概况
要求和安装
常规设置
隐私权
基于角色的访问
安卓配置
Windows 配置
内容框
LDAP 配置
应用程序管理
内部应用程序 DB
应用程序设置
应用程序商店设置
遥控器
订阅管理
移动管理
iOS 配置
安全管理
防盗(仅限设备级)
报废(仅限设备级)
应用程序管理
企业应用管理器
企业应用商店
安卓企业 - 全面管理设备配置
一般情况
安全管理
连接管理
PIM 管理
应用程序管理
限制和设置
企业应用商店
企业 Play 商店
信息亭模式和启动器
遥控器
安卓企业 - 带工作配置文件的完全托管设备 (COPE)
安卓企业 - 容器配置
安全管理
连接管理
PIM 管理
应用程序管理
安卓配置
一般情况
安全管理
PIM 管理
应用程序管理
遥控器
配置 Windows 10 电脑
一般情况
安全管理
防盗(仅限设备级)
限制设置
PIM 管理
MacOS 配置
一般情况
更新管理(仅限设备级)
仪表板和报告
ADE
注:ADE 以前叫 DEP(设备注册程序),最近更名为 ADE。这只是名称上的变化。功能上没有变化。因此,有时您可能仍会看到 “DEP “字样。这可以与 “ADE “互换,所有关于 DEP 的信息仍然有效,并适用于 ADE。
ADE(自动设备注册)可让您轻松地将设备注册到 MDM。使用 ADE 时,设备将在设置时自动连接到 MDM。您还可以跳过几乎所有的设置步骤,而这些步骤在 iOS 上通常都是强制性的。
另一个好处是,通过 ADE 注册的设备也会自动运行在监控模式下,为您提供全面控制。因此,如果您使用公司拥有的设备,ADE 通常是一个必修课程。
要使用 ADE,需要通过支持 ADE 的供应商或使用 iOS 上的 Apple Configurator 手动在 Apple Business 或 School Manager 中注册设备。
注意:对于 ADE 而言,学校经理和业务经理完全相同。因此,为了增加可读性,我们从现在起只以学校经理为例。
有关 ADE 的更多信息: https://support.apple.com/en-us/102300

点击 “+”添加 ADE 令牌。在弹出窗口中,点击文本中的 “新证书”(下图中标为黄色)。这将生成并下载 ADE 证书。然后访问 Apple Business Manager(https://business.apple.com/)。


在 Apple Business Manager 中,按照上图所示步骤操作。设置 → 设备管理设置 → 添加 MDM 服务器。
给服务器起任何你想要的名字,在 MDM 服务器设置 → 上传公钥下上传之前下载的 ADE 证书,然后点击 “保存”。
现在您将看到 “下载令牌 “选项。点击并保存。令牌的有效期只有一年。但只要再次点击 “下载令牌”,就会获得一个新的令牌,这样令牌的续期就非常容易了。

现在您可以回到之前下载 ADE 证书的 MDM。如果您没有关闭标签页,添加 ADE 服务器的弹出窗口应该仍然打开,并且 ADE 证书应该已经选中。现在可以在 “ADE Token(ADE 令牌)”字段上传令牌,然后点击 ADE Server(ADE 服务器)。
在 “设备“栏中,您将看到分配给此 ADE 服务器的设备数量。添加到此 ADE 服务器的设备将自动在移动管理中的 ADE 池中创建。
您可以单击此号码,查看所有 ADE 设备及其状态。
注意:根据您在业务管理器中的工作流程或配置,您可能需要手动将这些设备分配给 ADE 服务器。您也可以在 Apple Business Manager 中为新设备设置默认 ADE 服务器。
在 “预案“一栏中,您可以看到所拥有的 ADE 预案数量。您还可以点击该数字查看 ADE 配置文件的详细信息,并在此删除旧的/未使用的配置文件。目前无法更改这些配置文件。如果要更改,必须新建一个。
在 “上次同步“栏中,您可以手动同步 ADE 服务器(例如,如果您刚向 ADE 添加了新设备),并查看上次成功同步的日期。
在 “自动配置文件“栏中,您可以将 ADE 配置文件设置为自动默认设置。该预案将自动分配给新设备。如果不设置自动预案,则每次都必须手动为新设备分配预案。
在 “添加配置文件“栏中,您可以添加一个新的 ADE 配置文件。设备将在开始设置时收到此配置文件。ADE 配置文件定义了设备的设置方式以及跳过的设置步骤。
注意:设备注册后,这些设置只能通过执行出厂重置和使用新配置文件注册设备来更改。这与 “可移动“和 “允许配对“尤其相关。如果是 “允许配对“,建议将其打开,因为可以通过 MDM 限制将其禁用,但如果在 ADE 配置文件中禁用,则无法再次启用。
在 “编辑“栏中,您可以上传新的令牌,例如在更新令牌时。