科技幫的部落格

正如我們所知道的，Microsoft Intune 不僅可以實現Windows 設備的管理，還可以實現管理Android 和iOS 設備。在移動為先、雲為先的今天，很多時候，組織內的成員不再將工作空間局限於公司內部，因此，對他們用於公司事務的移動設備進行管理是必要的。

今天，我們來開始討論如何管理組織成員的iOS 設備。在所有的事情開始之前，我們需要了解管理適用於iOS 設備的Apple MDM Push 證書—— 這是我們的iOS 設備管理工作能夠繼續進行下去的基礎。

一、準備工作

在準備工作這一階段，我們需要確保一些前提條件的滿足。這些前提條件列舉如下：

1. 你的組織應該能夠使用Microsoft Intune – 這需要組織支付費用，當然，Microsoft Intune 可以免費試用。

2. 即將進行接下來的操作的你應該是被授予管理權限的管理員角色。

3. 你應該知道用於創建Apple MDM 證書的Apple ID 是多少（或哪些）。

二、我應該去哪裡？

在你找到它之前，它已經看見你了。

1.登錄Azure門戶：https://portal.azure.com/

2. 在門戶頂部的搜索框裡搜索關鍵詞“Intune“，就像這樣，然後點擊進去：

3. 在頁面的左側的找到管理-設備註冊，點擊進去。

4. 點擊“Apple 註冊”，接著再點擊“Apple MDM Push 證書“。

5. 好了，這裡就是我們要去的地方。

三、下面開始

配置Apple MDM Push 證書的方法非常簡單，整個過程只需要5 個步驟，現在我們嘗試來走過這5 步。

1. 授予相關權限

勾選第一步“我同意“前的複選框。如果你不想授予Microsoft 權限，那就點擊瀏覽器右上角的[×] 按鈕。

2. 下載Intune 證書籤名請求

點擊第二步裡面的“下載CSR”鏈接。下載完成後，我們將會得到一個這樣的文件：

如果我們用文本編輯器嘗試打開這個文件，可以看到它裡面的內容是這樣的：

這些內容你可能每個字都認識，但連在一起就是看不懂—— 沒關係，難道我就可以看懂了嗎？

3. 創建Apple MDM Push 證書

點擊第三步中的“創建Apple MDM Push Certificate”鏈接，我們將跳轉到這個頁面：

用我們在第一小節（準備工作）中提到的Apple ID 登錄。登錄成功後，點擊“Create a Certificate”按鈕。

現在，我們可以看到這樣的頁面：

點擊“Choose File”按鈕，選擇我們剛剛下載的CSR 文件，然後點擊“Upload”按鈕。

稍等大概不到一秒鐘，我們就可以在這也頁面下面下載Apple MDM Push 證書文件了：

這個文件是這個樣子的：

是個PEM 格式的文件，我們在第五步會用到它。用文本編輯器打開它之後，它的內容是這樣的：

不需要看懂它，沒關係。

4. 填寫用於創建Apple MDM Push 證書的Apple ID

就是我們在第一小節（準備工作）裡提到的那個。

5. 上傳Apple MDM Push 證書

就像你上傳其他的東西那麼簡單。

上傳成功後，我們可以在通知中心看到這樣一條通知：

同時，原本是灰色的這些東西：

全部變成了彩色。

這就是我們想要的結果。

以上就是這篇文章的全部內容。感謝關注，祝各位老闆發財。