本帖最后由 NoviFlow 于 2020-8-13 10:35 编辑 最近在使用Meraki MDM远程管理多个无线客户端，包括苹果安卓以及windows等，这里转载分享一篇MDM文档。
MDM简介
iOS支持MDM（Mobile Device Managment），也就是所谓的移动设备管理。具体的做法是通过在系统中安装配置文件（Profiles）的方式实现对iOS设备的管理。
MDM配置文件可以自己在mac电脑上用Apple Configurator 2安装；但是为了能够远程管理，需要使用第三方的MDM服务来安装，后面会具体叙述如何选择第三方的MDM服务。
MDM配置文件相当于一份管理合同，在iOS设备上接受某个MDM配置文件的时候，会让你选择是否同意并接受该配置文件。如果同意，则表示接受该合同。如果MDM配置文件来自第三方的MDM服务，则表示接受该第三方的服务。
既然是一份合同，那么就算接受了某个MDM配置之后，在这个iOS设备上主动删除该MDM配置文件，也就是接触管理合同。所以一个比较合适的比方是把MDM当成一个管家，请他来管理家庭事务。
MDM还支持一种监管模式（Supervised Mode），有了这种监管模式，“管家”可以有更大的权限，比如使用 MDM 管理激活锁和丢失模式。这种方式就像你家里有小孩需要管家照看，所以管家必须被赋予更大的权力，在必要的时候代替父母行使监管权力。
因为监管模式的MDM权限非常高，所以配置方式比较特别，需要重置iOS设备，来指定一个特定的监管机构，开始使用受监督的 iPhone、iPad 或 iPod touch。指定监管机构可以通过Apple Configurator 2来完成，过程很简单，参考Supervise an iOS device with Apple Configurator 2。
需要注意的是，当一个iOS设备设置为受监管的时候，如果这个设备接受了来自该监管机构的MDM配置文件，那么就会把非常高的权力赋给这个监管机构，这个监管机构可以通过MDM服务器做抹除iOS设备上的数据的操作（差不多相当于生杀大权了）。
关于DEP和VPP在MDM的基础之上，DEP（Device Enrollment Program）和 VPP（Volume Purchase Program）帮你更方便得管理大量iOS设备。DEP主要是帮助自动安装MDM配置，VPP主要是帮助自动安装APP。对于管理设备数目少的情况，倒不是很需要DEP，手动一次性配置一下也不太麻烦。但是没有了VPP就稍微有点麻烦了，VPP最大的好处是可以在不需要Apple ID的情况下推送APP；没有了它，只能推送免费的APP，而且推送安装的时候还需要在iOS上确认才行。
DEP和VPP的使用是有门槛的，一是它们主要面对机构，所以可能需要以企业的名义登记使用；二是目前这两个服务只在某些国家开放。
MDM服务商选择
要想远程管理iOS设备，必须提供一个远程服务器的URL地址，并把iOS设备关联到该URL地址上。如果不自己开发远程服务器的话，可以选择第三方的MDM服务提供商。国内和国外都有不少MDM提供商，其中部分大厂的产品，比如
- VMware的AireWatch
- IBM的MaaS
- Microsoft的Intune
- Cisco的Meraki
- ……
这些大厂的产品主要是给企业用户使用的，大都价格不菲，而且没有免费的套餐。倒是有一些小厂，虽然提供的功能不及大厂的产品，但是使用简单，而且一般会允许你管理一定数量的设备却不收钱。例如下面两个MDM服务商：
- ManageEngine的Mobile Device Management Plus，简称MDM Plus
- Jamf提供两种服务，分别是Jamf Pro和Jamf Now
总结
选择给爸妈使用iPhone是因为既划算又省心。然后我又做了一些设置：
- iPhone本身的字体可以调得很大，老年人看无障碍。设计的好的App会考虑到系统的字体设置，会相应得把字体放大，老人使用起来也没有问题。反观一些国产的App，完全没有考虑到这方面需求，就喜欢把很多内容堆积到界面上，导致既复杂又看不清，很难搞懂怎么用。
- 父母iPhone上使用的Apple Id是我自己账户的子Id，除了可以帮助他们管管通讯录之类的小任务，更重要的是支持Parental Control，他们购买App或者其他内容是需要经过我的账户批准的，这样就可以防止父母被那些无良的链接欺骗了。
- 一开始就通过Apple Configurator 2把限制他们在iPhone上做毁灭性操作，比如把重置iPhone，删除系统APP，注销Apple Id这些功能全部都给关了，这样他们就可以随意把玩而不出问题。就算出了问题，可以后续通过MDM服务远程来补救，比如把密码输错锁死的iPhone解锁，把删掉的App重新装上，等等。
洋洋洒洒写了这么多，无非是想让父母能够好好用上智能手机。不让父母在这个智能时代落伍，是真正对老人好的事，也是我辈需要努力的事。
作者：马文淘
链接：
https://www.jianshu.com/p/a9d2891cbb9c来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
