如果您的企业使用 Apple 产品，您很可能还会使用其移动设备管理 (MDM) 协议来管理您的车队。 请注意，iOS 15 将带来重大变化。
控制您的设备
Apple 在 WWDC 2021 上宣布了对其 MDM 系统的更改，引入了一种称为“声明式管理”的新方法。 它旨在为每个设备提供更多功能和更多责任，并取代当今使用的服务器密集型反应式 MDM 方法（注册设备、下载配置文件，并在设备确认其状态后采取适当的操作）。
IT 管理员知道反应式 MDM 系统会在某些时候使管理服务器不堪重负。 凭借其自主性，Apple 的方法有助于减少工作量并提高性能和可扩展性； 在管理大量 Apple 产品时，它应该会发挥特别的作用。
[通过 Computerworld 的时事通讯了解最新的 IT 思想领导力、见解、操作方法和分析。 ]
因此，设备变得更加自主和主动，自我监管以确保维护公司的安全和设备策略。 在这种模式下，设备不需要为所有事情询问 MDM 服务器。
检查您的 MDM 供应商以获得支持
它确实需要的一件事是您的 MDM 系统支持 Apple 的新方法。 大多数 MDM 解决方案供应商已经开始使用 Apple 的新技术，我预计在新操作系统发布之日，许多供应商将准备好支持声明式管理。
个别设备仍然受到 MDM 安全策略的约束，但可以更好地评估某些状态，而不是向服务器寻求帮助。 这些设备还将根据需要主动将更新的信息发送到服务器。
关于它是如何工作的
在 WWDC 上解释该系统时，Apple 描述了三个主要组件。 开发人员和 IT 管理员将希望在他们的开发人员频道上深入了解该功能，但以下是对可用功能的深度简化描述：
声明：这些 JSON 对象定义策略以及应如何配置设备。 它们管理设备配置、参考数据、激活和管理功能。 例如，您请求新登录密码的权限已在设备上设置。
状态：这个核心告诉 MDM 服务器设备何时发生变化，例如 iOS 何时更新。 一旦设备更新了该登录密码，该模块就会通知您的系统。
可扩展性：服务器和设备都会在新功能可用时相互告知，例如操作系统升级何时可用以及安装后。
Apple 仍在推出不同的组件声明。 帐户、密码和配置文件配置现在可用，用户 ID 和密码的两个资产声明也是如此。
Apple 还要求开发人员考虑声明式管理如何最好地与他们的解决方案一起工作，或者如何为他们的特定客户群工作。 例如，很容易看出某些行业的设备车队如何从更强大的设备上自主 MDM 中受益：例如航运、勘探、地下。
尚不适用于 Mac
包括 Jamf 在内的 MDM 开发人员已经在使用声明式管理，一旦 iOS 15/iPadOS 15 出现，他们可能会引入一些东西。
需要注意的一件重要事情是，Apple 尚未为 Mac 提供声明式管理。 我认为这只有一步之遥，但可能取决于使用带有 Apple 处理器的系统（我不确定）——但为 Apple 流行的 macOS 设备添加这种保护肯定是有意义的。
MDM 针对企业中 Apple 用户的另外两项改进将包括 Apple Configurator for iPhone，它可以让你为你的 MDM 设置 Mac，以及从系统偏好设置中擦除 Mac 上所有内容和设置的能力。 这些增强功能将于今年秋季随操作系统一起提供。
