设备appstore无法连接

入门指南Apple商务管理概览概览Apple商务管理是一个网页版门户,IT管理员只需要在一个地方即可部署iPhone、iPad、iPodtouch和Mac.
Apple商务管理与移动设备管理(MDM)解决方案无缝协作,可以轻松实现设备部署自动化、购买app并部署内容,以及为员工创建管理式AppleID.
设备注册计划(DEP)和批量购买计划(VPP)现已完全集成到Apple商务管理中,因此企业组织可以将部署Apple设备所需的一切整合在一起.
从2019年12月1日起将不再提供这些计划.
设备Apple商务管理支持自动设备注册,使企业组织得以用快捷简单的方式来部署企业拥有的Apple设备,并且无需实际接触或准备每台设备即可在MDM中进行注册.
通过简化"设置助理"中的步骤来简化用户的设置过程,从而确保员工在设备激活后能立即获得正确的配置.
现在,IT团队可以通过向员工提供同意书文本、企业品牌或现代身份验证方法来进一步自定义这种体验.
通过使用监管来对企业拥有的设备实现更高级别的控制,这种方式提供了其他部署模型无法使用的额外设备管理控制,包括不可移除的MDM.
通过设置基于设备类型的默认服务器,可以更轻松地管理默认MDM服务器.
现在,无论你是通过何种方式获取iPhone、iPad,你都可以使用AppleConfigurator2对其进行手动注册.
内容Apple商务管理让企业组织能够轻松地批量购买内容.
无论你的员工使用iPhone、iPad,还是Mac,你都可以通过灵活且安全的分发方式为他们提供适用于工作的优质内容.
批量购买app和定制app,包括内部开发的app.
轻松在不同地点之间转移app许可证,以及在同一地点的不同购买者之间共享许可证.
可以查看统一的购买历史记录列表,包括当前通过MDM使用的许可证数量.
将app直接分发给托管设备或授权用户,轻松跟踪已经为哪些用户或设备分发了哪些内容.
借助托管分发,可以控制整个分发过程,同时保留对这些app的完整所有权.
设备或用户不需要的app可以在企业组织内撤销和重新分配.
使用多种付款方式支付,包括信用卡和采购订单.
企业组织可以从Apple或Apple授权经销商处以特定当地货币金额购买批量信用额(如果提供的话),该金额以电子方式通过商店信用额的形式交付给帐户持有人.
将app分发给提供该app的任何国家/地区内的设备或用户,从而实现跨国分发.
开发者可以通过标准AppStore发布流程,向多个国家/地区提供app.
注:某些国家/地区不支持Apple商务管理中的"图书"购买.
要了解哪些功能在哪些地区提供以及支持的购买方法,请访问support.
apple.
com/zh-cn/HT207305.
人员Apple商务管理使企业组织能够为员工创建并管理帐户,这些帐户可以与现有基础架构整合,并拥有Appleapp和服务以及Apple商务管理的访问权限.
为员工创建管理式AppleID,以便员工能够通过Apple的app和服务进行协作,并且能够在使用iCloud云盘的托管app中访问工作数据.
这些帐户由每个企业组织拥有并管控.
Apple商务管理2019年10月2目录概览入门指南配置资源概览通过关联Apple商务管理和MicrosoftAzureActiveDirectory,充分利用联合身份验证.
当每位员工首次在兼容的Apple设备上使用现有的凭证登录时,将自动创建管理式AppleID.
使用iOS13、iPadOS和macOSCatalina中新的用户注册功能,在员工拥有的设备上同时使用管理式AppleID与个人AppleID.
另外,管理式AppleID可以在任何设备上作为主要(唯一)AppleID使用.
首次在Apple设备上登录后,管理式AppleID还可以在网页上访问iCloud.
为企业组织中的IT团队指定其他角色,从而在Apple商务管理中有效地管理设备、app和帐户.
如果需要,使用管理员角色接受条款和条件,如果有人离职,也能轻松转移职责.
注:iCloud云盘目前不支持"用户注册"功能.
当管理式AppleID是设备的唯一AppleID时,则可以用于iCloud云盘.
Apple商务管理2019年10月3入门指南入门指南注册Apple商务管理注册很简单,只需几分钟的时间,因此你可以快速开始使用Apple商务管理.
任何企业均有资格参与,但须遵守服务条款和条件.
Apple有权决定各个企业组织是否符合参与计划的条件.
首先,你需要完成在线注册流程,并提供你的企业组织相关信息,包括名称、电话号码,以及有效的公司D-U-N-S编号.
D-U-N-S编号由Dun&Bradstreet(D&B)分配给符合条件的企业,并保存在D&B数据库中.
点按此处可查找现有的D-U-N-S编号或是获取一个新编号.
Apple将通过D&B数据库再次确认计划注册者的信息.
如果你提供的任何信息与D&B存档的信息不符,你将收到通知,以便进行检查和更正.
如果你认为提供的信息是准确的,请联系D&B以确保其数据库记录是最新的.
你需要提供一个与企业相关联的电子邮件地址.
来自Gmail或YahooMail等服务的消费者电子邮件地址将不予接受.
与此电子邮件地址关联的帐户成为Apple商务管理的初始管理员,并且不能与现有的AppleID或任何其他Apple服务关联.
提供一个验证联系人,该联系人可以确认初始站点管理员,并验证他们是否有权让企业组织遵守Apple商务管理条款和条件.
该管理员还将负责接受条款和条件,并代表公司安排其他管理员来管理服务.
Apple将审核你在计划注册表单中提交的信息.
在审核过程中,可能会要求你和你的验证联系人通过电话或电子邮件提供更多信息,然后才会批准你的注册申请.
请确保过滤器允许来自所有apple.
com域名的邮件.
尽快回拨没有接听的来电或回复错过的电子邮件,确保注册流程顺利进行.
当你的企业获得批准后,验证联系人将收到一封电子邮件,要求他们确认初始管理员或分配管理权限.
确认后,系统将要求管理员创建初始管理员的管理式AppleID,并同意Apple商务管理协议以及任何其他条款和条件.
Apple商务管理2019年10月4入门指南升级到Apple商务管理如果你的企业组织目前仍在使用旧版设备注册计划或批量购买计划,那么需要在2019年12月1日前升级到Apple商务管理.
进一步了解更多信息,请访问support.
apple.
com/zh-cn/HT208817如果你的企业组织已在Apple部署计划中注册,你可以使用Apple部署计划的"代理"帐户登录deploy.
apple.
com,并根据屏幕上的说明完成升级.
升级过程只需几分钟.
升级后,Apple商务管理将确保你的帐户、MDM服务器、设备、服务器令牌、设备订单和其他项目与你的帐户完成关联.
你的企业组织可能有一个或多个独立的VPP帐户.
如果在你升级到Apple商务管理时没有将VPP购买者加入进来,请访问support.
apple.
com/zh-cn/HT208817了解如何邀请他们加入Apple商务管理.
升级到Apple商务管理后,你将无法再访问Apple部署计划网站.
Apple商务管理2019年10月5配置配置你的企业组织现在已经注册了Apple商务管理,你可以添加其他帐户、输入购买信息并分配角色,然后即可开始管理设备和内容.
创建其他管理员并分配角色首次登录时,系统将通知初始管理员只有一个管理员帐户.
要创建其他管理员,请执行以下操作:1.
在侧边栏中点按"帐户".
2.
点按窗口顶部的"添加新帐户"按钮.
3.
输入必填信息,其中包括姓名、管理式AppleID、管理员角色和地点以及电子邮件地址.
4.
如有必要,输入中间名,该选项为选填.
5.
点按窗口右下角的"存储".
每个Apple商务管理帐户都分配了一个或多个角色,这些角色定义了帐户的用户可以执行的操作.
例如,某个帐户可能既有"设备经理"的角色,又有"内容经理"的角色.
此外,特定的角色可以管理其他角色.
例如,具有"人员经理"角色的帐户可以对具有"内容经理"角色的帐户执行操作.
这样,人员经理角色也可以购买app.
在创建帐户和分配权限之前,最好先计划角色分配方式并检查角色类型.
配置联合身份验证你可以使用联合身份验证将Apple商务管理链接到你的MicrosoftAzureActiveDirectory(AD)实例.
这样,你的用户便可以将其MicrosoftAzureAD用户名和密码作为管理式AppleID使用.
然后,他们可以使用自己的MicrosoftAzureAD凭证登录到兼容的Apple设备,甚至在网页上登录iCloud.
准备工作:1.
在Apple商务管理中,使用具有"管理员"或"人员经理"角色的帐户登录.
2.
前往"设置"下的"帐户",并在联合身份验证部分点按"编辑",然后点按"连接".
3.
选择"登录到MicrosoftAzure",使用具有MicrosoftAzureAD"全局管理员"、"应用程序管理员"或"云应用程序管理员"管理角色的帐户.
4.
输入你想要使用的域名.
只能将尚未被其他企业组织占用的域名添加到联合身份验证.
5.
选择"打开Microsoft登录",然后输入上一步中指定的域中存在的MicrosoftAzureAD"全局管理员"、"应用程序管理员"或"云应用程序管理员"帐户的凭证.
配置联合身份验证时,Apple商务管理会进行检查,以了解是否有任何现有的AppleID使用了你的域名.
如果其他人正在使用的AppleID包含你要使用的域名,那么可以从该用户那里收回此AppleID用户名,以便贵企业组织可以使用它.
进一步了解更多信息,请访问support.
apple.
com/zh-cn/HT209349如果你已拥有管理式AppleID,则可以通过更改其详细信息以使其与联合身份验证域名和用户名匹配,将其迁移到联合身份验证.
如果其他企业组织在你要使用的域中拥有管理式AppleID,Apple将调查谁拥有该域名并在调查完成时通知你.
如果有多个企业组织对该域名拥有有效的所有权,则任何一方都不能将其用于联合身份验证.
Apple商务管理2019年10月6配置成功完成管理员帐户登录并完成用户名冲突检查后,你可以执行以下操作来启用联合身份验证:1.
在Apple商务管理中,使用具有"管理员"或"人员经理"角色的帐户登录.
2.
选择侧边栏底部的"设置",选择"帐户",然后在联合身份验证部分中选择"编辑".
3.
对已成功添加到Apple商务管理中的域启用联合身份验证.
进一步了解使用MicrosoftAzureAD设置联合身份验证的方法,请访问support.
apple.
com/zh-cn/guide/apple-business-manager上的《Apple商务管理使用手册》.
输入购买信息要使用自动设备注册,你需要检查并更新有关如何购买设备的信息.
选择"设备管理设置",然后添加你的Apple客户编号或经销商ID.
如果贵企业组织直接从Apple和参与计划的Apple授权经销商或运营商处购买,则应该输入你的Apple客户编号以及经销商的经销商ID.
Apple客户编号.
如果你直接从Apple购买硬件或软件,则贵企业组织将分配到一个帐户编号.
必须有此编号才能将符合条件的订单和设备关联到Apple商务管理.
如果不知道编号,请联系你的采购代理或财务部门.
贵企业组织可能有多个Apple客户编号,你可以在获得批准后将其添加到Apple商务管理中.
企业组织ID.
一旦在计划中注册,你将会分配到一个企业组织ID,此ID可以在Apple商务管理的"设置"部分找到.
如果你从参与计划的Apple授权经销商或运营商处购买Apple设备,则需要将此编号提供给经销商或运营商,以便将你购买的设备注册到Apple商务管理.
经销商ID.
如果你直接从参与计划的Apple授权经销商或运营商处购买硬件或软件,则需要提供经销商的经销商ID.
如果不知道此编号,请联系你的经销商.
如果你是从多个经销商处购买的,请输入每个经销商的经销商ID.
你还必须向经销商提供你的企业组织ID,以便他们可以提交你购买的设备.
要在Apple商务管理中注册设备,仅提供经销商ID是不够的.
App.
要启用app购买,请前往"设置"下的"App".
请按照各个步骤操作,同意"App"条款并更新账单信息.
你还可以在"App"设置中查看购买历史,并将购买从一个地点转移到另一个地点.
管理设备分配Apple商务管理整合了设备注册计划(DEP)中所有的现有功能.
此外,MDM服务器现在可以根据设备类型设置为默认服务器,使你能够将一台服务器设置为Mac的默认服务器,另一台服务器设置为iPhone和iPad的默认服务器.
链接你的MDM解决方案.
要链接MDM解决方案,请前往"设置">"设备管理设置",你将与一个或多个MDM服务器建立链接.
Apple商务管理中列出的服务器会与你的物理MDM服务器关联.
你可以随时添加服务器.
通过提供名称和授权信息,可以添加新的MDM服务器.
每台服务器必须为Apple已知设备,并获得授权管理你的设备.
两步验证流程可用于安全地授权MDM服务器.
你的MDM供应商可以提供有关具体实施细节的文档.
分配设备.
你可以按订单号或序列号将设备分配给服务器.
只有符合条件的设备才能分配到计划网站上的MDM服务器.
你可以按订单号或序列号搜索2011年3月1日后直接从Apple购买设备的订单.
如果你是通过参加计划的Apple授权经销商或运营商下单的,查询时间段则由经销商决定.
你的订单将在经销商成功发布后24小时内在Apple商务管理中提供.
Apple商务管理2019年10月7配置你也可以下载一个逗号分隔值(CSV)文件,其中包含某个或某些特定订单中所有设备的完整列表.
设备在CSV文件中按序列号列出.
在订单字段中输入"AllAvailable"(所有可用),可以获得所有设备的完整列表.
通过将MDM服务器指定为默认服务器,你可以自动将新购买的设备分配到该服务器.
如果你是从除Apple或参与计划的Apple授权经销商或运营商之外的其他来源购买的设备,也可以使用AppleConfigurator2将它们添加到Apple商务管理中.
你安排进行手动注册的设备与其他注册设备一样,也会受到强制监管并进行MDM注册.
但是,用户有30天的临时期,可取消注册设备,并将其从监管和MDM范围中移除.
进一步了解手动注册设备的方法:support.
apple.
com/zh-cn/guide/apple-configurator-2/cad99bc2a859注意:根据协议条款,已售出、丢失、退回给经销商或以其他方式退出服务的设备应使用Apple商务管理从贵企业组织的托管设备列表中永久移除.
然而,一旦设备被移除,就不能重新添加,除非它是通过适用于支持设备的AppleConfigurator2手动注册的.
检查分配情况.
设置好MDM服务器和分配的设备后,可以检查设备分配的几个方面,包括:分配日期订单编号为设备分配的MDM服务器名称设备总数,按设备类型列出购买内容Apple商务管理提供了简洁的购买流程.
你可以搜索内容,指明要购买的数量,然后使用VPP积分或企业信用卡快速完成交易.
搜索app.
要缩小搜索范围,请选择媒体类型:iOS和iPadOSapp、Macapp.
点按"类别"下拉菜单,可按类别查找app.
同时支持iPhone和iPad的通用app用通用标记进行标识.
输入数量.
找到你感兴趣的内容后,在搜索列表中选择名称,查看内容细节,并输入你想购买的数量.
分发和下载内容借助托管分发,你可以使用MDM解决方案或AppleConfigurator2来管理app分发.
链接你的MDM解决方案.
要使用MDM进行分发,必须首先使用安全令牌将MDM解决方案链接到Apple商务管理中的一个位置.
要下载令牌,前往"设置">"App",然后选择相应位置的令牌.
将此令牌上传到MDM服务器以建立链接.
注:安全令牌有效期为一年.
如果你使用AppleConfigurator2管理设备和内容,只需使用"帐户"菜单通过适用的"内容经理"帐户登录即可.
借助iOS10和macOSSierra及更高版本操作系统,你可以通过此方法为所有部署预加载app,从而节省时间和网络带宽.
一旦连接到MDM服务器,即使AppStore停用,你也可以通过各种方式将app(包括最新分配的app以及app更新)分配到设备和用户.
Apple商务管理2019年10月8配置将app分配给设备.
如果贵企业组织需要保留对托管设备和内容的完全管控,或者不是每个用户都可以获得AppleID,那么可以使用MDM解决方案或AppleConfigurator2直接为设备分配app.
将app分配给设备后,它将通过MDM推送到该设备,或由AppleConfigurator2添加;无需邀请.
使用该设备的任何人都可以访问这个app.
要将app分配到设备,每台设备都需要一个托管分发许可.
将app分配给用户.
使用MDM解决方案通过电子邮件或推送通知消息邀请用户.
用户可以使用个人AppleID在其设备上登录以接受邀请.
虽然企业可以将app分配给用户的AppleID,但AppleID仍然是完全私密的,管理员无法看到.
一旦用户同意邀请并接受相应的条款和条件,他们就可以连接到MDM服务器,并可以下载分配的app.
或者你也可以在受监管的iOS和iPadOS设备上静默安装app.
分配的app可在所有用户的设备上自动下载,无需任何其他操作或费用.
要将app分配给用户,每个用户需要一个托管分发许可.
注意:如果你之前为用户分配过app,MDM解决方案可以执行从每个用户分配到每台设备分配的静默迁移.
设备必须在MDM解决方案中注册.
请参阅MDM解决方案文档以了解支持信息.
撤销和重新分配app.
当设备或用户不再需要你所分配的app时,你可以撤销这些app,然后将它们重新分配给其他设备或用户.
如果app分配给了用户,用户将有机会购买个人副本.
如果app是通过适用于iOS或iPadOS的MDM作为托管app部署的,那么管理员还可以选择立即移除app和所有数据.
在这种情况下,最佳做法是在从设备中移除app之前,给用户一些通知或一段宽限期.
关于app分配的重要信息管理员可以将app分配给通过AppStore销售相应app的任何国家或地区的设备.
例如,在美国从帐户购买的app可以分配给法国的用户或设备,前提是相应app在法国的AppStore中提供.
你可以使用MDM解决方案,将app仅分配给运行iOS7或更高版本以及macOS10.
9或更高版本的设备用户.
在不使用AppleID的情况下直接将app分配到设备需要iOS9或更高版本以及macOS10.
10或更高版本.
购买和分发定制app通过与第三方开发者协作,你可以获得根据业务需求量身定制的独一无二的iOS和iPadOSapp,然后将它们与现成的AppStoreapp一起大规模分发到贵企业组织,进一步扩展iPhone和iPad的使用范围.
无论你是将开发任务外包给独立承包商还是商业开发者,或者在内部分发自己的app,对你和贵企业组织而言,通过Apple商务管理分发定制app都是最简单的方法.
为你的企业构建的定制app只提供给你;其他企业组织不能查看或获取,交易既安全又私密.
在向你的帐户提供定制app之前,Apple都会对其进行审核,因此你可以放心,这些app已经过了技术验证和质量检查.
定制app的价格由开发者设定或指定为免费.
定制app的常见方法包括将公司品牌整合进用户界面,或者添加与业务流程或工作流程相关的独特功能.
开发者也可以为你的环境添加特定配置,或者添加为业务合作伙伴、经销商或者加盟商量身定制的功能.
与开发者合作.
首先,与开发者建立联系.
在AppleDeveloperProgram中注册过的开发者以及已经同意最新计划许可协议的开发者都可以提交app,以通过AppConnect进行定制app分发.
如果你偏好的开发者或业务合作伙伴没有在AppleDeveloperProgram中注册,请引导他们前往developer.
apple.
com/programs/cn进行注册.
一旦开发者创建了一个app,并且确定你为授权采购方,他们就可以免费提供该app,或者为你设定一个价格.
请为你的开发者提供Apple商务管理的企业组织ID或是管理员的管理式AppleID.
Apple商务管理2019年10月9配置与内部app开发人员合作.
对于内部开发的app,请使用上述相同的方法将定制app分发给自己所在的企业组织.
这样无需使用DeveloperEnterpriseProgram,而且能使你的app充分利用诸如app简化、分析等高级AppStore功能.
此外,与DeveloperEnterpriseProgram不同,你也无需更新和维护用于分发的证书.
获取定制app.
开发者需要将你的定制app与贵企业组织相关联,并在可供下载时通知你.
为此,开发人员将需要你的企业组织ID,前往"设置">"注册信息"可找到该ID.
登录Apple商务管理时,你将在"内容"下方的边栏中看到"定制app"部分.
定制app只对开发者指定的企业适用,其他企业组织无法看到.
关于定制app的重要信息App审核.
为定制app分发而提交的每个app以及app的每个版本(更新),都要通过Apple的app审核流程.
AppStoreapp的app审核指南同样适用于定制app.
App安全.
如果你的app包含敏感业务数据,则最好在app中包含认证机制.
定制app本身不受Apple保护,app内数据的安全性是开发者的责任.
Apple强烈推荐使用iOS和iPadOS的app内认证和加密最佳做法.
进一步了解安全编程最佳做法,请访问开发者资料库.
App验证.
要验证定制app是否符合审核指南,Apple需要登录并使用app.
请与开发者或业务合作伙伴合作,确定如何通过适当处理专有或敏感业务数据来满足此要求.
最好提供测试帐户或经过清理的样本数据以保护机密性.
Apple商务管理2019年10月10资源资源了解更多详细信息,请在support.
apple.
com/zh-cn/guide/apple-business-manager上查看《Apple商务管理使用手册》.
有关Apple商务管理的其他信息,请探索以下网站:Apple商务管理:business.
apple.
comApple商务管理发布说明:support.
apple.
com/zh-cn/HT208802升级到Apple商务管理:support.
apple.
com/zh-cn/HT208817进一步了解管理式AppleID:support.
apple.
com/zh-cn进一步了解MicrosoftAzureADIT资源:www.
apple.
com/cn/business/it/业务支持:www.
apple.
com/support/businessApple商务管理2019年10月112019AppleInc.
保留所有权利.
Apple、Apple标志、AppleTV、iPad、iPhone、iTunes、Mac、macOS和Safari浏览器是AppleInc.
在美国和其他国家/地区的注册商标.
AppletvOS是AppleInc.
的商标.
AppStore、iCloud和iTunesStore是AppleInc.
在美国和其他国家/地区注册的服务商标.
IOS是Cisco在美国和其他国家/地区的商标或注册商标,已获授权使用.
本材料中提及的其他产品和公司名称可能是其各自公司的商标.
产品规格会根据情况变动,恕不另行通知.
2019年10月