˄˅

移动

操作系统	EESA	EESA 设备所有者	MDM iOS	MDM iOS ABM
Android 5.x+	✔
Android 6.x+	✔
Android 7.x+	✔	✔
Android 8.x+	✔	✔
Android 9.0	✔	✔
Android 10.0	✔	✔
Android 11	✔	✔
Android 12	✔

iOS 9.x+			✔	✔*
iOS 10.x+			✔	✔*
iOS 11.x+			✔	✔*
iOS 12.0.x			✔	✔*
iOS 13.x+			✔	✔
iOS 14.x+			✔	✔
iOS 15			✔	✔
iOS 16			✔	✔

iPadOS 13.x+			✔	✔
iPadOS 14.x+			✔	✔
iPadOS 15			✔	✔

* iOS DEP 仅在选择国家/地区中可用。

建议您将移动设备的操作系统更新为最新版本，以确保接收就到重要的安全补丁。

iOS 10.3 及更高版本的要求：

自 iOS 10.3 发布以来，作为注册配置文件一部分安装的 CA 可能不会自动受信任。若要解决此问题，请按照以下步骤进行操作：

a)使用受 Apple 信任的证书颁发者发布的证书。

b)在注册之前手动安装证书信任。这意味着您需要在注册之前在移动设备上手动安装根 CA，然后为安装的证书启用完全信任。

iOS 12 的要求：

请查看 iOS 10.3 及更高版本的要求。

•连接必须使用 TLS 1.2 或更高版本。

•连接必须使用 AES-128 或 AES-256 对称密码。协商的 TLS 连接密码套件必须通过 Elliptic Curved Diffie-Hellman Ephemeral (ECDHE) 密钥交换支持完全向前保密 (PFS)，并且必须为以下情形之一：

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•使用 RSA 密钥签名，长度至少为 2048 位。证书的哈希算法必须为摘要长度（有时称为“指纹”）至少为 256 的 SHA-2（即 SHA-256 或更大）。可以在已打开高级安全的 ESET PROTECT 中生成满足这些要求的证书。

•证书必须包含整个证书链（包括根 CA）。证书中包含的根 CA 用于建立与设备的信任，并作为 MDM 注册配置文件的一部分安装。

iOS 13 的要求：

•管理 iOS 13 移动设备需要满足新的 Apple 通信证书 (MDM HTTPS) 要求。在 2019 年 7 月 1 日之前颁发的证书也必须满足这些条件。

•由 ESMC CA 签名的 HTTPS 证书不满足这些要求。

强烈建议您在满足 Apple 通信证书要求之前，不要将移动设备升级到 iOS 13。此类操作将导致您的设备停止连接到 ESET PROTECT MDM。

•如果您在没有正确证书的情况下已进行升级，并且设备已停止连接到 ESET PROTECT MDM，则需要先将当前用于与 iOS 设备通信的 HTTPS 证书更改为满足 Apple 通信证书 (MDM HTTPS) 要求的证书，然后再重新注册您的 iOS 设备。

•如果您尚未升级到 iOS 13，请确保当前用于与 iOS 设备通信的 MDM HTTPS 证书满足 Apple 通信证书 (MDM HTTPS) 要求。如果满足，可以继续将 iOS 设备升级到 iOS 13。如果不满足要求，请将当前 MDM HTTPS 证书更改为满足 Apple 通信证书 (MDM HTTPS) 要求的 HTTPS 证书，然后继续将 iOS 设备升级到 iOS 13。

˄˅