零触摸注册是下单那一刻的事，不是到货之后的事：把「注册时点窗口」、在途不拆封的三条约定和激活后补做的三项代价讲清楚

先给结论：一台设备能不能走零触摸注册、拿到受监督状态，取决于它第一次开机进入激活向导之前，序列号有没有被划进机构、有没有在机构门户里分配到 MDM 服务器。激活向导走完之后，写入受监督标志这个动作就不再发生，要补通常只能抹除重来。所以它是采购环节要拍板的一个字段，不是入库环节的一个操作。

受监督位是在激活向导里写进去的

现象很常见：机器到货、开机、走完设置向导，后台里能看到这台设备，但描述文件装不上；或者装上之后状态显示为未受监督，锁机指令发出去长时间拿不到回执。

直接原因是这台设备的序列号，在它联网的那一刻，没有被任何机构声明归属。

底层机制分两步。第一步在苹果服务器侧：机构在 Apple 商务管理（ABM）里拥有这个序列号，并把它分配给一个 MDM 服务器，这条记录是「序列号 → 机构 → MDM 服务器」的三元组，存在苹果的服务器上，不在机器里。第二步在设备侧：设备首次开机联网时向苹果请求归属信息，拿到 MDM 服务器地址后进入注册流程，受监督标志就是在这个流程里被写入的。

失效条件有三条，任意一条成立，零触摸这条路径就不通：机构未拥有该序列号；机构尚未为该序列号分配 MDM 服务器；设备已经完成激活向导。

受监督状态在设备界面上没有开关，它是激活流程的产物。这正是它补不了的根本原因——补做意味着回到向导之前的状态，而回到之前的唯一办法是抹除。

三个时点，决定这台机器还能不能零触摸注册

把这三个时点排在一起，结论就很直白：零触摸注册的窗口，从下单开始，到设备开机联网结束。这个窗口关闭之后，剩下的选项只有两个——接受一个可以随时被移除的未受监督状态，或者花一次抹除的代价重来。

三条路径的差别不在快慢，在谁写受监督位

这张表里真正要记的是最后一列：可撤销性。零触摸注册的可撤销权在机构手里，动作是释放序列号；手工安装的可撤销权在终端使用者手里，动作是删掉描述文件。前者是机构的一个后台操作，后者是别人在设置里点一下。

有些限制类配置在未受监督设备上会被直接忽略，而不是报错。这也是为什么同样下发一条策略，有的机器安静地执行了，有的机器没有任何反应、后台也不报失败。

补做一次到底花多少：一组可替换参数的算式

补做的代价由三部分构成，任何一家都可以把自己的数字代进去算一遍。

这笔钱不算大，但它有一个更麻烦的属性：它完全不产生任何资产。同一批人力和时间，如果花在下单前把序列号清单核对一遍，成本大概只有十分之一，而且不会让机器空置。

采购单上要写进去的三条约定

第一，约定序列号在发货前回传。 纸质发票上的序列号容易抄错，让供货方在发货前给一份可复制的电子清单，机器到货前就能在机构门户里查到归属。

第二，约定在途不拆封。 设备在途期间一旦被开机走完向导，这一台就退回到了「已激活」这一档。对批量采购来说，这条约定比价格条款更容易被执行漏掉。

第三，约定渠道可纳入机构。 不同采购渠道能否把序列号纳入机构门户并不一致，签合同前按一个型号问一句「这批的序列号能不能进我们的机构」，比到货之后再想办法便宜得多。

到货当天能自己做的四项核对

• 拆封前核对序列号：把外包装、电子清单、机构门户里三处的序列号对齐，三者一致再开机。
• 开机后核对管理描述文件：打开「设置 → 通用 → VPN 与设备管理」，看有没有该机构的管理描述文件，以及是否显示受机构监督管理。
• 核对描述文件能否移除：受监督设备上的管理描述文件没有移除入口；能看到「移除管理」按钮的，说明这台不是零触摸进来的。
• 核对后台三字段：机构门户里的归属状态、分配的 MDM 服务器、设备详情页里的注册时间，三项齐全再放行到在租状态。

像 MDM.Plus（四川星皓未来科技）这类专注租赁、分期行业的设备资产管理服务商，把纳管方式当成台账字段而不是后台开关，原因就在这里：纳管方式决定了后续所有指令的可执行范围，它值得单独占一列。

与邻近两篇的分工

站内《手工加进来的设备，前 30 天租客自己能移除管理》讲的是入库之后 30 天内撤销权归谁；站内《二手监管机到手就用不了》讲的是二手设备上的注册残留三层结构与过户五验。本篇讲的是更早的一段：从下单到开机这段链路上，什么时候必须做什么决定。三者是同一条链路上的三段，不重叠。

三个误区

误区一：后台能看到这台设备，就等于注册成功了。

后台看到设备，说明设备上报过一次信息；受监督位有没有写入，要看描述文件的可移除性，不看列表里有没有这一行。

误区二：装上了描述文件就能下发锁机指令。

未受监督设备上，部分限制类配置会被直接忽略并且不报错，指令状态显示已下发、回执一直没有，这种组合在未受监督机器上出现得最多。

误区三：抹除一次就补齐了。

抹除只是把设备送回向导之前的状态；如果序列号在机构门户里的归属和 MDM 服务器分配没做好，抹除之后重新开机，走的还是同一条不通的路。

两条边界

边界一：已激活设备的补做规则，取决于机构门户是否接受该序列号。

不同采购渠道、不同设备来源的纳入规则并不一致，「抹除一次就能补成零触摸」这个说法并不一定成立，判断依据是在机构门户里按序列号查一次。

边界二：本篇只适用于需要在激活阶段写入受监督状态的场景。

只做应用层分发、不需要设备级管控的部署，不走这条链路，也就不存在补做代价。

FAQ

问：已经开机走完向导的机器，还有没有办法不抹除就拿到受监督？

在设备保持现有数据不变的前提下，受监督标志没有补写通道。要拿就得抹除重走向导，这是激活流程的设计决定的，不是后台配置问题。

问：零触摸注册和手工安装描述文件，终端使用者能不能自己拆掉？

手工安装的描述文件，终端使用者可以在设置里移除；零触摸注册产生的管理关系，移除动作在机构侧，表现为在机构门户里释放序列号。

问：序列号不在机构门户里，是设备的问题还是采购的问题？

先查机构门户能不能按这个序列号查到归属记录：查不到，说明这条绑定关系从来没建立，属于采购与渠道环节；查得到但没有分配 MDM 服务器，属于后台配置环节。

问：描述文件在，就一定受监督吗？

不一定。描述文件的存在只说明设备被纳管，受监督与否要看描述文件能否被移除、以及设备详情页里的受监督字段取值。

问：补做之后要不要重新核对一遍？

要。抹除重走向导之后，序列号、IMEI 与受监督状态三个字段都要重采一次，尤其是换过部件的设备，序列号可能已经不是原来那个。

给同行的一个自验判据

• 拿一台在租机器，打开「设置 → 通用 → VPN 与设备管理」，确认是否有「移除管理」入口：有的话，这台不是零触摸进来的。
• 在机构门户按序列号查归属记录与 MDM 服务器分配，两项缺一都算没做完。
• 在设备台账里把「纳管方式」单独设一列，取值至少区分零触摸、现场加入、手工安装三种。
• 每台设备记录首次注册时间，与到货日期比对，间隔超过 1 天的单独标注。
• 每月统计需要抹除补做的台数与耗时，与采购环节核对序列号的人力做一次对比。

MDM.Plus 的设备台账把纳管方式、受监督状态、ABM 归属机构设为同一行的三个字段，任一项为空时这台设备不进入在租状态，而不是按默认在租放行。

相关阅读

• 没有实体卡槽的机器，台账里就不该填 ICCID：把「卡槽形态三分」、EID 与 ICCID 的三处差别和换运营商时的误判成本讲清楚
• 手工加进来的设备，前 30 天租客自己能移除管理：把「30 天可撤销窗口」、三种入库路径和两种释放权讲清楚
• 二手监管机到手就用不了，问题多半不在机器：把「注册残留」三层结构和过户五验讲清楚
• 新设备注册不进来，先查机构门户而不是设备：把「纳管链路断点」、协议批准状态和三个可查信号讲清楚
• 设备入库前那两项检查不能合并成一列：把「查找已关闭」和「账户已退出」分列判、三类只做一半的机器和四步前置检查讲清楚
• 苹果监督模式是什么？四种进入方式、三条边界，以及它和 MDM 纳管的区别
• 租机公司需要什么系统？先把「台账最小集」这 12 项字段问清楚
• 设备「在线」是上一段心跳留下的时间戳：把「心跳间隔」、发现时延上界和分层设档讲清楚