 控制台中。
  6. 在“默认设备分配”下，单击“更改”。选择您要如何分配设备，然后提供所请求的信息。有关详细信息，请参阅 ABM 用户指南。

步骤 3：将 ABM 帐户添加到 XenMobile

您可以将多个 ABM 帐户添加到 XenMobile。此功能使您能够按国家/地区、部门等使用不同的注册设置和设置助理选项。然后，您可以将 ABM 帐户与不同的设备策略相关联。
例如，您可以在同一 XenMobile 服务器上集中管理来自不同国家/地区的所有 ABM 帐户，以导入和监督所有 ABM 设备。通过按部门、组织层次结构或其他结构自定义注册设置和设置助理选项，策略可在整个组织中提供适当的功能，并且用户会获得适当的帮助。
  1. 在 XenMobile 控制台中，转到“设置 > Apple Deployment Program”，然后在“添加 Apple Deployment Program 帐户”下，单击“添加”。
    Apple Deployment Program 设置屏幕(/en-us/xenmobile/server/media/settings-apple-dep-enrollment-asm-1.png)
  2. 在“服务器令牌”页面中，指定您的服务器令牌文件，然后单击“上传”。
    Apple Deployment Program 设置屏幕(/en-us/xenmobile/server/media/settings-apple-dep-enrollment-asm-2.png)
    您的服务器令牌信息将显示。
  3. 在帐户信息页面中，指定以下设置：
    Apple 部署计划设置屏幕
    • Apple 部署计划帐户名称： 此 Apple 部署计划帐户的唯一名称。使用能够反映您如何组织 Apple 部署计划帐户的名称，例如按国家/地区或组织层次结构。
    • 业务/教育单位： 设备分配到的业务单位或部门。此字段为必填项。
    • 唯一服务 ID： 一个可选的唯一 ID，可帮助您进一步识别帐户。
    • 支持电话号码： 用户在设置过程中寻求帮助时拨打的支持电话号码。此字段为必填项。
    • 支持电子邮件地址： 可供最终用户使用的可选支持电子邮件地址。
    • 教育后缀：适用于 ASM 帐户。键入通过此帐户注册的设备所分配的后缀。
  4. 在 iOS 设置中，指定以下设置：
    Apple 部署计划设置屏幕
    注册设置
    • 要求设备注册： 是否要求用户注册其设备。默认值为是。
    • 要求设备注册凭据： 是否要求用户在 ABM 设置期间输入其凭据。Citrix® 建议您要求所有用户在设备注册期间输入其凭据，从而仅允许授权用户注册设备。默认值为是。
      如果您在首次设置之前启用 ABM 且未选择此选项，XenMobile 将创建 ABM 组件。此创建包括 ABM 用户、Secure Hub、软件清单和 ABM 部署组等组件。如果您确实选择了此选项，XenMobile 将不会创建这些组件。因此，如果您以后清除此选项，则尚未输入凭据的用户将无法注册 ABM，因为这些 ABM 组件不存在。在这种情况下，要添加 ABM 组件，请禁用 ABM 帐户并重新启用它。
    • 等待配置完成设置： 是否要求用户设备保持在“设置助理”模式，直到所有 MDM 资源部署到设备。此设置适用于受监管模式下的设备。默认值为“否”。
    • Apple 文档指出，当设备处于“设置助理”模式时，以下命令可能无法工作：
      • InviteToProgram
      • InstallApplication
      • ApplyRedemptionCode
      • InstallMedia
      • RequestMirroring
      • DeviceLock
    设备设置
    • 受监管模式： 如果您使用 Apple Configurator 管理 ABM 注册设备，或者启用了“等待配置完成设置”时，必须设置为“是”。默认值为“是”。有关将 iOS 设备置于受监管模式的详细信息，请参阅使用 Apple Configurator 将 iOS 设备置于受监管模式。
    • 允许删除注册配置文件： 是否允许设备使用可远程删除的配置文件。默认值为“否”。
    • 允许设备配对： 对于通过 ABM 注册的设备，是否可以通过 Apple Music 和 Apple Configurator 管理它们。默认值为“否”。
    所需的最低版本
    • 允许旧设备注册：如果启用，即使设备无法升级到当前所需的最低版本，也可以注册。默认值为“开”。此选项仅适用于 iOS 17.0 及更高版本。
    • 指定版本选项：是否允许管理员手动输入指定版本。默认值为“关”。此选项仅适用于 iOS 17.0 及更高版本。
    • 可用 iOS 版本：您可以从列表中选择可用的 iOS 版本。如果设备的 iOS 版本低于当前版本，它将在设备上启动更新过程。如果版本将来过期，则使用可用版本列表中的最低版本。默认值为 无，设置为 无 时不会生效。此选项仅适用于 iOS 17.0 及更高版本。
    • 指定版本：如果设备的 iOS 版本低于当前版本，它将在设备上启动更新过程。如果版本将来过期，则使用可用版本列表中的最低版本。请确保输入正确的版本号，以防止出现任何意外错误。
    监管身份
    如果您使用 GroundControl 工具，可以添加证书以执行以下操作：
    • 覆盖配对限制，以避免出现“信任此主机”提示。
    • 通过 USB 提升受管设备操作，以执行配置文件安装等活动，无需用户交互。这样做允许 GroundControl 启用单一应用模式和设备锁定以进行结账。
    • 将备份还原到 ABM 设备。
    有关 GroundControl 的更多信息，请参阅 GroundControl 网站。
  5. 在 macOS 设置 中，指定以下设置：
    Apple 部署计划帐户设置屏幕
    注册设置
    • 要求设备注册：是否要求用户注册其设备。默认值为 是。
    • 等待配置完成设置：如果为 是，macOS 设备将不会在设置助手中继续，直到 MDM 资源密码部署到设备。该部署发生在本地帐户创建之前。此设置适用于 macOS 10.11 及更高版本的设备。默认值为 否。
    设备设置
    • 允许移除注册配置文件：是否允许设备使用可远程移除的配置文件。默认值为 否。
  6. 在 iOS 设置助理选项中，选择用户首次启动设备时 iOS 设置助理跳过的步骤。跳过某个屏幕时，相关功能将使用默认设置。除非您完全限制对这些功能的访问，否则用户可以在设置完成后配置跳过的功能。有关限制对功能访问的详细信息，请参阅限制设备策略。所有项目的默认设置均未选中。以下说明解释了选中某个设置时会发生什么。
    Apple 部署计划帐户设置屏幕
    • 定位服务： 阻止用户在设备上设置定位服务。
    • 触控 ID： 阻止用户在 iOS 设备上设置触控 ID 或面容 ID。在 iOS 15 中已弃用。
    • 密码锁定： 阻止用户为设备设置密码。如果不存在密码，用户将无法使用触控 ID 或 Apple Pay。
    • 设置为新设备或恢复： 阻止用户将设备设置为新设备或从 iCloud 或 Apple App Store 备份恢复。
    • 从 Android 迁移： 阻止用户将数据从 Android 设备传输到 iOS 设备。此选项仅在选中设置为新设备或恢复时可用（即，跳过此步骤）。
    • Apple ID： 阻止用户为设备设置受管 Apple ID 帐户。
    • 条款和条件： 阻止用户阅读和接受设备使用条款和条件。
    • Apple Pay： 阻止用户设置 Apple Pay。如果此设置未选中，用户必须设置触控 ID 和 Apple ID。请确保这些设置已清除。
    • Siri： 阻止用户配置 Siri。
    • 应用分析： 阻止用户设置是否与 Apple 共享崩溃数据和使用统计信息。
    • 显示缩放： 阻止用户在 iOS 设备上设置显示分辨率（标准或缩放）。在 iOS 17 中已弃用。
    • 原彩显示： 阻止用户设置四通道传感器以动态调整显示屏的白平衡。
    • 主屏幕按钮： 阻止用户设置主屏幕按钮的反馈样式。在 iOS 15 中已弃用。
    • 新功能亮点： 阻止用户看到显示 Apple 软件新功能信息的屏幕。
    • 隐私： 阻止用户看到数据和隐私窗格。适用于 iOS 11.3 及更高版本。
    • 软件更新： 阻止用户将 iOS 更新到最新版本。适用于 iOS 12.0 及更高版本。
    • 屏幕使用时间： 阻止用户启用屏幕使用时间。适用于 iOS 12.0 及更高版本。
    • SIM 卡设置： 阻止用户设置蜂窝网络套餐。适用于 iOS 12.0 及更高版本。
    • iMessage 与 FaceTime： 阻止用户启用 iMessage 和 FaceTime。适用于 iOS 12.0 及更高版本。
    • 外观： 阻止用户选择外观模式。适用于 iOS 13.0 及更高版本。
    • 欢迎： 阻止用户看到“开始使用”屏幕。适用于 iOS 13.0 及更高版本。
    • 恢复完成： 阻止用户在设置过程中看到恢复是否完成。适用于 iOS 14.0 及更高版本。
    • 更新完成： 阻止用户在设置过程中看到软件更新是否完成。适用于 iOS 14.0 及更高版本。
    • 操作按钮： 阻止用户看到操作按钮配置窗格。适用于 iOS 17.0 及更高版本。
    • 锁定模式： 如果已设置 Apple 帐户，则阻止用户看到锁定模式窗格。适用于 iOS 17.1 及更高版本。
    • 智能： 阻止用户看到智能窗格。适用于 iOS 18.0 及更高版本。
    • 相机按钮： 阻止用户看到相机按钮窗格。适用于 iOS 18.0 及更高版本。
    ABM 帐户显示在“设置 > Apple 部署计划”中。
  7. 在 macOS 设置助理选项中，选择用户首次启动设备时 macOS 设置助理跳过的步骤。跳过某个屏幕时，相关功能将使用默认设置。除非您完全限制对这些功能的访问，否则用户可以在设置完成后配置跳过的功能。有关限制对功能的访问的更多信息，请参阅限制设备策略。所有项目的默认设置均已清除。以下说明解释了选择某个设置时会发生什么。
    Apple Deployment Program 帐户设置屏幕
    • 设置为新设备或恢复： 阻止用户将设备设置为新设备，或从时间机器备份恢复，或执行系统迁移。
    • 定位服务： 阻止用户在设备上设置定位服务。适用于 macOS 10.11 及更高版本。
    • Apple ID： 阻止用户为设备设置托管式 Apple ID 帐户。
    • 条款和条件： 阻止用户阅读和接受设备使用条款和条件。
    • Siri： 阻止用户配置 Siri。适用于 macOS 10.12 及更高版本。
    • FileVault： 使用 FileVault 加密启动磁盘。XenMobile 仅在系统具有单个本地用户帐户且该帐户已登录 iCloud 时才应用 FileVault 设置。
      您可以使用 macOS FileVault 磁盘加密功能通过加密其内容来保护系统卷 (https://support.apple.com/zh-cn/HT204837)。如果您在未启用 FileVault 的新型便携式 Mac 上运行设置助理，系统可能会提示您启用此功能。此提示会出现在新系统和升级到 OS X 10.10 或 10.11 的系统上，但仅当系统具有单个本地管理员帐户且该帐户已登录 iCloud 时才会出现。
    • 应用分析： 阻止用户设置是否与 Apple 共享崩溃数据和使用统计信息。
    • 隐私： 阻止用户查看“数据与隐私”窗格。适用于 macOS 10.13 及更高版本。
    • iCloud 分析： 阻止用户选择是否将诊断 iCloud 数据发送给 Apple。适用于 macOS 10.13 及更高版本。
    • iCloud 文稿和桌面： 阻止用户设置 iCloud 桌面和文稿。适用于 macOS 10.13 及更高版本。
    • 外观： 阻止用户选择外观模式。适用于 macOS 10.14 及更高版本。
    • 辅助功能： 阻止用户自动听到旁白。仅当设备连接到以太网时可用。适用于 macOS 11 及更高版本。
    • 生物识别： 阻止用户设置触控 ID 和面容 ID。适用于 macOS 10.12.4 及更高版本。
    • 原彩显示： 阻止用户设置四通道传感器以动态调整显示器的白平衡。适用于 macOS 10.13.6 及更高版本。
    • Apple Pay： 阻止用户设置 Apple Pay。如果此设置被清除，用户必须设置触控 ID 和 Apple ID。请确保“Apple ID”和“生物识别”设置已清除。适用于 macOS 10.12.4 及更高版本。
    • 屏幕使用时间： 阻止用户启用屏幕使用时间。适用于 macOS 10.15 及更高版本。
    • 本地帐户设置选项： 指定在设备上创建管理员帐户的设置。用户使用此信息登录其 macOS 设备。XenMobile 使用指定的信息创建帐户。
      • 将主帐户创建为标准用户： XenMobile 不会授予此用户设备上的管理员权限，而是使用标准权限创建用户。由于 macOS 需要管理员帐户，XenMobile 会首先创建一个管理员帐户，然后创建一个新的标准帐户并将其设置为主帐户。
      • 管理员全名： 键入系统为管理员帐户显示的名称。
      • 管理员短名称： 键入设备为主文件夹和 shell 中显示的名称。
      • 管理员密码： 为管理员帐户键入一个安全密码。
      • 在“用户与群组”中显示管理员帐户： 如果清除此选项，管理员帐户将不会显示在 macOS 设置的“用户与群组”中。如果您将主帐户创建为标准用户，请启用此设置以隐藏 XenMobile 首先创建的管理员帐户。

订购已启用部署计划的设备

您可以直接从 Apple 或已启用部署计划的授权经销商或运营商处订购已启用部署计划的设备。要从 Apple 订购，请在 Apple 部署计划门户中提供您的 Apple 客户 ID。您的客户 ID 使 Apple 能够将您购买的设备与您的 Apple 部署计划帐户关联起来。
要从您的经销商或运营商处订购，请联系您的 Apple 经销商或运营商，以检查他们是否参与 Apple 部署计划。购买设备时，请索取经销商的 Apple 部署计划 ID。当您将 Apple 部署计划经销商添加到您的 Apple 部署计划帐户时，Apple 需要此信息。添加经销商的 Apple 部署计划 ID 后，您将收到一个部署计划客户 ID。将部署计划客户 ID 提供给经销商，经销商将使用该 ID 向 Apple 提交有关您设备购买的信息。有关更多信息，请参阅此Apple 使用设备注册网站。

管理已启用部署计划的设备

订单发货后，您可以将 iOS、iPadOS 和 macOS 设备与您的 XenMobile Server 关联。
  1. 使用管理员或设备注册经理帐户登录Apple Business Manager。
  2. 在侧边栏中，单击 设备。直接从 Apple 购买的设备会自动显示。要将设备从 Apple Configurator 2 分配到 Apple Business Manager，请参阅 Apple Business Manager 用户指南。
  3. 在列表中，选择一个设备或设备总数，然后单击 编辑设备管理。您有两个选项：
    • 要将设备分配给 MDM 服务器，请在 分配到服务器 下选择您的 XenMobile Server 名称。单击 继续。
      要将新设备批量分配到 Apple Business Manager，请设置一个默认的 XenMobile Server 用于部署。有关详细信息，请参阅 (/zh-cn/xenmobile/server/provision-devices/ios-bulk-enrollment.html#set-a-default-server-for-bulk-enrollment)。
    • 要从 XenMobile Server 取消分配设备，请选择 取消分配。
您的 Apple Deployment Program 设备现已与选定的 XenMobile Server 关联。
如果您将 iOS、iPadOS 或 macOS 设备送修，则需要从 Apple Business Manager 中移除该设备。当您收到维修好的设备后，必须将该设备重新分配给 XenMobile Server。更换设备时，您可以使用订单号将新设备分配给 XenMobile Server。
要查看已分配设备的历史记录：
  1. 使用管理员或设备注册经理帐户登录 Apple 商务管理。
  2. 在侧边栏中，单击 分配历史记录。然后选择一个分配以查看更多信息。
  3. 单击 下载 以下载包含所有已分配和未分配设备序列号的 CSV 文件。
如果设备已售出、被盗或无法修复，您可以从 Apple Business Manager 中移除 iOS、iPadOS 和 macOS 设备。
  1. 使用管理员或设备注册经理帐户登录 Apple商务管理。
  2. 在侧边栏中，单击 设备 并搜索设备。
  3. 选择设备，然后点击释放设备。在对话框中，确认您的更改以将设备从程序中移除。要重新添加 iOS 和 iPadOS 设备，请使用 Apple Configurator 2。您无法使用 Apple Configurator 2 重新添加 macOS 设备。