配置Windows和Mac的MDM描述文件

什么是MDM描述文件?

MDM描述文件是Endpoint Central MSP代理程序的附加组件,用于支持Endpoint Central MSP中笔记本设备的完整管理。

以下步骤说明了如何分别为Windows和Mac部署MDM描述文件。

为Windows配置MDM描述文件

要为Windows部署MDM描述文件,唯一的先决条件是配置NAT设置。

配置NAT设置

您需要配置NAT设置以管理桌面和漫游用户(笔记本电脑)。这将确保桌面和漫游用户通过互联网和中央服务器之间进行通信。NAT设置可以在以下路径配置:管理选项卡 > 服务器设置 > NAT设置

完成此步骤后,MDM描述文件将自动安装在Windows机器上。

为Mac设备配置 MDM描述文件

要为Mac设备部署MDM描述文件,需要满足以下先决条件:

  • 配置NAT设置
  • 上传APNS证书

在满足上述两个先决条件后,最终用户将能够通过从其设备弹出的通知窗口安装MDM描述文件。

配置NAT设置

您需要配置NAT设置以管理桌面和漫游用户(笔记本电脑),这些用户可能超出您公司网络的范围。这将确保来自桌面和漫游用户的互联网通信达到中央服务器。NAT设置可以在以下路径配置:管理选项卡 > 服务器设置 > NAT设置

上传APNS证书

MDM描述文件与Apple设备之间的所有通信都通过APNS证书路由。需要一个APNS证书来保护此通信。确保使用公司ID创建证书,因为它必须在一年后进行更新。在创建和上传APNS证书页面了解更多信息。

为最终用户配置通知窗口

如果满足上述两个先决条件,最终用户将通过通知窗口提示安装其设备上的MDM描述文件。最终用户必须批准让Endpoint Central MSP管理其Mac设备。

这个通知窗口是如何工作的?

  • 通知窗口将弹出在Endpoint Central MSP代理程序机器上安装MDM描述文件。
  • 最终用户需要是管理员才能安装MDM描述文件。
  • 如果最终用户是标准用户,Endpoint Central MSP代理程序将晋升标准用户为“配置文件管理员”,以便他们可以安装 MDM描述文件。在100秒后,“配置文件管理员”权限将自动撤销。
  • DMD profile enrolment

  • 通知窗口还提供“稍后提醒”选项,允许最终用户在90分钟内跳过安装,最多“提醒次数”由管理员指定。
  • 如果最终用户在这些尝试中没有安装 MDM描述文件,则会进行强制安装,最终用户将被要求安装 MDM描述文件,没有忽略或关闭通知窗口的选项。单击“现在注册”将显示以下内容:
  • Unverified profile

  • 管理员必须输入如下所示的凭据。对于标准用户,此步骤将被跳过。
  • Unverified credentials

  • 成功安装 MDM描述文件后的预览。
  • Verified profile and agent