部署指南 / 2026-10-06

← 返回整理

Apple Business 免费设备管理部署指南

面向新加坡与中国大陆的普通企业。覆盖免费范围、申请方法、新旧设备部署与检查。

资料核对：2026-10-06。公司 Mac 优先，兼顾 iPhone 与 iPad。状态：文档核对，未实机部署。

结论

新加坡与中国大陆均可免费使用内置设备管理。Apple 托管管理服务，企业通过浏览器操作。已有设备可选择无需抹除的注册方式。现有 MDM 转入内置管理，需要单独安排重新注册。[1][2][13][14][17]

免费范围与地区差异

Apple Business 于 2026 年 4 月 14 日上线。它整合原 Apple Business Manager 等服务。内置设备管理属于免费基础服务。个体经营者和大型企业均可申请。[1][20]

企业按组织使用服务，无需自建 MDM 服务器。启用内置管理不需要申请 MDM Vendor 权限。该权限用于自建或开发管理服务。内置管理按下文的组织注册流程申请。[13]

地区功能范围，核对日期：2026-10-06
功能新加坡中国大陆
内置设备管理支持支持
自动设备部署支持支持
Managed Apple Accounts支持支持
获取与分发应用支持支持
品牌与地点管理支持未列出
Branded Mail支持未列出
托管企业邮箱、日历与通讯录未列出未列出
通过 Apple Business 购买扩容与 AppleCare+未列出未列出

上表依据 Apple 地区功能表。“未列出”按该表处理。托管邮箱、扩容与 AppleCare+ 订阅目前列于美国。Branded Mail 用于显示品牌，不提供托管企业邮箱。[2]

免费管理不免除硬件与付费应用的费用。第三方软件订阅也需按供应商价格支付。企业仍需安排设备管理人员。额外服务按地区和订阅收费。[1]

管理功能与使用边界

企业可使用的设备管理功能
功能企业用途条件或边界
设备清单查看型号、系统、员工、容量与最后连接时间。个人设备的信息和命令范围受限。[3]
Blueprints向员工、群组或设备分配应用与配置。多套配置冲突时，需设置优先级。[5]
网络配置下发 Wi-Fi、VPN 与证书。各配置支持的平台不同。[4]
安全配置设置密码、锁屏、FileVault 与 Mac 防火墙。FileVault 需先上传加密证书。[4][16]
系统更新安排更新与升级；设置执行期限。部分功能依赖注册方式。[9]
App Store 应用自动安装，或供员工在配套应用中安装。需获取足够的应用授权。[5][6]
Mac 安装包部署 Mac App Store 之外的软件。企业维护下载地址与更新版本。[7]
自定义配置上传额外的系统配置描述文件。文件须小于 1 MB，并满足平台要求。[8]
丢失设备处理远程锁定或抹除符合条件的设备。设备需联网，且满足注册要求。[10]

Blueprint 的使用示例

Blueprint 是一组应用和配置。示例：创建“员工 Mac” Blueprint。加入办公应用、公司 Wi-Fi 与防火墙配置。将它分配给员工群组。员工更换 Mac 后，新设备接收该组设置。[5]

Managed Apple Accounts 是企业拥有的工作账号。企业可手动创建账号。也可接入 Google Workspace 或 Microsoft Entra ID。工作数据与个人数据的分离取决于注册方式。[19][14]

非 App Store 软件与自定义配置

Mac 安装包需要可访问的 HTTPS 直接下载地址。企业可使用已有文件服务。下载地址不应要求员工登录。每个地址应对应一个固定的软件版本。[7]

安装包可包含安装前、安装后脚本。这不等于完整的远程脚本管理功能。移除 Blueprint 中的安装包，不会卸载软件。设备退出管理后，该软件仍会保留。软件没有自更新功能时，需维护新包和新地址。[7]

自定义配置使用 .mobileconfig 格式。企业可用 Apple Configurator 创建描述文件。Apple Business 检查格式与平台条件。描述文件仍受系统版本和监督要求限制。[8]

远程锁定、定位与个人设备

监督的 iPhone、iPad 可进入管理式丢失模式。管理员可在该模式中查询位置。Mac 提供远程锁定，不能据此承诺 Mac 定位。锁定和抹除依赖设备注册方式。个人设备的 User Enrollment 管理范围更小。[10][14]

设备离线时，管理命令需等待联网。企业应检查设备收到命令后的状态。命令已发送不等于设备已锁定。[10]

注册与组织验证

申请材料

准备公司名称、地址、地区与管理员资料。管理员应填写个人法定姓名。初始邮箱不能已关联其他 Apple Account。Apple 允许使用公共邮箱服务。账号审批后，建议增加第二名管理员。[11][12]

组织验证需要两种验证方式。Apple 列出企业编号、域名验证、关联应用与官方文件。D-U-N-S 编号是可选方法之一。企业可按门户选项提交其他材料。[11]

组织验证的可用材料
方式准备内容
企业编号D-U-N-S 等门户接受的编号。
域名验证公司域名的 DNS 权限，用于添加 TXT 记录。
App Store Connect与申请组织关联的应用。
官方文件营业执照等门户接受的文件。

申请步骤

  1. 打开 Apple Business 注册入口。
  2. 选择 Sign up now。
  3. 填写公司名称、地址与国家或地区。
  4. 填写管理员姓名、邮箱与电话。
  5. 完成邮箱和电话验证。
  6. 接受服务条款。
  7. 打开 Settings → Organization。
  8. 选择 Verify Now。
  9. 提交两种验证方式。
  10. 选择 Send for Review。

普通企业选择组织注册路径。代理商选项用于代其他企业管理品牌资料。Apple 预计验证最多需 5 个工作日。申请量大时，审批会延长。企业应在注册后 60 天内完成验证。验证通过后，员工才可在设备上使用工作账号。[11]

启用管理与配置 Blueprint

  1. 用具有设备管理权限的管理员登录。
  2. 打开 Devices → Management Services。
  3. 选择 Add new device management service。
  4. 选择 Turn on included device management。
  5. 选择 Continue。

上述操作启用 Apple 托管的内置管理服务。[13]

  1. 打开 Devices → Configurations。
  2. 创建公司需要的配置。
  3. 打开 Devices → Blueprints。
  4. 选择添加 Blueprint。
  5. 加入应用和配置。
  6. 分配试验用户、群组或设备。
  7. 保存 Blueprint。

员工设备可使用用户 Blueprint。会议室或专用设备可使用设备 Blueprint。先向试验设备分配配置。确认结果后，再扩大分配范围。[4][5]

选择设备注册方式

“组织设备清单”和“设备已接受管理”是不同状态。设备必须完成注册，才能接收管理配置。[14][18]

按设备用途选择注册方式
设备情况注册方式操作结果
新设备或已抹除的公司设备Automated Device Enrollment在初始设置时注册；支持监督管理。
正在使用的公司设备Account-driven Device Enrollment可不抹除注册；Mac 可受监督。
员工个人设备Account-driven User Enrollment管理工作账号与应用；保留个人数据。
共享或专用公司设备自动注册＋设备 Blueprint按设备序列号管理；无需员工工作账号。

上表依据 Apple 的注册方式说明。公司设备的账号驱动注册不监督 iPhone、iPad。需要更完整控制时，应采用自动设备注册。自动注册不提供工作数据与个人数据的分离。[14]

新设备的自动部署

  1. 取得 Apple Customer Number，或采购商的 Reseller Number。
  2. 将采购商资料加入 Apple Business。
  3. 要求参与计划的采购商提交设备到本公司组织。
  4. 确认设备出现在组织设备清单。
  5. 将设备分配给内置管理服务。
  6. 分配对应 Blueprint。
  7. 让员工将设备连接到互联网。
  8. 让员工按初始设置中的提示完成注册。

Apple Customer Number 用于直接向 Apple 采购。Reseller Number 用于参与计划的授权采购商。只在授权店购买，不会自动完成组织绑定。历史订单能否补录，应向采购商确认。[12]

自动注册的用户 Blueprint 要求员工使用工作账号。设备 Blueprint 按序列号分配，可不使用工作账号。自动注册的基础版本要求为 macOS 12.0.1、iOS 15 或 iPadOS 15 及以后版本。部分配置要求更高版本。[14]

已有公司设备的免抹除注册

  1. 为试验员工创建 Managed Apple Account。
  2. 将用户 Blueprint 分配给该员工。
  3. 打开 Management Services → Device Enrollment。
  4. 对对应平台选择 Enroll as an organization-owned device。
  5. 打开 People → Users。
  6. 选择试验员工。
  7. 选择 Enroll Devices。
  8. 发送对应平台的注册说明。
  9. 让员工按说明使用工作账号完成注册。

该方式可保留已有数据。Apple 详细要求写明 macOS 14.1、iOS 17.1、iPadOS 17.1 及以后版本。按 Apple 说明，旧版本将转为 User Enrollment。试验时应确认控制台显示正确的注册方式。[14]

该方式可保留个人 Apple Account。Mac 注册后受监督；iPhone、iPad 不受监督。已有 MDM 的设备应先按迁移计划处理。[14][17]

未在采购系统中的设备

Apple Configurator 可手动添加设备。用 iPhone 为 Mac 添加组织绑定时，Mac 必须有 Apple silicon 或 Apple T2 Security Chip。已配置的 Mac 需先备份，再抹除。[15]

  1. 在 iPhone 上打开 Apple Configurator。
  2. 用有设备管理权限的工作账号登录。
  3. 启动新 Mac 或已抹除的 Mac。
  4. 停在初始设置的国家或地区选择页面。
  5. 用 iPhone 扫描 Mac 上的配对图案。
  6. 等待设备上传到组织设备清单。
  7. 确认设备分配给内置管理服务。
  8. 按新设备流程完成自动注册。

手动加入的设备有 30 天临时退出期。期限从成功分配并注册管理服务后开始。用户在此期间可退出组织与管理。免抹除的账号驱动注册可作为已有设备的另一条路径。[15][14]

员工个人设备

个人设备使用 Account-driven User Enrollment。管理员选择 Enroll as personal device。工作账号与应用接受有限管理。个人账号与个人数据不属于企业管理范围。退出注册时，系统移除组织数据。[14]

不要将个人设备按公司设备注册。丢失模式、锁定和抹除能力也不能统一套用。[10][14]

FileVault 与现有 MDM 迁移

FileVault 恢复密钥

企业可通过配置要求 Mac 启用 FileVault。启用该配置前，需生成加密证书和匹配私钥。Apple Business 使用证书加密恢复密钥。管理员需用匹配私钥解密。[16]

  1. 按 Apple 的 FileVault 文档生成证书和私钥。
  2. 将私钥保存到企业控制的安全位置。
  3. 打开 Devices → Management Services。
  4. 选择内置管理服务。
  5. 上传加密证书。
  6. 保存配置。
  7. 向试验 Mac 分配 FileVault 配置。
  8. 验证恢复密钥上传与解密。

丢失私钥后，对应恢复密钥无法解密。更换证书时，应保留旧私钥。旧密钥仍需原来的私钥解密。文件存档和试验结果应由企业管理员负责。[16]

现有 MDM 的迁移限制

Apple 当前不支持向内置管理自动迁移。也不支持从内置管理自动迁出。macOS 26 等系统提供的迁移机制不覆盖这条路径。[17]

更改设备分配不会改变现有 MDM 注册。企业可在同一组织连接多个管理服务。不同设备可分配给不同服务。应先试验单台设备的退出与重新注册。[18]

迁移前，记录 FileVault 恢复密钥与旧配置。核对应用授权、Activation Lock 和旧代理软件。迁移后，确认新配置接管设备。是否需要抹除，应按设备及注册方式判断。

Apple 的配套应用与协作功能有独立版本要求。发布说明要求 iOS 26、iPadOS 26 或 macOS 26。基础管理可支持更早版本。不能按基础注册要求推定所有新功能都可用。[14][20]

部署试验与验收

以下为建议的试验方法，尚未实机验证。选一台备用 Mac 和一台已有公司 Mac。涉及移动设备时，再选一台备用 iPhone。锁定和抹除只在可清空的备用设备上试验。

每步保留控制台状态与设备结果
检查项通过条件
组织与管理员组织通过验证。备用管理员能登录。
设备注册注册方式与设备归属符合计划。
Blueprint设备收到预期应用与配置。
应用与安装包安装成功。更新与卸载方式明确。
安全配置FileVault、锁屏与防火墙状态符合要求。
恢复密钥管理员取得并成功解密试验恢复密钥。
系统更新设备收到更新时间要求，并完成更新。
离线设备离线状态可识别。联网后结果可核对。
丢失设备备用设备实际锁定，并可按预定方法恢复。
员工离职工作数据按注册方式移除。安装包残留有记录。
现有 MDM 迁移旧服务退出，新服务接管。密钥与应用结果完整。

通过后再扩大设备范围。未通过时，记录失败环节与实际设备条件。根据失败结果修订部署步骤。不要只按“命令已发送”判断成功。

方法与来源

资料核对日期为 2026-10-06。依据 Apple 官方 FAQ、地区功能表与用户指南。页面将前述说明整理为独立部署指南。注册步骤按当前英文菜单记录。

本页未注册企业，也未改变设备管理状态。没有实测特定企业的账号审批与设备兼容性。本文的试验设备数量和验收表属于建议。生产部署前，应以实际账号和设备结果核对。

版本记录：2026-10-06 初版。新增免费范围、注册方法、部署路径与验收表。记录 FileVault 私钥及内置管理迁移限制。

  1. Apple Business FAQ。免费内置管理、适用企业与可选服务。
  2. Apple：地区功能表。Asia-Pacific 与 United States；新加坡、中国大陆及美国功能范围。
  3. Apple：查看设备信息。Organization-owned enrolled device details；设备状态与隐私限制。
  4. Apple：配置类型。配置列表与平台范围。
  5. Apple：应用 Blueprints。用户、群组与设备分配；创建步骤。
  6. Apple：应用安装。自动安装、员工安装与应用撤销。
  7. Apple：部署 Mac 安装包。下载地址、安装脚本、移除与更新限制。
  8. Apple：自定义配置。配置描述文件格式、大小与平台要求。
  9. Apple：系统更新配置。Features and enrollment methods；更新时间与注册方式。
  10. Apple：定位、锁定与抹除。管理式丢失模式、Mac 锁定与设备注册要求。
  11. Apple：注册与验证组织。Create a new organization 与 Verify your organization。
  12. Apple：账号与采购要求。初始管理员邮箱；Apple Customer Number 与 Reseller Number。
  13. Apple：启用内置设备管理。Turn on the built-in device management。
  14. Apple：设备注册方式。三种注册方式；详细版本要求；向员工发送注册说明。
  15. Apple：使用 Apple Configurator 添加设备。Mac 芯片要求、抹除条件与 30 天临时退出期。
  16. Apple：FileVault 配置。加密证书、私钥与恢复密钥。
  17. Apple：迁移设备管理服务。Requirements；内置管理不支持自动迁移。
  18. Apple：设备管理服务。服务分配不改变当前注册；多个服务可并存。
  19. Apple：Managed Apple Accounts。企业拥有的账号；身份服务接入与员工账号同步。
  20. Apple：Apple Business 发布说明。2026 年 4 月 14 日上线；原服务整合与配套应用要求。