Stiamo sostituendo i nostri telefoni BlackBerry con iPhone e utilizzeremo Profile Manager di OS X per l'implementazione e la gestione di MDM.
Ho svolto alcune ricerche esplorative e sono soddisfatto dei principi generali, ma mi chiedo se il server MDM debba essere pubblicamente accessibile per la gestione remota degli iPhone o la funzionalità è esposta tramite il gestore?
Il server MDM deve essere disponibile dal dispositivo, ma non lo stesso Profile Manager. In altre parole, non è necessario che sul dispositivo sia presente la possibilità di accedere a Profile Manager, purché il server MDM letterale sia accessibile.
Il server MDM deve essere pubblicamente disponibile solo se si desidera inviare comandi ai dispositivi mentre non sono sulla LAN. Usando una soluzione come Casper, puoi avere un pezzo di MDM (un server ad accesso limitato) nella DMZ, mentre il server Casper perfettamente funzionante è dietro il tuo firewall.
La comunicazione con Profile Manager / MDM è una conversazione a tre. I dispositivi devono essere in grado di comunicare con il server MDM (Profile Manager) e i server Apple per ricevere comandi. Il server MDM deve anche essere in grado di comunicare con Apple per inviare a tell i propri dispositivi di effettuare il check-in con il server MDM.
Leggi altre domande sui tag iphone macos server.app mobile-device-management