MDM(Mobile Device Management) --应用安装设置取消时卸载和禁止应用数据备份

r囧r小猫 2022-09-25 10:26 134阅读 0赞

Mobile Device Management 简称MDM 在此只讨论IOS的MDM。

MDM的服务端可以向mdm激活的设备或者说受管控的设备推送应用。不熟悉MDM的人一定觉得有点神奇。但是对于MDM只是小试牛刀。

下面是一个推送应用的指令：

<?xml version=\"1.0\" encoding=\"UTF-8\"?>
    <!DOCTYPE plist PUBLIC \"-//Apple//DTD PLIST 1.0//EN\" \"http://www.apple.com/DTDs/PropertyList-1.0.dtd\">
    <plist version=\"1.0\">
    <dict>
    	<key>CommandUUID</key>
    	<string>46cf58c4-e017-4716-9950-28d3e32e71eb</string>
    	<key>Command</key>
    	<dict>
    		<key>RequestType</key>
    		<string>InstallApplication</string>
    		<key>ManagementFlags</key>
    		<integer>5</integer>
    		<key>ManifestURL</key>
    		<string>https://co300.nq-sky.net:443/data/app/plist/fc5d41ad024ba6ef36e2b612d45f3655.plist</string>
    		<key>ChangeManagementState</key>
    		<string>Managed</string>
    		<key>Configuration</key>
    		<dict>
    			<key>enableAppConf</key>
    			<true/>
    			<key>deviceInfo</key>
    			<dict>
    				<key>udid</key>
    				<string>fc18b049649857584769d443083f0472cecea123</string>
    				<key>email</key>
    				<string>dHRkYm94QHNpbmEuY29t</string>
    				<key>loginId</key>
    				<string>dGlhbnRhbw==</string>
    				<key>shortUdid</key>
    				<string>cHlrbWFh</string>
    			</dict>
    			<key>enableDataEncrypt</key>
    			<false/>
    		</dict>
    	</dict>
    </dict>
    </plist>

这里要特别说明的是，在我们推送一个应用的时候有两个设置：1.在用户取消MDM管控的时候是否卸载推送的应用。2.是否禁止用户备份应用数据。

这两个设置还是比较酷的。MDM多应用于企业，企业推送的应用，会随MDM的取消而全部被卸载。而且用户还无法备份企业推送应用的数据。

那么这两个设置在plist文件中如何体现呢。就是ManagementFlags，当设置取消MDM则卸载应用时该值为1，当设置禁止备份数据时该值为4，而当两只都设置时该值为5，都设置时为0.一个值可以控制多个设置，苹果的工程师果然厉害。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div title="Page 45"> 
     <div> 
      <div> 
       <div> 
        <pre><span style="font-size:10.000000pt; font-family:'Menlo'; color:rgb(26.670000%,26.670000%,26.670000%)">ManagementFlags
</span></pre> 
       </div> 
      </div> 
     </div> 
    </div> </td> 
   <td> 
    <div title="Page 45"> 
     <div> 
      <div> 
       <div> 
        <p><span style="font-size:11pt; font-family:MyriadSet">Integer&nbsp;</span></p> 
       </div> 
      </div> 
     </div> 
    </div> </td> 
   <td> 
    <div title="Page 45"> 
     <div> 
      <div> 
       <div> 
        <p><span style="font-size:11pt; font-family:MyriadSet">The bitwise OR of the following flags:</span></p> 
        <p><span style="font-size:11pt; font-family:MyriadSet">1—Remove app when MDM profile is removed.</span></p> 
        <p><span style="font-size:11pt; font-family:MyriadSet">4—Prevent backup of the app data.&nbsp;</span></p> 
       </div> 
      </div> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>