设备注册
什么是设备注册
设备注册允许设备在不连接物理配置系统或 Apple Business Manager 的情况下注册到 GuardMDM。用户只需在设备上扫描二维码或打开注册链接，下载并安装管理配置文件，设备即可自动完成注册。
此注册方法适用于：
- BYOD（自带设备） — 不在 ABM 中的个人设备
- 远程工作人员 — 无法进行物理配置的设备
- 旧设备 — 未在 Apple Business Manager 中注册的设备
- 测试和演示 — 用于评估或开发的快速注册
与 ADE 注册不同，此方法不会自动监督设备。如果需要监督，必须单独配置。
先决条件
在生成注册配置文件之前，您必须先配置 APNs 推送证书：
- 前往 设备注册 > APNs
- 上传您的 APNs 证书
- 返回 设备注册 页面生成注册链接
如果没有有效的 APNs 证书，注册链接和二维码将不可用。
生成注册链接
GuardMDM 为您的组织生成一个唯一的注册链接。该链接可以与用户共享以下载注册配置文件。
- 在左侧边栏导航至 Enrollment
- 如果已配置 APNs 证书，页面将显示：
- 用于快速扫描的 二维码
- 可复制或分享的 注册链接
- 下载 .mobileconfig 按钮
二维码快速注册
二维码编码了完整的注册链接。使用设备相机扫描后，将在 Safari 中打开注册页面。
扫描二维码
→
打开注册链接
→
安装 MDM 配置文件
→
设备完成注册
分享注册链接
注册链接可以通过以下方式分享：
- 复制到剪贴板并通过邮件发送给远程用户
- 在公司门户或内部维基中分享
- 通过消息应用（Slack、Teams）发送
- 嵌入到入职文档中
注册页面支持移动端响应式布局，可在 iOS、iPadOS 和 macOS 上使用。
注册流程
设备注册流程如下：
用户打开注册链接
↓
Safari 加载注册页面
↓
配置文件自动下载
↓
设备联系 GuardMDM
↓
设备成功注册
分步说明
用户在设备上打开注册链接（iOS/iPadOS 上使用 Safari，macOS 上使用 Safari 或任何浏览器）
配置文件下载 — 浏览器下载包含 MDM 服务器 URL 和注册挑战的
.mobileconfig配置文件配置文件安装 — 系统提示用户前往 设置 > 通用 > VPN 与设备管理 并安装配置文件。在 macOS 上，系统设置会自动打开。
设备注册 — 配置文件安装后，设备联系 GuardMDM，交换证书并注册自身
策略应用 — GuardMDM 将已分配组的策略、配置和应用应用到设备
iOS/iPadOS 用户体验
1. 点击注册链接
↓
2. 允许下载配置文件
↓
3. 设置 - 已下载配置文件
↓
4. 点击安装 - 输入密码
↓
5. 如有不受信任警告，仍要安装
↓
6. 设备完成注册
macOS 用户体验
1. 点击注册链接
↓
2. 浏览器下载配置文件
↓
3. 系统设置 - 隐私与安全性 - 配置文件
↓
4. 点击安装 - 认证身份
↓
5. 设备完成注册
验证注册
注册完成后，请验证设备是否已正确受管。
在 GuardMDM 中
- 前往 Devices 找到新注册的设备
- 确认设备状态显示为 Enrolled
- 验证已分配的组、策略和配置是否已应用
在设备上
iOS/iPadOS：
- 前往 设置 > 通用 > VPN 与设备管理
- GuardMDM 配置文件应显示绿色对勾
- 点击配置文件查看已安装的配置和限制
macOS：
- 前往 系统设置 > 隐私与安全性 > 配置文件
- GuardMDM 管理配置文件应显示为 已验证
常见问题
| 问题 | 原因 | 解决方案 |
|---|---|---|
| 配置文件无法安装 | APNs 证书未配置 | 在 设备注册 > APNs 中上传 APNs 证书 |
| "无效配置文件" 警告 | 注册链接已过期 | 刷新 Enrollment 页面生成新链接 |
| 注册卡在"正在配置设备" | 网络连接问题 | 确保设备可以访问 GuardMDM |
| 配置文件不受信任 | 根 CA 未安装 | 先安装根 CA 配置文件 |
下一篇： 注册验证与故障排除