Estoy planeando cientos de dispositivos iPad que deberían inscribirse en MDM usando una configuración de certificado DEP, pero la red en uso inspecciona el tráfico SSL / TLS usando la técnica de man in the middle para decidir si se permite o no el tráfico saliente.
¿Esta inspección evitará la inscripción?
El programa de DEP, así como el diseño de seguridad de iOS listo para usar, frustrarán sus intentos de inscribir un dispositivo utilizando redes en las que necesite instalar certificados / CA personalizados.
Esto se documenta en enlace y enlace y me pondré en contacto con su contacto de Apple que estableció su cuenta de" vendido a "para obtener ayuda con esto.
No me gustaría sorprender a Apple con lo que estás haciendo y arriesgarme a que cierren tu DEP. También tienen ingenieros que pueden guiarlo si otros grandes clientes tienen las mismas necesidades de "inspección" que usted y hay formas indocumentadas de sortear el diseño o de otra manera eliminar solo el tráfico inicial a Apple y luego inspeccionar las cosas una vez que los dispositivos están inscrito.
Tendrá acuerdos legales detallados con Apple cuando se registre en DEP, por lo que también querrá leerlos, ya que Apple revisa a fondo las organizaciones, es probable que pueda obtener una excelente ayuda directamente de Apple si ya lo hizo. saltó a través de todos los aros para calificar para DEP en primer lugar.
Lea otras preguntas en las etiquetas ipad mobile-device-management device-enrollment-program