设备登记

• 架构

• 端口信息

• 登记设备

架构

ManageEngine Mobile Device Manager Plus可用于部署配置设置、安全命令和无线（OTA）检索资产数据。从Mobile Device Manager Plus到移动设备的所有通信都通过中间服务进行路由，如针对iOS设备的APNs、针对安卓设备的FCM和针对Windows phone的WNS。中间服务会保持一个实时的TCP连接。APNs、FCM和WNS充当一种中间唤醒服务，每当Mobile Device Manager Plus触发一个要执行的动作时，就唤醒设备。WNS仅适用于Windows 8.1操作系统，Windows 8操作系统不支持。被管的移动设备与Mobile Device Manager Plus通信，以接收指令并报告状态和数据。

端口信息

如果移动设备使用Wi-Fi连接Mobile Device Manager Plus服务器，则需要打开的端口。

• 5223 - 如果移动设备通过Wi-Fi连接Internet，则应打开该端口。为了更好的安全性，您可以将这些连接限制在 IP范围17.0.0.0/8 上。如果所有被管设备都可以访问蜂窝数据网络，则不需要此要求（HTTPS端口）。

• 如果移动设备通过Wi-Fi连接Internet，防火墙应该打开端口5228、5229和5230（HTTPS端口）。启动移动设备和FCM之间的通信。 由于 FCM不提供特定的IP，您需要允许防火墙接受Google ASN 15169所列的IP块中包含的到所有IP地址的外出连接。

设置并登记移动设备：

• 设备身份验证

• 自助登记

• 定制ME MDM应用

iOS设备

• 创建APNs证书
• 登记iOS设备
• 使用Apple Configurator登记iOS设备
• 使用Device Enrollment Program（DEP）登记iOS设备

安卓设备

• 登记安卓设备
• 使用近场通信（NFC）登记安卓设备
• 使用二维码登记安卓设备

设置Knox设备

• Knox Knox管理的先决条件
• 登记Knox设备

设置Windows设备

• 登记Windows设备
• 使用Imaging and Configuration Designer（ICD）登记Windows设备