如何将设备添加到Apple Business Manager（ABM）？

Endpoint Central帮助IT管理员能够集成和添加设备到Apple Business Manager（ABM），以简化组织中设备的批量注册。本文提供了使用Apple Business Manager管理设备的步骤。

什么是Apple Business Manager？

Apple Business Manager（ABM）是免费的苹果门户，使企业能够简化和自动化公司苹果设备（包括iOS、iPadOS、macOS和tvOS设备）的批量管理和部署。类似于Apple Business Manager（ABM），苹果还为学校提供了Apple School Manager（ASM），这是一个专门为学校简化管理用于教育的苹果设备的服务。

Apple Business Manager（ABM）以前被称为Apple设备注册计划（Apple DEP），用户可以自动或手动将设备添加到Apple DEP以进行空中管理。

先决条件

确保满足以下先决条件以使用Apple Business Manager（ABM）注册苹果设备：

• Apple Business Manager必须在您的国家可用。查看支持ABM的国家列表这里。
• 设备必须是从苹果或其授权经销商购买的。您可以查看苹果的授权经销商列表这里。

如果设备既不是直接从苹果购买，也不是从其授权经销商购买的，您仍然可以将设备添加到Apple Business Manager（前提是它们正在运行或能够运行iOS 11.0或更高版本），如这里所述。

注意：本文提到的步骤也适用于Apple School Manager门户。

Apple Business Manager (ABM)工作原理

Apple Business Manager管理流程首先开始于您的组织从Apple或经授权的经销商购买Apple设备。您需要登录您的Apple Business Manager账户。如果您已经有一个设备注册计划的账户，您可以通过DEP门户上提供的提示迁移到Apple Business Manager。您需要在Apple Business Manager门户中注册MDM。一旦您注册了MDM服务器，MDM服务器和Apple门户之间就启用了安全通信。这用于同步您组织购买的设备的详细信息。当您发现从Apple门户同步的设备时，您可以将其分配给用户。每当设备激活时，通过MDM强制施加的所有限制和配置都会自动通过空中进行安装。通过配置ABM，您可以确保所有组织的设备在激活后立即默认由MDM管理。

如果您没有ABM账户，您可以在此处创建一个。要了解您的DUNS编号（这是先决条件之一），请参考此文档。您也可以参考此文档全面了解Apple Business Manager。

Apple Business Manager (ABM)注册的好处

• 设备处于受监控状态，这意味着您对设备有额外的控制。
• 即使设备恢复出厂设置，也永远不会从MDM中失控。
• 用户可以跳过初始设置步骤，快速激活设备。
• 开箱即用的注册，确保设备在激活后立即可用。

将Apple Business Manager与MDM集成

在根据ABM计划指南中提到的步骤创建您的组织的Apple ID和部署账户后，您需要执行以下概述的步骤，以便通过Apple Business Manager注册和管理您组织的公司苹果设备到MDM中。

首先，您需要将MDM服务器链接到您组织的ABM账户。为此：

1. 在MDM服务器上，导航至注册 -> 苹果 -> 苹果注册（ABM/ASM）。
2. 下载MDM公钥，需要将其上传到Apple Business Manager门户。
3. 使用您组织的托管苹果ID登录到Apple Business Manager门户。
4. 点击设置 -> 设备管理设置，然后导航至添加MDM服务器，在门户上创建一个虚拟服务器。



5. 根据您组织的位置或部门为服务器输入名称。
6. 现在，您需要上传MDM公钥，之前从MDM下载的，并点击保存。



7. 点击下载令牌从ABM下载服务器令牌。在提示时点击下载服务器令牌。



8. 返回到您的MDM控制台，在上传服务器令牌下添加服务器令牌。   
9. 指定接收有关服务器令牌到期的通知的电子邮件地址。
10. 点击上传以完成服务器令牌的上传。您可以根据这里的说明配置设备激活设置。

设置默认服务器

使用Apple Business Manager，您可以在设备添加到门户后自动将购买的设备分配给特定服务器。 此外，您可以根据要注册的设备类型选择不同的服务器。建议将不同类型的设备分配给不同的服务器。所有这些服务器都可以通过MDM集成和管理。 要为特定类型的设备选择默认服务器-

1. 从列表中选择所需服务器，然后点击编辑。
2. 在默认设备分配下，选择设备类型。
3. 点击应用以确保所有添加到门户的设备都分配给此服务器。

如何将设备添加到Apple Business Manager门户？

将iPhone、macBook和iPad等设备添加到Apple Business Manager的优势之一是这些设备可以在没有任何用户交互的情况下注册。从以下步骤了解如何将设备添加到ABM。

有两种方法可用于将设备添加到Apple Business Manager。IT管理员可以使用以下任一方法将设备添加到Apple Business Manager：

• 将经销商详细信息添加到ABM门户
• 在Apple Business Manager门户中手动添加设备（iphone/ipad）到MDM

继续阅读以了解如何使用经销商详细信息或手动将设备添加到Apple Business Manager。

将经销商详细信息添加到ABM门户

要将设备添加到Apple Business Manager，必须将经销商详细信息添加到ABM门户。因此，每次从同一经销商购买设备时，这些设备都会被添加到ABM门户，进而通过ABM门户与MDM服务器集成，被添加到MDM服务器中。

注意：在ABM上，只有管理员或设备管理员角色可以添加经销商详细信息。

1. 使用您组织的凭据登录ABM。除了管理员控制台外，只有设备管理员控制台上才有添加经销商选项。
2. 点击设置 -> 设备管理设置。导航到客户编号以添加您的苹果客户编号和ABM/DEP经销商ID。
3. 点击应用，保存详细信息。

如何手动将设备添加到Apple Business Manager中的MDM？

在将您的MDM服务器链接到Apple Business Manager（ABM）门户后，如果在集成门户之前购买了设备，您可以按照以下步骤将设备添加到Apple Business Manager：

1. 在您的Apple Business Manager门户上，导航到设备。
2. 从可用设备列表中，选择要添加的设备，然后点击编辑设备管理。
3. 在分配到服务器字段中，选择之前配置的MDM服务器，然后点击继续

苹果设备现在已自动添加到MDM服务器中。

设备激活设置

通过使用Apple Business Manager注册将设备添加到MDM后，所有设备都可以成功注册。在注册完成之前，您必须配置要应用于设备的设置，在设备激活时。您可以通过以下步骤一次性创建并应用这些设置到所有设备：

1. 在MDM控制台上，导航至注册 -> 苹果 -> 苹果注册（ABM/ASM）。
2. 填写显示在设备激活设置下的必填字段。

• 在设备激活时进行身份验证并自动分配用户（仅适用于本地部署）：如果您希望自动化用户分配过程，请启用此选项，并选择要在注册时添加设备的组。这允许用户在设备激活时使用其Active Directory凭据为自己分配设备。
• 在设备设置期间跳过这些配置：在设备激活时，您需要遵循一些初始设置步骤。通过MDM，您可以选择跳过某些步骤或完全跳过设置。假设您的组织希望防止用户在设置助手过程中设置Siri，您可以通过从提供的配置设置列表中选择Siri来实现。提供的配置设置列表如下。

Mac帐户设置

由于苹果停止了用于部署Mac设备的镜像，MDM通过在设备激活时自动创建本地管理员帐户来提供更快速、更高效的部署手段。在设备上创建的本地管理员帐户具有以下优点：

• 简化设备维护，可以在用户不介入且在非工作时间进行安全检查和设备审核，从而防止生产力损失。
• 管理员可以安装、更新和删除系统配置。
• 故障排除系统问题和用户帐户问题变得简单快捷。在忘记密码的情况下，管理员可以通过重置密码来帮助用户。
• 可以根据需要添加和删除用户帐户。例如，可以在将企业设备交接给下一位员工之前，从企业设备中删除离开组织的员工的用户帐户，并创建一个新帐户。

要配置本地管理员帐户，请启用Mac帐户设置，并提供下面给出的必填字段的详细信息。

设置	描述
显示名称	为要在Mac设备上创建的本地管理员帐户指定一个名称。
用户名	指定一个用户名来识别您的帐户。
密码	可以为管理员帐户设置密码，需要时可以进行修改。
隐藏管理员帐户	如果不希望用户在协助他们时看到帐户，可以选择在Mac设备上隐藏本地管理员帐户。启用此功能会在登录屏幕上隐藏管理员帐户，并完全隐藏其进一步的显示。隐藏帐户可以保护其免受窥视。
允许用户在激活时创建额外帐户	您可以配置Mac设备上的用户帐户类型。标准帐户类型的权限包括在用户级别安装应用程序和修改其设置。标准帐户用户无法添加其他用户或修改其他用户的帐户。如果选择管理员，则用户可以添加和管理其他用户，安装系统和用户级别的应用程序，并修改设置。

点击创建。 现在，配置和设置将应用于设备。

同步设备

创建ABM配置文件并将其应用于设备后，您可以选择通过导航到注册-> Apple -> Apple注册(ABM/ASM)来同步设备。同步后，所有设备将自动列在MDM控制台上。

只有当用户激活设备时，注册过程才完成，设备将列在注册-> 设备下。

如果设备不是全新的，则应将设备恢复出厂设置，以便使用ABM进行配置。

为设备分配用户

您可以通过导航至注册 -> Apple -> Apple注册(ABM/ASM) -> 设备手动为所有设备分配给个别用户。另一个更简单的选项是通过CSV文件添加用户。如果使用本地MDM版本，还可以自动化用户分配。自动化用户分配可确保用户在设备注册时经过身份验证并自动分配。当配置ABM时，必须启用此选项，或者如果已配置，则可以从ABM设置中启用此选项。唯一的先决条件是，在MDM中必须配置Active Directory。使用ABM自动分配注册设备时，提供给设备的用户名必须采用以下格式：域名\用户名。

在为用户分配设备的同时，这些设备也可以添加到组中，以自动分发应用程序、配置文件和文档到设备上。在为用户分配设备的同时，也可以同时将设备添加到多个组中。

示例CSV格式

序列号,用户姓名,域名,电子邮件地址,组名
C07Q853LG9RM,ANDREW,,andrew@zylker.com,zylker_drivers

注意：

1. 序列号、用户姓名、电子邮件地址和组名字段是必填的。所有其他字段都是可选的。确保指定的组名已在MDM服务器中创建。如果未提供值，则将采用默认值。
2. 各非必填字段的默认值为：
   域名 -- MDM
   所有者 -- Corporate
3. 如果指定了多个组，则组名之间必须用斜杠 (/) 分隔。
4. CSV的第一行是列标题，列可以以任何顺序排列。
5. 空白列值应以逗号分隔。
6. 如果列值包含逗号，则应在引号内指定。

监督身份证书

监督身份包含管理设备的组织的身份信息，因此对于每个组织都是唯一的。在通过ABM/ASM进行注册时，此身份与受监督设备关联。具有相匹配监督身份证书安装的主机Mac计算机将被视为监督Mac，并且对受监督设备的USB访问将仅限于监督Mac。因此，在Mac计算机上安装监督身份证书可让您验证和信任该计算机，从而允许您安全地将使用ABM注册的iOS/iPadOS设备与其配对，即使设备上限制了USB配对也可以进行。

下载监督身份证书的步骤

1. 在MDM控制台中，导航至注册 -> 苹果注册（ABM/ASM）。
2. 在设置选项卡中，单击监督身份证书下的下载。
3. 下载后，您可以将证书导入到钥匙串访问中。

导入监督身份证书的步骤

1. 在要将设备配对到的主机Mac计算机上打开钥匙串访问应用程序，然后单击文件 -> 导入项目。
2. 选择证书，然后单击打开。
3. 输入在下载证书时控制台显示的密码。

您现在已成功将证书导入到您的Mac计算机中，导入的证书将在钥匙串访问应用程序的我的证书下列出。

重新生成监督身份证书

一旦监督身份与设备关联，就无法以后更改。因此，如果要重新生成证书，设备将需要擦除并重新注册。因此，确保下载并备份现有证书，以便在重新生成证书时将您当前管理的设备与Mac计算机配对。只有重新生成证书后注册的设备才能使用新证书进行配对。

重新生成监督身份证书的步骤

1. 在MDM控制台中，导航至注册 -> 苹果注册（ABM/ASM）。
2. 在设置选项卡中，单击监督身份证书下的重新生成。
3. 重新生成后，您可以按照上述步骤将证书导入到钥匙串访问中。

从ABM中移除设备

要取消管理设备，管理员必须从MDM服务器中移除设备。一旦设备从MDM服务器中移除，设备将自动从ABM门户中移除。

已与一个ABM帐户注册的设备无法注册到另一个帐户。因此，在注册到另一个帐户之前，必须从第一个ABM帐户中移除这些设备。按照以下步骤从ABM门户中移除设备。

1. 登录ABM门户，然后单击设备。
2. 从可用设备列表中，选择要取消分配的设备，然后单击编辑设备管理 ->取消分配。如果要移除多个设备，可以上传包含设备详细信息的CSV文件。这将解除该设备与此ABM帐户的绑定。

Apple Business Manager取消分配与释放的区别

要移除设备，请始终选择取消分配设备，而不是释放设备。释放设备仅应在设备丢失或永久损坏且永远不会成为任何工作人员的一部分时使用。释放设备是不可逆转的操作，一旦解除所有权，设备将永远无法成为组织的一部分。

故障排除提示

1. 在登录到苹果商务管理器（ABM）门户后，您无法查看“添加MDM服务器”按钮。

   只有在管理员为您分配了设备管理器角色时才能添加MDM服务器。确保管理员已将设备管理器角色分配给您。还要检查管理员是否同意了苹果的条款和条件。要了解有关角色管理以及ABM和其他苹果部署计划中角色之间的区别，请参考ABM用户指南中的角色。

2. MDM服务器无法联系ABM以同步设备。

   检查是否允许mdmenrollment.itunes.apple.com以及其他列在此处的域和端口。还要验证所需的苹果服务的可用性。

3. 即使成功同步，设备仍未在MDM服务器的注册 -> Apple -> Apple注册（ABM/ASM） -> 设备下列出。

   检查设备是否使用除ABM之外的注册方法在MDM服务器上注册。从管理中移除设备，重置设备，然后再次与服务器同步。设备将列在注册 -> Apple -> Apple注册（ABM/ASM） -> 设备下。

4. 在设备激活期间，您遇到错误消息“无法下载配置。配置不可用”。

   检查您的网络连接。还要检查是否可以使用同一网络中另一设备的浏览器访问MDM服务器。

5. 在设备激活期间，您遇到错误消息“已取消”。

   检查您的网络连接。您还可以尝试恢复设备以重新下载配置。设备恢复后，请尝试重新注册。

6. 在设备激活期间，您遇到错误消息“NSURLErrorDomain错误-1012”。

   检查您的网络连接。还要检查在配置转发服务器时是否正确复制了服务器证书。

7. 在设备激活期间，您遇到错误消息“找不到指定主机名的服务器”。

   检查您的网络连接。还要检查是否可以使用同一网络中另一设备的浏览器访问MDM服务器。如果不能，请对服务器的NAT设置进行必要的更改。

8. 将设备添加到苹果商务管理器门户时遇到错误“NOT_ACCESSIBLE”。

   如果设备不符合ABM注册的条件，或者已经注册或由其他组织拥有，则会显示此错误。根据设备所有者将设备添加到正确的ABM门户。

9. 通过Apple Configurator将设备添加到苹果商务管理器门户时遇到错误“Provisional enrollment failed”。

   如果设备无法联系ABM服务器，将显示此错误。将设备恢复出厂设置，并进行Wi-Fi配置步骤。使用Apple Configurator准备设备，并按照将其添加到ABM的步骤。

10. 当我使用Apple Configurator将设备添加到苹果商务管理器（ABM）时，为什么我的设备不在ABM选项卡下列出？

    当使用Apple Configurator将设备注册到ABM时，这些设备将最初列在Apple Configurator选项卡下，即使它们已添加到ABM门户中。完成用户分配后，这些设备将移至托管设备选项卡。

11. 您遇到错误“技术人员已从ABM服务器中移除”。

    如果创建ABM服务器的技术人员已从MDM控制台中移除，则必须为ABM服务器分配新的技术人员才能继续通过ABM注册设备。

    • 要为新技术人员分配角色，在苹果注册选项卡中，单击服务器，然后单击相应服务器下的修改设置。
    • 在弹出窗口中，单击修改而不更改任何设置。这将将当前登录用户指定为服务器的所有者。