我正在尝试自动执行 iPhone 应用程序的安装过程（即为大约 5000 部手机安装应用程序）。为此，我计划在包含 Active Directory 的 Windows Server 2008 中部署一个 MDM 服务器。一旦成功注册手机，管理员就可以完全控制 iPhone。我有以下疑问：
1)我的主要目标是推送应用商店中可用的应用程序，因此 Apple 推送通知证书是否足以设置我的 MDM 服务器并安装应用程序？
2）一旦用户注册了他的 iOS 设备，我是否可以在该设备中安装/卸载应用程序？
3）我仅通过 Apple Push Notification 证书就可以实现像 AppLock Payload 这样的有效负载机制吗？
答案1
http://images.apple.com/iphone/business/docs/iOS_Deployment_Technical_Reference_EN_Feb14.pdf
第 24 页似乎表明你需要一个推送通知证书，以使你的自定义 MDM 解决方案能够与托管设备进行通信
第 26 页回答了问题 2。
MDM 服务器可以通过无线方式将 App Store 应用和内部企业应用部署到设备上。付费和免费的 App Store 应用均可由 MDM 服务器使用批量购买计划 (VPP) 托管分发进行管理。有关使用 MDM 进行托管分发的更多信息，请参阅第 4 章中的“批量购买计划”。安装 VPP 应用有三种方式。MDM 会提示拥有个人设备的用户从 App Store 安装应用，并要求他们输入 Apple ID。对于已注册 MDM 的机构拥有的受监管设备，应用安装将以静默方式进行
问题 3，我不太明白。你真的需要深入研究 Apple 关于 MDM 的文档并联系他们。你为服务付费，他们提供支持，他们还有一个论坛。