Apple Business (AB) 同步 (iOS)
Apple Business (AB) 是 Apple 用于注册公司 iOS 设备的新方法。借助 AB，可以注册 iOS 设备，而无需与设备建立任何直接连接，从而将与用户的交互降至最低。AB 注册为管理员提供了选项来自定义完整的设备设置过程。它还提供了选项来阻止用户从设备中删除 MDM 配置文件。可以注册现有 iOS 设备（如果它们满足 iOS 设备 AB 要求）以及将在以后购买的所有 iOS 设备。有关 AB 的更多信息，请参阅 AB 文档。
|
执行 iOS AB 注册前，必须在 ESET PROTECT Web 控制台中启用 AB 同步。要执行此操作，请导航到更多 > 设置 > Apple Business (AB) 同步。 |
将 ESET PROTECT MDM 与 AB 服务器同步
1.验证帐户要求和设备要求是否同时满足所有 AB 要求。
AB 帐户：
o该计划仅在某些国家/地区中提供。访问 AB 网页，了解您所在的国家/地区是否支持 AB。
o可通过以下网站获取 AB 帐户要求：Apple 部署计划要求和 Apple 设备注册计划要求。
o请参阅详细的 AB 设备要求。
2.登录 AB 帐户（如果您没有AB 帐户，则可以创建帐户）。
3.从设备管理设置部分，选择添加 MDM 服务器。
4.在“未命名的 MDM 服务器”屏幕中，输入 MDM 服务器名称，例如：“MDM_Server”。
5.将您的公钥上传到 AB 门户。单击选择文件、选择公钥文件（这是您从 ESET PROTECT 中的 AB 设置屏幕下载的公钥文件），然后单击保存。
6.单击下载令牌以下载 AB 令牌。此文件将上传到 AB 服务器令牌 > 上传下的 ESET PROTECT 设置中。
将 iOS 设备添加到 AB 中
下一步是在 AB 门户内将 iOS 设备分配给虚拟 MDM 服务器。您可以按序列号或订单号分配 iOS 设备，也可以通过采用 CSV 格式上载目标设备的序列号列表进行分配。无论采用哪一种方法，您都必须将 iOS 设备分配给虚拟 MDM 服务器（已在前面的步骤中创建）。
1.导航到 AB 门户的设备部分、选择要分配的设备，然后单击编辑设备管理。
2.从列表中选择 MDM 服务器后，请确认选择，然后移动设备将分配给 MDM 服务器。
|
在将设备从 AB 门户中删除后，它将永久删除，您无法重新添加它。 |
然后，可以离开 AB 门户，在 ESET PROTECT Web 控制台中继续操作。
|
如果注册的 iOS 设备当前正在使用中（并且它们都满足设备要求），在恢复目标设备的出厂设置后，将向它们应用新的策略设置。 |
Cloud MDM 同步间隔设置为 30 分钟，因此需要等待此时间段，之后 Apple 设备会显示在 ESET PROTECT 中。
故障排除 - 重新添加已删除的 AB 设备
如果您已从 ESET PROTECT Web 控制台的设备列表中删除 AB 设备，请按照以下步骤将该设备重新添加到 ESET PROTECT Web 控制台：
1.在 AB 中取消从 MDM 服务器分配设备。请勿在 AB 门户中释放设备。
2.等待 30 分钟。
3.将设备重新分配给 MDM 服务器。