Serveranforderungen für die Verwendung von OMA DM zum Verwalten von Windows-Geräten

Die folgende Liste enthält die allgemeinen Serveranforderungen für die Verwendung von OMA DM zum Verwalten von Windows-Geräten:

  • Der OMA DM-Server muss das Protokoll OMA DM v1.1.2 oder höher unterstützen.

  • Secure Sockets Layer (TLS/SSL) muss sich auf dem OMA DM-Server befinden und muss serverzertifikatbasierte Authentifizierung, Datenintegritätsprüfung und Datenverschlüsselung bereitstellen. Wenn das Zertifikat nicht von einer kommerziellen Zertifizierungsstelle ausgestellt wird, deren Stammzertifikat auf dem Gerät vorinstalliert ist, müssen Sie das Unternehmensstammzertifikat im Stammspeicher des Geräts bereitstellen.

  • Um den Client auf Anwendungsebene zu authentifizieren, müssen Sie entweder die Standard- oder MD5-Clientauthentifizierung verwenden.

  • Die MD5-Nonce des Servers muss in jeder DM-Sitzung erneuert werden. Der DM-Client sendet die neue Server nonce für die nächste Sitzung über das Status-Element in jeder DM-Sitzung an den Server.

  • Die MD5-Binär-Nonce wird über das XML-B64-codierte Format gesendet, aber die oktale Form der Binärdaten sollte verwendet werden, wenn der Dienst den Hash berechnet.

    Weitere Informationen zur Standard- oder MD5-Clientauthentifizierung, MD5-Hash und MD5-Nonce finden Sie in der OMA-Geräteverwaltung-Sicherheitsspezifikation (OMA-TS-DM_Security-V1_2_1-20080617-A), die auf der OMA-Website verfügbar ist.

  • Der Server muss HTTPS unterstützen.