Профили конфигурации (Configuration Profiles) — это XML-файлы в формате .mobileconfig, которые позволяют централизованно управлять настройками устройств Apple. С их помощью вы можете настраивать Wi-Fi, VPN, электронную почту, ограничения безопасности, сертификаты и многое другое без необходимости ручной настройки каждого устройства.
В этом руководстве вы узнаете, как расшифровывать профили из других MDM-систем, создавать собственные профили, импортировать их в Ринго и настраивать области применения для устройств и пользователей.
Профили конфигурации — это стандартизированный способ доставки настроек на устройства Apple (macOS, iOS, iPadOS, tvOS). Они основаны на формате Apple Property List (plist) и содержат один или несколько блоков настроек, называемых Payload.
Основные возможности профилей:
Важно: Размер Payload профиля в Ринго не должен превышать 1 МБ.
Если вы экспортировали профили из другой MDM-системы, они могут быть зашифрованы в формате PKCS#7 и нечитаемы в текстовом редакторе. Чтобы просмотреть или отредактировать такой профиль, его необходимо расшифровать.
Для расшифровки профиля воспользуйтесь встроенными инструментами macOS:
openssl smime -inform DER -verify -in /path/to/profile.mobileconfig -noverify -out /path/to/profile-decoded.mobileconfig
Где:
/path/to/profile.mobileconfig — путь к зашифрованному профилю/path/to/profile-decoded.mobileconfig — путь для сохранения расшифрованного профиляПосле выполнения команды вы получите читаемый XML-файл, который можно открыть в текстовом редакторе или редакторе профилей.