配置设备监管

您可以配置允许用于监管您的 Apple Business Manager iPhone 和 iPad 的 Mac 设备。尽管您通常会阻止 USB 配对，这些 Mac 设备仍然可以与设备配对。

要将 Mac 设备配置用于设备监管，请将其监管身份证书上传到 Sophos Mobile 的 Apple Business Manager 配置文件中。

请按照以下说明进行操作：

在 Mac 设备上，在 Apple Configurator 中创建一个新的组织，或者使用现有的组织。
打开 Keychain Access 应用。
在我的证书下，导出该组织的证书。

您在 Apple Configurator 中配置的每个组织都有一个证书。

确保以 CER 格式导出证书，即文件扩展名为 .cer。
在 Sophos Mobile 的 Apple Business Manager 配置文件中，进入USB 配对选项卡并配置以下设置：
1. 取消勾选允许使用所有主机进行 USB 配对复选框。
2. 选择上传主机证书上传证书文件。
可选：要将其他 Mac 设备配置用于设备监管，请执行以下其中一项操作：
- 将其他证书上传到 Apple Business Manager 配置文件。
- 通过执行以下操作，在 Mac 设备之间共享该组织：
  
  从第一个 Mac 设备的 Apple Configurator 导出该组织，并将其导入第二个 Mac 设备。
- 通过执行以下操作，在 Mac 设备之间共享监管身份：
  
  在第一个 Mac 设备上，以 PKCS #12 格式 (文件扩展名为 .p12) 从 Apple Configurator 导出监管身份。在第二个 Mac 设备上，使用 Keychain Access 打开该 .p12 文件。