Apple-Geräte benötigen ein APNs-Zertifikat, bevor sie verwaltet werden können. Dieser Artikel behandelt, was das Zertifikat bewirkt, wie man es erstellt und die Erneuerung, die die meisten Teams zwölf Monate später überrascht.

Funktion/Feature

Überblick

Der Apple Push Notification Service (APNs) ist der Weg, wie Factorial IT Apple-Geräte erreicht. Ohne ihn gibt es überhaupt kein MDM auf Apple.

Das Zertifikat ist an Ihre Organisation gebunden und muss alle 12 Monate erneuert werden.

Sobald es eingerichtet ist, ermöglicht APNs Factorial IT:

• Konfigurationen zu pushen — Verschlüsselung, Firewall, Updates, Passwortregeln, Energiespareinstellungen, App-Installation, WLAN
• Befehle in Echtzeit zu senden, selbst wenn das Gerät gesperrt oder im Energiesparmodus ist
• Still zu kommunizieren, ohne dass der Mitarbeitende aktiv werden muss

So verwendest du — Zertifikat erstellen und importieren

1. Hole dir dein CSR. Gehe zu MDM > Einstellungen, klicke auf Apple im Abschnitt Plattformen, und klicke dann auf Einrichten. Lade die Datei für die Zertifikatsanforderung herunter.
2. Öffne das Apple Push-Zertifikate-Portal unter identity.apple.com/pushcert.
3. Klicke auf Zertifikat erstellen und lade das CSR hoch, das du gerade heruntergeladen hast.
4. Melde dich mit deiner Apple-ID an. Verwende eine geteilte Apple-ID, nicht eine persönliche — siehe die Warnung unten.
5. Lade das Zertifikat herunter. Apple generiert eine .pem-Datei.
6. Lade es wieder hoch. Kehre zum Fenster APN einrichten in MDM > Einstellungen zurück und lade die Datei hoch. Apple MDM ist jetzt betriebsbereit.

Verwende eine geteilte Apple-ID. Das Zertifikat ist an die Apple-ID gebunden, die es erstellt hat, und die Erneuerung erfordert dasselbe Konto. Wenn es jemandem gehört, der später das Unternehmen verlässt, verlierst du die Möglichkeit zur Erneuerung und jedes Apple-Gerät wird aus der Verwaltung entfernt.

Das Zertifikat erneuern

Das Zertifikat hat eine Gültigkeit von 12 Monaten. Du wirst per E-Mail benachrichtigt und ein Banner erscheint im Dashboard, wenn die Erneuerung fällig ist.

Wiederhole die obigen Schritte unter Verwendung derselben Apple-ID, die das Original erstellt hat.

Was dir das Zertifikat tatsächlich bringt

Sobald das Push-Zertifikat eingerichtet ist, kannst du:

• Konfigurationen remote pushen — Verschlüsselung, Firewall, Updates, Passwort- und Energiespareinstellungen, App-Installationen, WLAN.
• Befehle in Echtzeit zu senden, selbst an ein gesperrtes Gerät. Das ist der Teil, den die Leute nicht erwarten, und es ist der Grund, warum ein verlorenes iPhone weiterhin gesperrt oder gelöscht werden kann.

Ohne es können Apple-Geräte überhaupt nicht verwaltet werden. Es ist keine Optimierung.

Verwende ein gemeinsames Apple-Konto, kein persönliches

Das Zertifikat ist an das Apple-Konto gebunden, das es erstellt hat, und es läuft alle 12 Monate ab. Die Erneuerung muss von demselben Konto aus erfolgen — kein anderes Konto kann es erneuern.

Erstelle es von einem gemeinsamen Unternehmens-Apple-Konto, auf das mehrere Personen zugreifen können. Der Fehler, den dies vermeidet, ist der offensichtliche: Das Zertifikat wurde von demjenigen erstellt, der MDM eingerichtet hat, diese Person verlässt oder wechselt die Rolle, und zwölf Monate später hört die gesamte Apple-Flotte auf zu reagieren, weil niemand in der Lage ist, zu erneuern.

Erneuere es

1. Wiederhole die ursprünglichen Schritte und melde dich mit dem gleichen Apple-Konto an, das zur Erstellung des Zertifikats verwendet wurde.
2. Lade das erneuerte Zertifikat im Fenster APN einrichten in MDM > Einstellungen hoch.

Setze das Ablaufdatum an dem Tag, an dem du es erstellst, in einen gemeinsamen Kalender. Ein abgelaufenes Zertifikat degradiert nicht sanft — die Verwaltung stoppt einfach.

Fehlerbehebung und FAQ

Fehlerbehebung

• Geräte reagieren nicht auf Befehle. Überprüfe, ob das APNs-Zertifikat abgelaufen ist. Ohne ein gültiges Zertifikat gibt es keinen Kanal, um Apple-Geräte zu erreichen, und nichts anderes wird das beheben.
• Die Erneuerung wird abgelehnt. Du bist mit einer anderen Apple-ID angemeldet als der, die das Zertifikat erstellt hat. Die Erneuerung funktioniert nur mit dem ursprünglichen Konto.
• Niemand weiß, welche Apple-ID verwendet wurde. Wenn das Konto nicht wiederhergestellt werden kann, musst du ein neues Zertifikat erstellen — was bedeutet, dass jedes Apple-Gerät neu registriert werden muss. Deshalb ist eine gemeinsame Apple-ID wichtig.

FAQ

1. Wie oft muss das Zertifikat erneuert werden?
   Alle 12 Monate, unter Verwendung derselben Apple-ID, die es erstellt hat.
    
2. Was passiert, wenn es abläuft?
   Apple-Geräte hören auf, MDM-Befehle zu empfangen, bis ein gültiges Zertifikat hochgeladen wird.
    
3. Können wir später die Apple-ID ändern?
   Nicht für ein bestehendes Zertifikat. Eine andere Apple-ID bedeutet ein neues Zertifikat und das erneute Registrieren der Geräte.
    
4. Wird ein kostenpflichtiges Apple-Entwicklerkonto benötigt?
   Nein. Jede Apple-ID funktioniert, sollte aber eine gemeinsame organisatorische sein.