¿Profile Manager para iOS debe ser accesible a través de Internet?

Estamos reemplazando nuestros teléfonos BlackBerry con iPhones, y usaremos Profile Manager de OS X para la implementación y administración de MDM.

He realizado algunas investigaciones exploratorias y estoy satisfecho con los principios generales, pero me pregunto si el servidor MDM debe ser de acceso público para la administración remota de iPhones, o ¿está expuesta la funcionalidad a través del operador?

El servidor MDM no tiene que estar disponible por el dispositivo, pero sí el perfil Manager no lo hace. En otras palabras, la capacidad de acceder al Administrador de perfiles no necesita estar presente en el dispositivo, siempre que se pueda acceder al servidor MDM literal.

El servidor MDM solo necesita estar disponible públicamente si desea enviar comandos a los dispositivos mientras no están en su LAN. Usando una solución como Casper, puede tener una parte del MDM (un servidor de acceso limitado) en la DMZ, mientras que el servidor Casper completamente funcional está detrás de su firewall.

La comunicación con Profile Manager / MDM es una conversación tripartita. Los dispositivos deben poder comunicarse con el servidor MDM (Profile Manager) y los servidores de Apple para recibir comandos. El servidor MDM también necesita poder comunicarse con Apple para enviarle a sus dispositivos que se registren con el servidor MDM.