iOS、iPadOS、macOS、Apple tvOS 和 watchOS 具有支持移动设备管理 (MDM) 的内建框架。MDM 可通过将描述文件和命令发送到设备来让你安全地以无线方式配置设备，无论这些设备是属于个人用户还是组织。MDM 功能包括更新软件和设备设置、监督组织策略的贯彻情况以及远程擦除或锁定设备。用户可在 MDM 中注册自己的设备，组织拥有的设备可使用“Apple 校园教务管理”或“Apple 商务管理”在 MDM 中自动注册。如果使用“Apple 商务必备”，你还可以使用直接内建的设备管理。

若要使用 MDM，你需要了解若干概念，请参阅以下部分以了解 MDM 使用注册和配置描述文件、监督和有效负载的方式。

MDM 注册涉及使用自动化证书管理环境 (ACME) 或者简单证书注册协议 (SCEP) 等协议注册客户端证书身份的过程。设备使用这些协议来创建唯一的身份证书，用于认证组织的服务。

除非注册已自动化，否则由用户决定是否在 MDM 中注册，并且可随时取消设备与 MDM 的关联。因此，你不妨考虑采取一些激励措施，鼓励用户保持被管理的状态。例如，通过使用 MDM 自动提供无线凭证，你可以要求用户完成 MDM 注册后才能访问无线局域网。当用户离开 MDM 时，其设备会尝试通知 MDM 解决方案设备不再受管理。

对于组织拥有的设备，你可以在初始设置过程中使用“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”以无线方式自动在 MDM 中注册并监督这些设备；此注册过程称为“自动设备注册”。

“失窃设备保护”打开时，用户会在尝试以下操作时收到错误：

在 MDM 中手动注册其设备

配置 Microsoft Exchange 账户

安装密码或 Microsoft Exchange 描述文件

安装声明式配置

若要执行任何这些操作，用户可以暂时关闭“失窃设备保护”。 如果设备已在 MDM 中注册，用户可打开“失窃设备保护”，MDM 仍会正常运行。

【重要事项】如果用户位于非常用位置，这些操作可能会延时一小时完成。

注册描述文件是用户可在 MDM 解决方案中注册个人设备的两种主要方式之一（另一种方式是使用用户注册）。通过此包含 MDM 有效负载的描述文件，MDM 解决方案会向设备发送命令和其他配置描述文件（如有需要）。它还可向设备查询信息，如其激活锁状态、电池电量和名称。

用户移除注册描述文件后，基于该注册描述文件的所有配置描述文件及其设置和受管理的 App 都会随之移除。一台设备上一次只能有一个注册描述文件。

设备或用户批准注册描述文件后，包含有效负载的配置描述文件就会发送到设备。然后你可以无线分发、管理和配置通过“Apple 校园教务管理”、“Apple 商务管理”或“Apple 商务必备”购买的 App 和图书。App 可由用户安装或自动安装，具体取决于 App 的类型、分配方式以及设备是否被监督。有关