设备移动管理
移动设备管理(MDM：Mobile Device Management)协议为系统管理员提供了一种发送设备管理命令方法，要求运行设备iOS 4系统之后、OS X 10.7之后、以及Apple TV设备iOS 7(Apple TV software 6.0)之后。通过MDM服务,IT管理员可以托管的设备上进行检查,安装或删除配置文件,删除密码,以及安全擦除。
MDM协议构建在HTTP、传输层安全性（transport layer security，TLS）和推送通知之上。相关的MDM签入协议提供了将初始注册过程委托给单独服务器的方法。
MDM使用Apple推送通知服务（APNS）向受管设备发送“唤醒”消息。然后这个设备连接到预定的web服务以检索命令并返回结果。
要提供MDM服务，您的IT部门需要部署一个HTTPS服务器作为MDM服务器，然后将包含MDM负载的配置文件分发到托管的设备上。
托管设备使用标识通过TLS（SSL）向MDM服务器进行身份验证。这个身份可以是作为证书有效负载包含在配置文件中，或者可以通过使用SCEP注册设备来生成。
注意
有关SCEP的信息，请参阅 (http://datatracker.ietf.org/doc/draft-nourse-scep/)
MDM负载可以放在配置文件中利用电子邮件或网页分发，通过注册服务提供的最终配置文件的一部分，或使用设备自动注册程序。无论何时，一个设备上只能安装一个MDM负载。
通过MDM服务安装的配置文件和描述文件都称为托管配置文件。当删除MDM负载时，这些配置文件将自动删除。尽管MDM服务可能有检查设备以获取配置文件或描述文件完整列表的权限，它只能删除最初安装的应用程序、配置文件和描述文件。使用安装的帐户托管配置文件称为托管帐户。
除了托管配置文件，您还可以使用MDM安装应用程序。通过MDM服务安装的应用程序是称为托管应用程序。MDM服务还可以控制如何在装置。
运行iOS 5及更高版本的设备在准备部署时可以指定为受监视的Apple Configurator 2。此外，运行iOS 7及更高版本的设备可以使用设备注册程序进行监控。受监控设备为组织提供对其配置和限制的额外控制。在本文档中，如果任何配置选项仅限于受监控的设备，则其说明会指出该限制。
除非使用设备注册程序（DEP）安装配置文件，否则用户可以在任何时候删除包含MDM负载的描述文件。MDM服务器总是可以删除自己的配置文件，而不管其访问权限如何。在macOS v10.8及更高版本和iOS 5，当删除配置文件的命令时，MDM客户端尝试通过Checkout与MDM服务器联系。在早期的操作系统版本中，当用户移除负载。有关如何检测非管理时间更长。
除非使用设备注册程序（DEP）安装包含MDM负载的配置文件，否则无法锁定该配置文件。但是，通过MDM安装的托管配置文件可能会被锁定。通过MDM安装的所有托管配置文件都是删除主MDM配置文件时删除，即使它们已锁定。
粗略地浏览
本文档是为在企业环境中设计用于管理设备的软件的系统管理员和系统集成商编写的。
MDM签入协议允许设备与服务器联系
MDM签入协议在初始化期间用于验证设备是否符合MDM注册资格，以及
通知服务器设备的设备令牌已更新。
MDM协议向设备发送管理命令
（main）MDM协议使用推送通知通知受管设备执行特定功能，例如
正在删除应用程序或执行远程擦除。
你设计有效载荷的方式很重要
为了获得最大的效率和安全性，请遵循MDM最佳实践并安装一个基本概要文件，其中包含
超过最基本的MDM管理信息，然后在设备被管理后将其他配置文件安装到设备上。
设备注册程序允许您使用安装助手配置设备
基于HTTP的设备注册计划解决了大量购买和部署设备的组织的大规模配置需求，而无需在部署之前对设备进行工厂定制或预配置。
云服务API提供配置文件管理和映射。使用此API，您可以创建配置文件、更新配置文件、删除配置文件、获取设备列表，并将这些配置文件与特定设备关联。
