今天，iOS 27正式发布。

对于普通用户来说，这是一次iPhone操作系统的大版本升级。

但对于企业IT管理、移动设备管理（MDM）以及终端安全行业来说，iOS 27的意义远不止于一次系统更新。

随着iOS 27正式到来，Apple正在进一步推动企业设备管理体系向 Declarative Device Management（声明式设备管理，DDM） 演进。

而这一次，MDM.Plus已经准备好了。

目前，四川星皓旗下MDM.Plus已经完成多项iOS 27新设备管理能力的适配和产品化，并已经将相关能力应用于实际客户的设备管理场景。

换句话说：

当iOS 27正式走向用户的时候，

MDM.Plus对其中多项新一代设备管理能力的支持，已经从“研发和测试”走向实际应用。

Apple正在重新定义MDM

过去十多年，Apple企业设备管理主要建立在传统MDM协议之上。

MDM服务器向设备发送命令；

设备执行命令；

再把结果返回给服务器。

这套体系支撑了全球大量企业管理iPhone、iPad和Mac。

但随着企业设备规模越来越大、管理场景越来越复杂，传统“服务器发命令、设备执行”的管理模式也开始面临新的挑战。

于是Apple推出了Declarative Device Management。

也就是我们经常说的：

DDM。

如果说传统MDM更像是：

“服务器不断告诉设备下一步应该做什么。”

那么DDM更接近：

“服务器告诉设备最终应该处于什么状态，由设备自主完成状态收敛，并主动报告变化。”

看起来只是管理模式发生了变化。

实际上，这背后是整个Apple设备管理架构的一次重要演进。

服务器不再需要对大量设备状态进行高频轮询；

设备状态发生变化后，可以通过声明式状态通道主动报告；

策略可以在设备侧更加自主地执行；

复杂的管理逻辑也可以逐步从传统命令驱动转向状态驱动。

对于拥有几千、几万甚至更大规模Apple设备的企业来说，这种变化尤其重要。

因为设备规模越大：

减少一次无意义的轮询、一次重复命令、一次不必要的网络请求，乘以数万台设备以后，都会变成巨大的架构差异。

到了iOS 27，DDM已经不再只是“未来”

这也是iOS 27非常值得企业IT管理者关注的一点。

Apple对于Declarative Device Management的定位正在发生明显变化。

DDM已经不再只是传统MDM旁边的一个“新功能”。

它正在逐渐成为Apple设备管理体系的重要基础。

在iOS 27这一代系统中，Apple继续大幅扩展Declarative Device Management能力，包括设备状态、应用管理、安全策略以及系统健康等多个方向。

这意味着：

未来Apple企业设备管理的很多重要能力，都将越来越围绕DDM构建。

对于MDM厂商来说，这也意味着产品架构需要发生变化。

仅仅能够发送传统MDM命令，已经远远不够。

iOS 27带来的一个重要变化：设备开始“主动告诉你发生了什么”

传统MDM体系中，一个非常现实的问题就是：

服务器想知道设备现在是什么状态，往往需要主动查询。

设备多的时候，就意味着大量查询、任务调度、APNs推送以及状态同步。

DDM的Status Channel改变了这个思路。

MDM服务可以订阅设备状态。

当相关状态发生变化以后，由设备主动向服务器报告。

而在iOS 27中，Apple进一步丰富了这一体系。

例如MDM平台可以获得更多与设备管理状态相关的信息，包括：

设备当前采用什么注册类型；

设备是否正在等待管理配置；

设备是否处于Return to Service相关状态；

设备是否属于Shared iPad；

以及与MDM通信相关的Push Token等状态信息。

对于普通用户而言，这些变化几乎是不可见的。

但对于MDM平台来说，它们非常重要。

因为这意味着服务器能够更加准确地理解：

“这台设备现在到底处于什么状态？”

这也是现代设备管理平台实现自动化的基础。

iOS 27甚至开始让MDM看到“设备硬件健康”

这是此次iOS 27中我们非常关注的一项能力。

iPhone和iPad可以通过新的声明式状态向设备管理平台提供 Device System Health（设备系统健康） 信息。

管理平台可以获得包括基带、摄像头、Face ID、Touch ID、NFC、Ultra-Wideband等相关硬件组件的健康状态信息。

这意味着什么？

过去MDM主要关注的是：

设备的软件状态和管理状态。

而现在，企业设备管理正在进一步延伸到：

设备自身的健康状态。

这对于拥有大量设备的企业尤其有价值。

例如企业拥有数千台业务iPhone或者iPad。

以前很多硬件问题可能需要等到员工反馈：

“Face ID不能用了。”

“摄像头好像有问题。”

“这台设备可能维修过。”

企业才开始介入处理。

而随着新的设备健康状态能力出现，未来设备管理平台可以更加主动地发现异常。

设备管理，也因此正在从：

“出了问题以后处理”

逐渐走向：

“主动发现问题”。

AppSettings：应用管理正在变得更加精细

iOS 27另外一个值得关注的重要方向，就是新的 AppSettings 声明。

这是DDM在应用管理方向上的进一步扩展。

对于企业来说，“安装一个APP”其实只是应用管理最基础的一步。

真正复杂的是：

这个APP允许使用哪些能力？

隐私权限应该如何处理？

不同企业场景下，应用应该采用什么样的安全策略？

随着AppSettings等新声明能力出现，Apple正在把应用层面的企业管理进一步纳入声明式设备管理体系。

这对于企业自研APP、业务APP以及特定行业应用来说，都具有非常大的想象空间。

尤其是在企业终端数量不断增长的情况下：

应用本身，也需要成为企业安全策略的一部分。

MDM.Plus已经开始使用这些能力

这也是我们今天最希望告诉客户的一件事情。

对于iOS 27带来的这些变化，MDM.Plus并不是从今天才开始研究。

从Apple开放相关开发资料开始，四川星皓技术团队就已经持续跟进新一代设备管理协议和能力，并进行开发、适配、测试以及产品化。

目前，MDM.Plus已经在实际业务中使用Declarative Device Management相关能力。

包括：

声明式配置管理；

设备状态订阅与主动上报；

设备电池及相关状态管理；

应用管理；

系统更新管理；

以及针对iOS 27新增管理能力的持续适配。

部分新的能力已经进入真实客户的设备管理环境。

所以对于MDM.Plus来说：

iOS 27今天正式发布，并不意味着我们的iOS 27适配今天才开始。

真正的企业级设备管理平台，必须走在操作系统正式发布之前。

为什么我们坚持提前适配？

因为企业设备管理和普通APP开发有一个很大的不同。

普通用户升级系统以后，一个APP出现小问题，也许只是某个功能暂时无法使用。

但是对于MDM平台而言，一次系统变化可能影响的是：

几百台设备；

几千台设备；

甚至数万台正在实际业务中运行的设备。

企业无法接受这样的节奏：

系统已经正式发布了，我们再开始研究新协议。

因此，每年Apple发布新的设备管理能力以后，我们都会持续跟进相关Developer Documentation、WWDC技术资料以及测试系统版本。

研究协议变化；

验证设备行为；

调整服务端架构；

完成产品适配；

再经过持续测试。

我们的目标很简单：

当新的操作系统真正到达客户设备的时候，MDM.Plus应该已经准备好了。

从“命令管理”走向“状态管理”

DDM真正值得关注的，其实并不是多了几个API。

而是设备管理理念正在发生变化。

传统MDM更多是：

Command Driven——命令驱动。

而Declarative Device Management更加接近：

State Driven——状态驱动。

以前服务器关心：

“我要给这台设备发送什么命令？”

未来服务器会越来越关注：

“我希望这台设备最终处于什么状态？”

设备负责执行。

设备负责保持。

状态发生变化以后，再主动通知服务器。

这对于大规模SaaS设备管理平台来说，是非常重要的一次架构演进。

因为我们的目标从来不是：

“成功发送了一条MDM命令。”

真正的目标应该是：

“确保数万台设备长期保持企业所要求的状态。”

两者看似相似，背后的产品理念却完全不同。

MDM.Plus也正在从MDM平台走向设备管理基础设施

四川星皓长期专注于企业级设备管理技术。

MDM.Plus目前围绕Apple设备管理持续建设：

Automated Device Enrollment（ADE）自动化设备注册；

Apple Business相关企业设备体系；

传统MDM设备管理；

Declarative Device Management（DDM）；

企业应用管理；

设备状态管理；

系统更新管理；

终端安全策略；

设备生命周期管理；

以及面向企业业务系统的API自动化能力。

我们希望解决的，已经不仅仅是：

“怎么远程控制一台iPhone？”

而是一个更大的问题：

企业拥有成千上万台Apple设备以后，如何稳定、安全、自动化地管理这些数字资产？

这才是MDM.Plus真正长期投入的方向。

iOS 27正式发布，只是一个新的开始

今天，iOS 27正式走向用户。

对于普通用户来说，它意味着新的功能和新的体验。

而对于企业IT管理行业来说，它同样代表着Apple设备管理体系进入新的阶段。

DDM正在不断成熟；

设备状态越来越丰富；

应用管理越来越精细；

终端健康管理正在成为可能；

设备与MDM服务器之间的协作方式也正在发生改变。

Apple设备管理正在从过去单纯的：

“远程下发命令”

逐渐演进为：

“持续维护设备期望状态”。

而MDM.Plus已经走在这条路上。

我们不会等到新系统正式发布以后才开始研究。

从Developer Beta，到协议研究；

从测试设备，到生产环境；

从一个Declaration，到完整的SaaS管理能力；

我们希望做的始终是一件事情：

把Apple最新的企业设备管理技术，真正转化成客户可以使用的产品能力。

写在最后

操作系统每年都会更新。

MDM协议也会不断演进。

今天是iOS 27。

未来还会有iOS 28、iOS 29……

但对于企业来说，真正需要的并不是每年重新研究一遍Apple的技术文档。

企业需要的是：

当新的技术出现时，有专业的人替他们研究；

当新的能力开放时，有平台替他们完成适配；

当系统正式升级时，这些能力已经能够真正服务业务。

这就是专业MDM服务商存在的价值。

也是四川星皓和MDM.Plus一直坚持做的事情。

iOS 27已经到来。

新一代Apple设备管理，也已经到来。

而在MDM.Plus，

这些新能力，不只是写在技术文档里。

它们已经开始服务我们的客户。

—— 四川星皓 · MDM.Plus

让设备更安全，让管理更简单。