正如我們所知道的，Microsoft Intune 不僅可以實現Windows 設備的管理，還可以實現管理Android 和iOS 設備。在移動為先、雲為先的今天，很多時候，組織內的成員不再將工作空間局限於公司內部，因此，對他們用於公司事務的移動設備進行管理是必要的。
今天，我們來開始討論如何管理組織成員的iOS 設備。在所有的事情開始之前，我們需要了解管理適用於iOS 設備的Apple MDM Push 證書—— 這是我們的iOS 設備管理工作能夠繼續進行下去的基礎。
一、準備工作
在準備工作這一階段，我們需要確保一些前提條件的滿足。這些前提條件列舉如下：
1. 你的組織應該能夠使用Microsoft Intune – 這需要組織支付費用，當然，Microsoft Intune 可以免費試用。
2. 即將進行接下來的操作的你應該是被授予管理權限的管理員角色。
3. 你應該知道用於創建Apple MDM 證書的Apple ID 是多少（或哪些）。
二、我應該去哪裡？
在你找到它之前，它已經看見你了。
1.登錄Azure門戶：https://portal.azure.com/
2. 在門戶頂部的搜索框裡搜索關鍵詞“Intune“，就像這樣，然後點擊進去：
3. 在頁面的左側的找到管理-設備註冊，點擊進去。
4. 點擊“Apple 註冊”，接著再點擊“Apple MDM Push 證書“。
5. 好了，這裡就是我們要去的地方。
三、下面開始
配置Apple MDM Push 證書的方法非常簡單，整個過程只需要5 個步驟，現在我們嘗試來走過這5 步。
1. 授予相關權限
勾選第一步“我同意“前的複選框。如果你不想授予Microsoft 權限，那就點擊瀏覽器右上角的[×] 按鈕。
2. 下載Intune 證書籤名請求
點擊第二步裡面的“下載CSR”鏈接。下載完成後，我們將會得到一個這樣的文件：
如果我們用文本編輯器嘗試打開這個文件，可以看到它裡面的內容是這樣的：
這些內容你可能每個字都認識，但連在一起就是看不懂—— 沒關係，難道我就可以看懂了嗎？
3. 創建Apple MDM Push 證書
點擊第三步中的“創建Apple MDM Push Certificate”鏈接，我們將跳轉到這個頁面：
用我們在第一小節（準備工作）中提到的Apple ID 登錄。登錄成功後，點擊“Create a Certificate”按鈕。
現在，我們可以看到這樣的頁面：
點擊“Choose File”按鈕，選擇我們剛剛下載的CSR 文件，然後點擊“Upload”按鈕。
稍等大概不到一秒鐘，我們就可以在這也頁面下面下載Apple MDM Push 證書文件了：
這個文件是這個樣子的：
是個PEM 格式的文件，我們在第五步會用到它。用文本編輯器打開它之後，它的內容是這樣的：
不需要看懂它，沒關係。
4. 填寫用於創建Apple MDM Push 證書的Apple ID
就是我們在第一小節（準備工作）裡提到的那個。
5. 上傳Apple MDM Push 證書
就像你上傳其他的東西那麼簡單。
上傳成功後，我們可以在通知中心看到這樣一條通知：
同時，原本是灰色的這些東西：
全部變成了彩色。
這就是我們想要的結果。
以上就是這篇文章的全部內容。感謝關注，祝各位老闆發財。
留言列表
