Введение

Профиль конфигурации является XML-файлом, позволяющим Вам распределять конфигурационную информацию основанным на iOS устройствам. Если необходимо сконфигурировать большое количество устройств или обеспечить много пользовательских почтовых настроек, параметров сети или сертификатов большому количеству устройств, профили конфигурации являются простым способом сделать это.

Профиль конфигурации iOS содержит много настроек, включая которые можно указать:

• Политики кода доступа

• Ограничения на функции устройств (запрещающий камеру, например)

• Настройки Wi-Fi

• Настройки VPN

• Настройки почтового сервера

• Настройки Exchange

• Настройки службы каталогов LDAP

• Календарные настройки службы CalDAV

• Веб-клипы

• Учетные данные и ключи

• Усовершенствованные настройки сотовой сети

Существует четыре способа развернуть профили конфигурации:

• Путем физического подключения устройства

• В электронном письме

• На веб-странице

• Используя сверх воздушную конфигурацию, как описано в этом документе

iOS поддерживает и зашифрованные и незашифрованные профили. Зашифрованные профили гарантируют целостность данных и защищают чувствительную информацию о политике от любопытных глаз. Зашифрованные профили конфигурации подписываются с открытым ключом, связанным с удостоверением личности устройства. Этот открытый ключ может быть получен одним из двух способов: путем соединения через USB с компьютером, выполняющим Утилиту Конфигурации iPhone (iPCU) или использующим сверхвоздушную регистрацию.

Если это практично для подключения каждого устройства с одиночным компьютером перед развертыванием, можно использовать Утилиту Конфигурации iPhone (iPCU) для шифрования профилей, определенных для каждого устройства. Позже, можно надежно поставить обновленные профили по электронной почте или веб-страницу. (Если Вы не заботитесь о зашифрованных профилях, можно использовать iPCU, не подключая устройства.)

Если эта ручная регистрация удовлетворяет Ваши потребности, необходимо считать Утилиту Конфигурации iPhone и другие документы в подкатегории Развертывания Предприятия вместо этого.

Несмотря на то, что другие методы предлагают простой способ сконфигурировать устройства для использования предприятия в крупномасштабных внедрениях, Вы захотите автоматизировать процесс развертывания.

сверхвоздушная регистрация iOS и конфигурация обеспечивают автоматизированный способ сконфигурировать устройства надежно в предприятии. Этот процесс предоставляет IT обеспечение, что только доверяемые пользователи получают доступ к корпоративным службам и что их устройства должным образом сконфигурированы для соответствия установленным политикам. Поскольку профили конфигурации могут быть и зашифрованы и закрыться, настройки не могут быть удалены, изменены или совместно использованы с другими.

Что еще более важно, для географически распределенных предприятий, сверхвоздушная служба профиля позволяет Вам регистрировать основанные на iOS устройства, физически не подключая их к узлу Утилиты Конфигурации iPhone.

Служба профиля, описанная в этом документе, создает конфигурацию на лету; устройство тогда загружает ту конфигурацию. Устройство помнит регистрацию URL так, чтобы это могло обновить свою конфигурацию от сервера в будущем, если конфигурация истекает, или отказ соединения VPN происходит.

Этот документ описывает сверхвоздушный процесс регистрации. С этим процессом администраторы могут дать пользователям команду начинать процесс регистрации путем обеспечения URL по электронной почте или уведомления SMS-сообщением. Когда пользователи соглашаются на установку профиля, их устройства автоматически зарегистрированы и сконфигурированы в единственном сеансе.

Организация этого документа

Этот документ берет Вас посредством процесса установки сервера для поставки зашифрованных пользовательских профилей основанным на iOS устройствам по воздуху.

• Сверхвоздушные Понятия Поставки Профиля объясняют терминологию и основные понятия безопасности, вовлеченные в сверхвоздушную регистрацию и поставку профиля.

• Создание Сервера Профиля для Сверхвоздушной Регистрации и Конфигурации описывает ссылочную реализацию сервера профиля, части частью, в хронологическом порядке выполнения, от аутентификации устройства и регистрации для профилирования поставки.

• Примеры Профиля конфигурации обеспечивают демонстрационные профили и код для генерации профилей.

Этот документ принимает элементарные знания программирования Ruby, XML, списков свойств, Утилиты Конфигурации iPhone и OpenSSL.