MicroMDM 快速入门指南：搭建企业级苹果设备管理平台
【免费下载链接】micromdm Mobile Device Management server 
项目地址: https://gitcode.com/gh_mirrors/mi/micromdm
前言
MicroMDM 是一个轻量级的移动设备管理(MDM)解决方案，专为管理苹果设备(iOS/macOS)设计。本文将带您快速搭建一个可运行的 MicroMDM 服务环境，适合初次接触企业设备管理的技术人员参考。
环境准备
在开始前，请确保您已满足以下条件：
- 拥有苹果企业开发者账号
- 服务器环境已准备就绪（推荐使用 Linux 系统）
- 具备基本的命令行操作经验
服务端部署
获取 MicroMDM 二进制文件
首先需要获取最新版本的 MicroMDM 可执行文件。建议将其放置在系统 PATH 环境变量包含的目录中，以便全局调用。
启动服务
使用以下命令启动 MicroMDM 服务：
sudo micromdm serve \
-server-url=https://您的服务器地址 \
-api-key 自定义API密钥 \
-filerepo /路径/到/包目录 \
-tls-cert /路径/到/tls证书 \
-tls-key /路径/到/tls密钥
关键参数说明：
server-url：必须使用 HTTPS 协议，这是设备和客户端连接服务的地址api-key：用于 API 认证的安全密钥，务必设置复杂值tls-cert/tls-key：TLS 证书和密钥路径，确保设备通信安全
生产环境中，建议通过环境变量设置敏感信息而非命令行参数，避免泄露。
管理工具配置
MicroMDM 配套提供了 mdmctl 命令行工具用于管理操作。配置步骤如下：
mdmctl config set \
-name 环境名称 \
-api-token 您的API密钥 \
-server-url https://您的服务器地址
mdmctl config switch -name 环境名称
配置信息存储在 ~/.micromdm/servers.json 文件中，支持多环境切换。
APNS 证书配置
苹果设备管理依赖 APNS(Apple Push Notification Service)证书进行通信。获取流程如下：
1. 生成 CSR 请求
mdmctl mdmcert vendor -password=密码 -country=国家代码 -email=管理员邮箱
2. 申请苹果证书
- 登录苹果开发者账号
- 创建 MDM CSR 类型证书
- 上传生成的
VendorCertificateRequest.csr文件 - 下载获得的
.cer证书文件
3. 创建推送证书请求
mdmctl mdmcert push -password=密码 -country=国家代码 -email=管理员邮箱
mdmctl mdmcert vendor -sign -cert=./mdm-certificates/mdm.cer -password=密码
4. 上传至苹果身份门户
将生成的 PushCertificateRequest.plist 上传至苹果身份门户，获取推送证书。
5. 上传证书至 MicroMDM
mdmctl mdmcert upload \
-cert 证书文件路径 \
-private-key 私钥文件路径 \
-password=密码
DEP 配置（可选）
设备注册计划(DEP)可实现设备零接触部署：
- 生成 DEP 公钥：
mdmctl get dep-tokens -export-public-key /tmp/DEPPublicKey.pem
- 在苹果商务管理平台上传公钥
- 下载服务器令牌并上传：
mdmctl apply dep-tokens -import /路径/到/令牌文件
证书续期指南
苹果证书通常一年有效，建议提前2-3个月续期：
- MDM 证书：完全重新执行申请流程，在苹果门户使用"续期"选项
- DEP 令牌：重新执行初始配置流程
最佳实践建议
- 生产环境建议使用 systemd 管理服务进程
- 定期备份证书和密钥文件
- 为不同环境（测试/生产）配置独立的推送证书
- 监控证书到期时间，设置提醒
完成以上步骤后，重启 MicroMDM 服务即可开始管理设备。您现在可以通过 mdmctl 工具执行设备管理操作，如查询设备列表、推送应用等。
注意：本文为快速入门指南，更详细的配置选项和高级功能请参考完整文档。
【免费下载链接】micromdm Mobile Device Management server 项目地址: https://gitcode.com/gh_mirrors/mi/micromdm
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
