Estamos reemplazando nuestros teléfonos BlackBerry con iPhones, y usaremos Profile Manager de OS X para la implementación y administración de MDM.
He realizado una investigación exploratoria y estoy satisfecho con los principios generales, pero me pregunto si el servidor MDM debe ser de acceso público para la administración remota de iPhones o si la funcionalidad está expuesta a través del operador.
El servidor MDM sí debe estar disponible para el dispositivo, pero el Administrador de perfiles no lo hace. En otras palabras, la capacidad de acceder al Administrador de perfiles no necesita estar presente en el dispositivo, siempre que se pueda acceder al servidor de MDM literal.
El servidor MDM solo necesita estar disponible públicamente si desea enviar comandos a los dispositivos mientras no están en su LAN. Con una solución como Casper, puede tener una parte del MDM (un servidor de acceso limitado) en la DMZ, mientras que el servidor Casper completamente funcional está detrás de su firewall.
La comunicación con Profile Manager / MDM es una conversación de tres vías. Los dispositivos deben poder comunicarse con el servidor MDM (Profile Manager) y los servidores de Apple para recibir comandos. El servidor MDM también debe poder comunicarse con Apple para enviar avisos a sus dispositivos para que se registren con el servidor MDM.
Lea otras preguntas en las etiquetas macos iphone server.app mobile-device-management