Product Documentation

通过 Apple DEP 部署 iOS 设备

Nov 29, 2016

您需要使用 Apple Developer Enterprise Program (DEP) 帐户才能在 XenMobile 中利用 Apple DEP 进行 IOS 设备注册和管理。 组织注册参加 Apple DEP 需要满足的主要要求如下。

  • 工商企业或社会公共机构的电话号码和电子邮件地址
  • 证明人
  • 工商企业或社会公共机构的信息(DUNS/税号)
  • Apple 客户编号

有关 Apple DEP 的详细信息,请参阅 Apple 发布的 PDF。 强调 Apple DEP 适用于组织但不适用于个人,这一点非常重要。 此外,请务必记住需要提供大量企业详细信息才能创建 Apple DEP,这一点也非常重要,这意味着客户需要花费一定的时间来申请帐户并获得批准。

申请 Apple DEP 帐户

申请 DEP 帐户时,最佳做法是使用与组织绑定的电子邮件地址,例如 dep@company.com。  

localized image

1. 输入组织信息后,应通过电子邮件收到新 Apple ID 的临时密码。 

localized image

2. 随后请使用 Apple ID 进行注册并完成帐户的安全设置。

localized image

3. 配置并启用双重验证(需要对 DEP 门户使用该验证方法)。 执行这些步骤过程中,需要添加一个电话号码,您会通过该电话号码收到用于双重验证的 4 位数 PIN 码。

localized image

4. 登录 DEP 门户以使用刚刚设置的双重验证完成帐户配置。

localized image

5. 添加您的公司详细信息,然后选择购买设备的地点。 有关购买选项的详细信息,请参阅下一部分内容,即订购启用了 DEP 的设备

localized image

6. 添加 Apple 客户编号或 DEP 经销商 ID,然后验证注册详情并等待 Apple 审批您的帐户。

localized image
localized image

7. 收到 Apple 发送的登录凭据后,登录 Apple DEP 门户。 然后,请按照下一部分中所述的步骤将您的帐户与 XenMobile 建立连接。

localized image

将 Apple DEP 帐户与 XenMobile 相集成

请按照本部分中所述的步骤将您的 Apple DEP 帐户与 XenMobile 服务器部署相连接。

1. 在 Apple DEP 门户的左侧,单击 Device Enrollment Program

localized image

2. 单击 Manage Servers(管理服务器),然后单击右侧的 Add MDM Server(添加 MDM 服务器)。  

localized image

3. 在 Add MDM Server(添加 MDM 服务器)中,输入 XenMobile 服务器的名称,然后单击 Next(下一步)。

localized image

4. 从 XenMobile 服务器上载公钥。 要从 XenMobile 生成公钥,请执行以下操作:

a. 登录 XenMobile 控制台,然后单击右上角的齿轮图标。 此时将显示设置页面。

b. 在更多下,单击 iOS 批量注册

localized image

b. 在 iOS 批量注册页面上,展开 DEP 配置,然后单击导出公钥。 此时将下载公钥。

localized image

5. 在 Apple DEP 门户上,单击 Choose file(选择文件)选择刚刚下载的公钥,然后单击 Next(下一步)。  

localized image

6. 单击 Your Server Token(您的服务器令牌)生成一个服务器令牌(可以从浏览器下载),然后单击 Done(完成)。

localized image

7. 在 XenMobile 控制台的 iOS 批量注册页面上,在允许加入 Device Enrollment Program (DEP) 旁边单击“是”,单击导入令牌文件,然后上载已在上一步中下载的令牌文件。  

localized image
localized image

导入令牌文件后,您的 Apple DEP 令牌信息将在 XenMobile 控制台中显示。

8. 单击测试连接验证 Apple DEP 与 XenMobile 的连接。

localized image

9. 在 iOS 批量注册页面上,完成其他步骤,选择要对您的 Apple DEP 设备实施的 Apple DEP 控制和策略,然后单击保存

XenMobile 服务器将在 Apple DEP 门户中显示。

localized image

订购启用了 DEP 的设备

可以直接从 Apple 或启用了 DEP 的授权经销商或运营商处订购启用了 DEP 的设备。 要从 Apple 订购,需要在 Apple DEP 门户内部提供 Apple 客户 ID 以允许 Apple 将您购买的设备与您的 Apple DEP 帐户相关联。

要从经销商或运营商处订购,请联系 Apple 经销商或运营商,确认其是否加入了 Apple DEP。 购买设备时,请要求经销商提供其 Apple DEP ID。 需要提供此信息才能将您的 Apple DEP 经销商添加到您的 Apple DEP 帐户。 如果已获批准,您在添加经销商的 Apple DEP ID 后会收到 DEP 客户 ID。 请向经销商提供 DEP 客户 ID,经销商将使用该 ID 将您购买的设备的相关信息提交给 Apple。  有关详细信息,请参阅 Apple Web 站点

管理启用了 DEP 的设备

请按照以下步骤通过 DEP 门户在您的 Apple DEP 帐户内将设备与 XenMobile 服务器相关联。

1. 登录 Apple DEP 门户。

2. 单击 Device Enrollment ProgramManage Devices(管理设备),然后在 Choose Devices By(选择设备依据)中,选择上载并定义启用了 Apple DEP 的设备时使用的选项,即 Serial Number(序列号)、Order Number(订单号)或 Upload CSV File(上载 CSV 文件)。

localized image

3. 在 Choose Action(选择操作)下,要将您的设备分配给 XenMobile 服务器,请单击 Assign to Server(分配给服务器),在列表中单击 XenMobile 服务器的名称,然后单击 OK(确定)。

localized image

您的 Apple DEP 设备现在已与选定的 XenMobile 服务器相关联。 

localized image

注册启用了 Apple DEP 的设备时的用户体验

用户注册启用了 Apple DEP 的设备时,其体验如下。

1. 用户启动启用了 Apple DEP 的设备。

2. 使用配置向导在其 iOS 设备上配置初始设置。  

3. 该设备将自动启动 XenMobile 设备注册过程。 用户按照向导进行操作,将其设备注册到与启用了 Apple DEP 的设备关联的 XenMobile 服务器。 

Apple DEP 注册过程作为启用了 Apple DEP 的设备的初始 IOS 配置流程的一部分自动启动。

localized image

4. 您在 XenMobile 控制台中配置的 Apple DEP 配置交付给启用了 Apple DEP 的设备。 用户按照向导配置设备。

localized image

5. 系统可能会提示用户登录 iTunes 以便能够下载 Secure Hub。

localized image

6. 用户打开 Secure Hub 并输入其凭据。  如果策略要求,系统可能还会提示用户创建并验证 PIN。

需要使用的其余应用程序将向下推送到设备。