Apple-Geräte benötigen ein APNs-Zertifikat, bevor sie verwaltet werden können. Dieser Artikel behandelt, was das Zertifikat bewirkt, wie man es erstellt und die Erneuerung, die die meisten Teams zwölf Monate später überrascht.

Übersicht

Der Apple Push Notification Service (APNs) ist der Weg, wie Factorial IT Apple-Geräte erreicht. Ohne ihn gibt es überhaupt kein MDM auf Apple.

Das Zertifikat ist an Ihre Organisation gebunden und muss alle 12 Monate erneuert werden.

Sobald es eingerichtet ist, ermöglicht APNs Factorial IT:

• Konfigurationen zu pushen — Verschlüsselung, Firewall, Updates, Passwortregeln, Schlafmodus-Einstellungen, App-Installation, Wi-Fi
• Befehle in Echtzeit zu senden, selbst wenn das Gerät gesperrt oder im Schlafmodus ist
• Still zu kommunizieren, ohne dass eine Aktion vom Mitarbeitenden erforderlich ist

So verwenden Sie es — Zertifikat erstellen und importieren

1. Holen Sie sich Ihre CSR. Gehen Sie zu MDM > Apple und laden Sie die Datei zur Zertifikatsanforderung herunter
2. Öffnen Sie das Apple Push Certificates-Portal unter identity.apple.com/pushcert (https://identity.apple.com/pushcert)
3. Klicken Sie auf Zertifikat erstellen und laden Sie die CSR hoch, die Sie gerade heruntergeladen haben
4. Melden Sie sich mit Ihrer Apple-ID an. Verwenden Sie eine geteilte Apple-ID, nicht eine persönliche — siehe die Warnung unten
5. Laden Sie das Zertifikat herunter. Apple erstellt eine .pem-Datei
6. Laden Sie es wieder hoch. Kehren Sie zu MDM > Apple zurück und laden Sie die Datei hoch. Apple MDM ist nun betriebsbereit

Verwenden Sie eine geteilte Apple-ID. Das Zertifikat ist an die Apple-ID gebunden, die es erstellt hat, und die Erneuerung erfordert dasselbe Konto. Wenn es jemandem gehört, der später das Unternehmen verlässt, verlieren Sie die Möglichkeit zur Erneuerung, und jedes Apple-Gerät wird aus der Verwaltung entfernt.

So verwenden Sie es — Zertifikat erneuern

Das Zertifikat hat eine Gültigkeit von 12 Monaten. Sie werden per E-Mail benachrichtigt und ein Banner erscheint im Dashboard, wenn die Erneuerung fällig ist.

Wiederholen Sie die obigen Schritte mit derselben Apple-ID, die das Original erstellt hat.

Was das Zertifikat Ihnen tatsächlich bringt

Sobald das Push-Zertifikat eingerichtet ist, können Sie:

• Konfigurationen aus der Ferne pushen — Verschlüsselung, Firewall, Updates, Passwort- und Schlafmodus-Einstellungen, App-Installationen, Wi-Fi.
• Befehle in Echtzeit senden, selbst an ein gesperrtes Gerät. Das ist der Teil, den die Leute nicht erwarten, und es ist der Grund, warum ein verlorenes iPhone weiterhin gesperrt oder gelöscht werden kann.

Ohne es können Apple-Geräte überhaupt nicht verwaltet werden. Es ist keine Optimierung.

Verwenden Sie ein gemeinsames Apple-Konto, kein persönliches

Das Zertifikat ist an das Apple-Konto gebunden, das es erstellt hat, und es läuft alle 12 Monate ab. Die Erneuerung muss von demselben Konto aus erfolgen — kein anderes Konto kann es erneuern.

Erstellen Sie es von einem gemeinsamen Unternehmens-Apple-Konto, auf das mehrere Personen zugreifen können. Der Fehler, den dies vermeidet, ist der offensichtliche: Das Zertifikat wurde von der Person erstellt, die MDM eingerichtet hat, diese Person verlässt oder wechselt die Rolle, und zwölf Monate später reagiert die gesamte Apple-Flotte nicht mehr, weil niemand in der Lage ist, zu erneuern.

So verwenden Sie es — erneuern

1. Wiederholen Sie die ursprünglichen Schritte und melden Sie sich mit demselben Apple-Konto an, das zur Erstellung des Zertifikats verwendet wurde.
2. Laden Sie das erneuerte Zertifikat auf der Apple-Karte in MDM > Einstellungen hoch.

Setzen Sie das Ablaufdatum an dem Tag, an dem Sie es erstellen, in einen gemeinsamen Kalender. Ein abgelaufenes Zertifikat degradiert nicht sanft — die Verwaltung stoppt einfach.

Fehlerbehebung und FAQ

Fehlerbehebung

• Geräte reagieren nicht auf Befehle. Überprüfen Sie, ob das APNs-Zertifikat abgelaufen ist. Ohne ein gültiges Zertifikat gibt es keinen Kanal, um Apple-Geräte zu erreichen, und nichts anderes wird das Problem lösen.
• Erneuerung wird abgelehnt. Sie sind mit einer anderen Apple-ID angemeldet als der, die das Zertifikat erstellt hat. Die Erneuerung funktioniert nur mit dem ursprünglichen Konto.
• Niemand weiß, welche Apple-ID verwendet wurde. Wenn das Konto nicht wiederhergestellt werden kann, müssen Sie ein neues Zertifikat erstellen — was bedeutet, dass jedes Apple-Gerät neu registriert werden muss. Deshalb ist eine geteilte Apple-ID wichtig.

FAQ

1. Wie oft muss das Zertifikat erneuert werden?
   Alle 12 Monate, unter Verwendung derselben Apple-ID, die es erstellt hat.
   
2. Was passiert, wenn es abläuft?
   Apple-Geräte hören auf, MDM-Befehle zu empfangen, bis ein gültiges Zertifikat hochgeladen wird.
   
3. Können wir die Apple-ID später ändern?
   Nicht für ein bestehendes Zertifikat. Eine andere Apple-ID bedeutet ein neues Zertifikat und das erneute Registrieren der Geräte.
   
4. Ist ein kostenpflichtiges Apple-Entwicklerkonto erforderlich?
   Nein. Jede Apple-ID funktioniert, aber es sollte eine gemeinsame Organisations-ID sein.