MicroMDM 快速入门指南：搭建企业级苹果设备管理平台

前言

MicroMDM 是一个轻量级的移动设备管理(MDM)解决方案，专为管理苹果设备(iOS/macOS)设计。本文将带您快速搭建一个可运行的 MicroMDM 服务环境，适合初次接触企业设备管理的技术人员参考。

环境准备

在开始前，请确保您已满足以下条件：

1. 拥有苹果企业开发者账号
2. 服务器环境已准备就绪（推荐使用 Linux 系统）
3. 具备基本的命令行操作经验

服务端部署

获取 MicroMDM 二进制文件

首先需要获取最新版本的 MicroMDM 可执行文件。建议将其放置在系统 PATH 环境变量包含的目录中，以便全局调用。

启动服务

使用以下命令启动 MicroMDM 服务：

sudo micromdm serve \
  -server-url=https://您的服务器地址 \
  -api-key 自定义API密钥 \
  -filerepo /路径/到/包目录 \
  -tls-cert /路径/到/tls证书 \
  -tls-key /路径/到/tls密钥

关键参数说明：

• server-url：必须使用 HTTPS 协议，这是设备和客户端连接服务的地址
• api-key：用于 API 认证的安全密钥，务必设置复杂值
• tls-cert/tls-key：TLS 证书和密钥路径，确保设备通信安全

生产环境中，建议通过环境变量设置敏感信息而非命令行参数，避免泄露。

管理工具配置

MicroMDM 配套提供了 mdmctl 命令行工具用于管理操作。配置步骤如下：

mdmctl config set \
  -name 环境名称 \
  -api-token 您的API密钥 \
  -server-url https://您的服务器地址

mdmctl config switch -name 环境名称

配置信息存储在 ~/.micromdm/servers.json 文件中，支持多环境切换。

APNS 证书配置

苹果设备管理依赖 APNS(Apple Push Notification Service)证书进行通信。获取流程如下：

1. 生成 CSR 请求

mdmctl mdmcert vendor -password=密码 -country=国家代码 -email=管理员邮箱

2. 申请苹果证书

1. 登录苹果开发者账号
2. 创建 MDM CSR 类型证书
3. 上传生成的 VendorCertificateRequest.csr 文件
4. 下载获得的 .cer 证书文件

3. 创建推送证书请求

mdmctl mdmcert push -password=密码 -country=国家代码 -email=管理员邮箱
mdmctl mdmcert vendor -sign -cert=./mdm-certificates/mdm.cer -password=密码

4. 上传至苹果身份门户

将生成的 PushCertificateRequest.plist 上传至苹果身份门户，获取推送证书。

5. 上传证书至 MicroMDM

mdmctl mdmcert upload \
    -cert 证书文件路径 \
    -private-key 私钥文件路径 \
    -password=密码

DEP 配置（可选）

设备注册计划(DEP)可实现设备零接触部署：

1. 生成 DEP 公钥：

mdmctl get dep-tokens -export-public-key /tmp/DEPPublicKey.pem

2. 在苹果商务管理平台上传公钥
3. 下载服务器令牌并上传：

mdmctl apply dep-tokens -import /路径/到/令牌文件

证书续期指南

苹果证书通常一年有效，建议提前2-3个月续期：

1. MDM 证书：完全重新执行申请流程，在苹果门户使用"续期"选项
2. DEP 令牌：重新执行初始配置流程

最佳实践建议

1. 生产环境建议使用 systemd 管理服务进程
2. 定期备份证书和密钥文件
3. 为不同环境（测试/生产）配置独立的推送证书
4. 监控证书到期时间，设置提醒

完成以上步骤后，重启 MicroMDM 服务即可开始管理设备。您现在可以通过 mdmctl 工具执行设备管理操作，如查询设备列表、推送应用等。

注意：本文为快速入门指南，更详细的配置选项和高级功能请参考完整文档。