iOS : 모바일 장치 관리 용 구성 프로파일

Question

Mac OS 10.6.8의 iPhone 구성 유틸리티 (IPCU) v3.5 (289)에서 생성 된 일반 mobileconfig 프로필을 iOS 장치에서 만들고 설치할 수 있습니다.

그러나 모바일 장치 관리 용 구성 프로파일을 생성 할 때 iOS 장치에 설치할 수 없습니다.

나는 어떤 인증서를 사용해야 하는지를 알고 싶습니다. iOS 개발자 계정과 iOS Enterprise 계정이 있습니다. 필요한 인증서를 만들 수 있습니다.

신분 확인 섹션에서 SCEP도 사용해 보았지만 운이 없으므로 자격 증명에 필요한 인증서를 사용하고 싶습니다.

일부 샘플 mdm 구성 프로필이있는 경우 공유하십시오. 도움을 주시면 감사하겠습니다.

Answer 1

서버 측에서 자체 서명 된 SSL 인증서를 생성하는 동안 identity.p12 인증서와 IPCU의 ID 섹션에서 사용해야하는이 인증서를 생성하십시오.

당신이 방법이 "-CA cacert.crt -CAkey cakey.key -CAcreateserial"을 얻을 수있는 세 번째 openssl 명령어를 설명하시기 바랍니다 수있는 idendtity.p12

//Creating the device Identity key and certificate request 

openssl genrsa 2048 > identity.key 
openssl req -new -key identity.key -out identity.csr 


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile. 

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt 

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt 

Answer 2

신원 인증서에 대해 새 인증서를 사용할 수 있습니다. 개발자 계정 중 하나 일 필요는 없습니다. 인증서 (p12 형식)를 새로운 '자격 증명'으로 업로드 한 다음 iPCU에서 MDM 페이로드에 대해이 인증서를 선택합니다.