MDM(Mobile Device Management) --应用安装 设置取消时卸载和禁止应用数据备份

Mobile Device Management 简称MDM 在此只讨论IOS的MDM。

MDM的服务端可以向mdm激活的设备或者说受管控的设备推送应用。不熟悉MDM的人一定觉得有点神奇。但是对于MDM只是小试牛刀。

下面是一个推送应用的指令：

<?xml version=\"1.0\" encoding=\"UTF-8\"?>
<!DOCTYPE plist PUBLIC \"-//Apple//DTD PLIST 1.0//EN\" \"http://www.apple.com/DTDs/PropertyList-1.0.dtd\">
<plist version=\"1.0\">
<dict>
	<key>CommandUUID</key>
	<string>46cf58c4-e017-4716-9950-28d3e32e71eb</string>
	<key>Command</key>
	<dict>
		<key>RequestType</key>
		<string>InstallApplication</string>
		<key>ManagementFlags</key>
		<integer>5</integer>
		<key>ManifestURL</key>
		<string>https://co300.nq-sky.net:443/data/app/plist/fc5d41ad024ba6ef36e2b612d45f3655.plist</string>
		<key>ChangeManagementState</key>
		<string>Managed</string>
		<key>Configuration</key>
		<dict>
			<key>enableAppConf</key>
			<true/>
			<key>deviceInfo</key>
			<dict>
				<key>udid</key>
				<string>fc18b049649857584769d443083f0472cecea123</string>
				<key>email</key>
				<string>dHRkYm94QHNpbmEuY29t</string>
				<key>loginId</key>
				<string>dGlhbnRhbw==</string>
				<key>shortUdid</key>
				<string>cHlrbWFh</string>
			</dict>
			<key>enableDataEncrypt</key>
			<false/>
		</dict>
	</dict>
</dict>
</plist>

这里要特别说明的是，在我们推送一个应用的时候有两个设置：1.在用户取消MDM管控的时候是否卸载推送的应用。2.是否禁止用户备份应用数据。

这两个设置还是比较酷的。MDM多应用于企业，企业推送的应用，会随MDM的取消而全部被卸载。而且用户还无法备份企业推送应用的数据。

那么这两个设置在plist文件中如何体现呢。就是ManagementFlags，当设置取消MDM则卸载应用时该值为1，当设置禁止备份数据时该值为4，而当两只都设置时该值为5，都设置时为0.一个值可以控制多个设置，苹果的工程师果然厉害。

ManagementFlags

Integer

The bitwise OR of the following flags: 1—Remove app when MDM profile is removed. 4—Prevent backup of the app data.