iPhone 구성 프로파일 암호화

Question

MDM 페이로드 및 Wi-Fi 페이로드가있는 구성 프로필이 있습니다. 내 마음에 몇 가지 질문이 있습니다.

1. ID 페이로드와 프로필 제거 암호 페이로드의 차이점은 무엇입니까? 사용자가 프로필을 제거하려는 경우 두 번째 프로필이 표시된다는 것을 알고 있습니다.
2. MDM 페이로드가있는 프로필의 프로필 제거 암호 페이로드를 가질 수 있습니까?
3. 내 .mobileconfig 파일을 암호화하는 방법은 무엇입니까? 프로필을 암호화하기 위해 CA 인증서를 사용해야합니까?

Answer 1

1) 나는 신원 프로파일 (대 신원 확인 프로파일)에 대해 이야기하고 있다고 생각합니다.

이 프로필은 서버에 자신을 인증하는 데 사용할 신원 (인증서 및 개인 키)을 장치에 제공하기위한 것입니다.

그것은

2) MDM 프로필 항상 탈착 (인증서를 획득 할 수있는 프로토콜이다) 또는 SCEP (a 인증서 및 키를 모두 결합 형식) PKCS12 될 수있다 (이 경우를 제외 때 장치가 감독됩니다).

3) 정확하게 ID 페이로드가 사용되는 곳입니다. 이 장치의 인증서를 사용하여 프로파일을 암호화해야합니다. 따라서 프로필을 암호화하여 5 개의 다른 장치로 보내야하는 경우 실제로이 5 개의 장치 각각에 idetity (certs)가 있어야하며이 프로필 5 부를 만들고 각 인증서를 사용하여 암호화해야합니다.