Els dispositius d'Apple necessiten un certificat APNs abans de poder ser gestionats. Aquest article cobreix què fa el certificat, com crear-lo i la renovació que agafa per sorpresa la majoria d'equips dotze mesos després.
Funció/Funcionalitat
Visió general
El servei de notificacions push d'Apple (APNs) és com Factorial IT arriba als dispositius d'Apple. Sense ell, no hi ha MDM a Apple en absolut.
El certificat està lligat a la teva organització i ha de ser renovat cada 12 mesos.
Un cop està en marxa, APNs permet a Factorial IT:
- Enviar configuracions — xifrat, tallafocs, actualitzacions, normes de contrasenya, configuracions de son, instal·lació d'aplicacions, Wi-Fi
- Enviar ordres en temps real, fins i tot quan el dispositiu està bloquejat o en repòs
- Comunicar-se silenciosament, sense acció per part de l'empleat
Com utilitzar — crear i importar el certificat
- Obtenir el teu CSR. Ves a MDM > Configuració, fes clic a Apple a la secció de Plataformes, després fes clic a Configurar. Descarrega el fitxer de sol·licitud de signatura de certificat.
- Obre el portal de certificats push d'Apple a identity.apple.com/pushcert.
- Fes clic a Crear un certificat i puja el CSR que acabes de descarregar.
- Inicia sessió amb el teu Apple ID. Utilitza un Apple ID compartit, no un personal — vegeu l'advertència a continuació.
-
Descarrega el certificat. Apple genera un fitxer
.pem. - Puja'l de nou. Torna a la finestra de Configurar APN a MDM > Configuració i puja el fitxer. Apple MDM ja està operatiu.
Utilitza un Apple ID compartit. El certificat està lligat a l'Apple ID que el va crear, i la renovació requereix el mateix compte. Si pertany a algú que després deixa l'empresa, perds la capacitat de renovar i cada dispositiu d'Apple deixa de ser gestionat.
Renovar el certificat
El certificat dura 12 mesos. Se't notifica per correu electrònic i apareix una pancarta al tauler quan la renovació és deguda.
Repeteix els passos anteriors utilitzant el mateix Apple ID que va crear l'original.
El que realment t'ofereix el certificat
Un cop el certificat push està en marxa, pots:
- Enviar configuració de manera remota — xifrat, tallafocs, actualitzacions, configuracions de contrasenya i son, instal·lacions d'aplicacions, Wi-Fi.
- Enviar ordres en temps real, fins i tot a un dispositiu bloquejat. Aquesta és la part que la gent no espera, i és per això que un iPhone perdut encara pot ser bloquejat o esborrat.
Sense ell, els dispositius d'Apple no poden ser gestionats en absolut. No és una optimització.
Utilitza un compte d'Apple compartit, no un personal
El certificat està lligat al compte d'Apple que el va crear, i expira cada 12 mesos. La renovació s'ha de fer des d'aquest mateix compte — cap altre compte pot renovar-lo.
Crea'l des d'un compte d'Apple compartit de l'empresa que diverses persones puguin accedir. El fracàs que això evita és l'evident: el certificat va ser creat per qui va configurar l'MDM, aquella persona marxa o canvia de rol, i dotze mesos després tota la flota d'Apple deixa de respondre sense que ningú pugui renovar.
Renova-ho
- Repeteix els passos originals, iniciant sessió amb el mateix compte d'Apple que es va utilitzar per crear el certificat.
- Puja el certificat renovat a la finestra de Configurar APN a MDM > Configuració.
Posa la data de caducitat en un calendari compartit el mateix dia que el crees. Un certificat caducat no es degrada de manera suau — la gestió simplement s'atura.
Consells i Millors Pràctiques
- Crea el certificat amb un Apple ID compartit des del primer dia. Aquest és l'error més car de corregir més tard: si el compte original ha desaparegut, la renovació és impossible i cada dispositiu d'Apple ha de ser re-inscrit.
- Posa la data de renovació en un calendari compartit, no només a la safata d'entrada d'una persona. El correu electrònic i la pancarta suposen que algú està mirant.
- Registra quin Apple ID posseeix el certificat en un lloc on el teu equip pugui trobar-ho d'aquí a dotze mesos.
- Renova abans de la caducitat, no després. Un cop caducat, els dispositius deixen de respondre a les ordres fins que un nou certificat estigui en marxa.
Resolució de Problemes i FAQ
Resolució de Problemes
- Els dispositius no responen a les ordres. Comprova si el certificat APNs ha caducat. Sense un certificat vàlid no hi ha canal per arribar als dispositius d'Apple, i res més ho solucionarà.
- La renovació és rebutjada. Estàs iniciant sessió amb un Apple ID diferent del que va crear el certificat. La renovació només funciona amb el compte original.
- Ningú sap quin Apple ID es va utilitzar. Si el compte no es pot recuperar, has de crear un nou certificat — el que significa re-inscriure cada dispositiu d'Apple. Aquesta és la raó per la qual un Apple ID compartit és important.
FAQ
-
Amb quina freqüència cal renovar el certificat?
Cada 12 mesos, utilitzant el mateix Apple ID que el va crear.
-
Què passa si caduca?
Els dispositius d'Apple deixen de rebre ordres MDM fins que un certificat vàlid sigui pujat.
-
Podem canviar l'Apple ID més tard?
No per a un certificat existent. Un Apple ID diferent significa un nou certificat i re-inscripció dels dispositius.
-
Es necessita un compte de desenvolupador d'Apple de pagament?
No. Qualsevol Apple ID funciona, però hauria de ser un compartit d'organització.