Apple Business Manager (ABM) 同步
Apple Business Manager (ABM) 是 Apple 用于注册公司 iOS 设备的新方法。借助 ABM，可以注册 iOS 设备，而无需与设备建立任何直接连接，从而将与用户的交互降至最低。Apple ABM 注册为管理员提供了选项来自定义完整的设备设置过程。它还提供了选项来阻止用户从设备中删除 MDM 配置文件。可以注册现有 iOS 设备（如果它们满足 iOS 设备 ABM 要求）以及将在以后购买的所有 iOS 设备。有关 Apple ABM 的更多信息，请参阅 Apple ABM 指南和 Apple ABM 文档。
|
在执行 iOS ABM 注册之前，必须在 ESET PROTECT Web 控制台中启用 ABM 同步。要执行此操作，请导航到更多 > 设置 > Apple Business Managed (ABM) 同步。 |
将 ESET PROTECT MDM 与 Apple ABM 服务器同步
1.验证帐户要求和设备要求是否同时满足所有 Apple ABM 要求。
ABM 帐户：
o该计划仅在某些国家/地区中提供。访问 Apple ABM 网页，以了解您所在的国家/地区是否支持 ABM。
o可通过以下网站获取 Apple ABM 帐户要求：Apple 部署计划要求和 Apple 设备注册计划要求。
o请参阅详细的 ABM 设备要求。
2.登录到 Apple ABM 帐户（如果您没有 Apple ABM 帐户，可以创建一个）。
3.从设备管理设置部分，选择添加 MDM 服务器。
4.在“未命名的 MDM 服务器”屏幕中，输入 MDM 服务器名称，例如：“MDM_Server”。
5.将您的公钥上载到 ABM 门户。单击选择文件、选择公钥文件（这是您从 ESET PROTECT 中的 ABM 设置屏幕下载的公钥文件），然后单击保存。
6.现在，单击下载令牌以下载 Apple ABM 令牌。此文件将上传到 ABM 服务器令牌 > 上传下的 ESET PROTECT 设置中。
将 iOS 设备添加到 Apple ABM 中
下一步是在 Apple ABM 门户内将 iOS 设备分配给虚拟 MDM 服务器。您可以按序列号或订单号分配 iOS 设备，也可以通过采用 CSV 格式上载目标设备的序列号列表进行分配。无论采用哪一种方法，您都必须将 iOS 设备分配给虚拟 MDM 服务器（已在前面的步骤中创建）。
1.导航到 ABM 门户的设备部分、选择要分配的设备，然后单击编辑设备管理。
2.从列表中选择 MDM 服务器后，请确认选择，然后移动设备将分配给 MDM 服务器。
|
在将设备从 ABM 门户中删除后，它将永久删除，您无法重新添加它。 |
然后，可以离开 Apple ABM 门户，在 ESET PROTECT Web 控制台中继续操作。
|
如果注册的 iOS 设备当前正在使用中（并且它们都满足设备要求），在恢复目标设备的出厂设置后，将向它们应用新的策略设置。 |
Cloud MDM 同步间隔设置为 30 分钟，因此需要等待此时间段，之后 Apple 设备会显示在 ESET PROTECT 中。
故障排除 - 重新添加已删除的 ABM 设备
如果您已从 ESET PROTECT Web 控制台的设备列表中删除 ABM 设备，请按照以下步骤将该设备重新添加到 ESET PROTECT Web 控制台：
1.在 ABM 中取消从 MDM 服务器分配设备。需要在 ABM 门户中释放设备。
2.等待 30 分钟。
3.将设备重新分配给 MDM 服务器。