Els dispositius d'Apple necessiten un certificat APNs abans que es puguin gestionar. Aquest article cobreix què fa el certificat, com crear-lo i la renovació que agafa per sorpresa la majoria d'equips dotze mesos després.
Visió general
El servei de notificacions push d'Apple (APNs) és com Factorial IT arriba als dispositius d'Apple. Sense ell, no hi ha MDM a Apple.
El certificat està vinculat a la teva organització i s'ha de renovar cada 12 mesos.
Un cop està en marxa, APNs permet a Factorial IT:
- Enviar configuracions — xifrat, tallafocs, actualitzacions, regles de contrasenya, configuracions de son, instal·lació d'aplicacions, Wi-Fi
- Enviar ordres en temps real, fins i tot quan el dispositiu està bloquejat o adormit
- Comunicar-se silenciosament, sense cap acció per part de l'empleat/a
Com utilitzar — crear i importar el certificat
- Obtenir el teu CSR. Vés a MDM > Apple i descarrega el fitxer de sol·licitud de signatura de certificat
- Obre el portal de certificats push d'Apple a identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Fes clic a Crear un certificat i puja el CSR que acabes de descarregar
- Inicia sessió amb el teu Apple ID. Utilitza un Apple ID compartit, no un personal — mira l'advertència a continuació
- Descarrega el certificat. Apple genera un fitxer .pem
- Puja'l de nou. Torna a MDM > Apple i puja el fitxer. Apple MDM ja està operatiu
Utilitza un Apple ID compartit. El certificat està vinculat a l'Apple ID que el va crear, i la renovació requereix el mateix compte. Si pertany a algú que més tard deixa l'empresa, perds la capacitat de renovar i cada dispositiu d'Apple queda fora de la gestió.
Com utilitzar — renovar el certificat
El certificat dura 12 mesos. Se t'informa per correu electrònic i apareix un banner al tauler quan la renovació és deguda.
Repeteix els passos anteriors utilitzant el mateix Apple ID que va crear l'original.
El que el certificat realment et compra
Un cop el certificat push està en marxa, pots:
- Enviar configuració de manera remota — xifrat, tallafocs, actualitzacions, configuracions de contrasenya i son, instal·lacions d'aplicacions, Wi-Fi.
- Enviar ordres en temps real, fins i tot a un dispositiu bloquejat. Aquesta és la part que la gent no s'espera, i és per això que un iPhone perdut encara es pot bloquejar o esborrar.
Sense ell, els dispositius d'Apple no es poden gestionar en absolut. No és una optimització.
Utilitza un compte d'Apple compartit, no un personal
El certificat està vinculat al compte d'Apple que el va crear, i expira cada 12 mesos. La renovació ha de fer-se des d'aquest mateix compte — cap altre compte pot renovar-lo.
Crea'l des d'un compte d'Apple compartit de l'empresa al qual diverses persones puguin accedir. El fracàs que això evita és l'evident: el certificat va ser creat per qui va configurar el MDM, aquella persona marxa o canvia de rol, i dotze mesos després tota la flota d'Apple deixa de respondre sense que ningú pugui renovar.
Com utilitzar — renovar-lo
- Repeteix els passos originals, iniciant sessió amb el mateix compte d'Apple utilitzat per crear el certificat.
- Puja el certificat renovat a la targeta d'Apple a MDM > Configuracions.
Posa la data de caducitat en un calendari compartit el dia que el crees. Un certificat caducat no degrada de manera elegant — la gestió simplement s'atura.
Consells i bones pràctiques
- Crea el certificat amb un Apple ID compartit des del primer dia. Aquesta és l'única equivocació més cara de solucionar més tard: si el compte original ha desaparegut, la renovació és impossible i cada dispositiu d'Apple ha de ser tornat a registrar
- Posa la data de renovació en un calendari compartit, no només a la safata d'entrada d'una sola persona. El correu electrònic i el banner suposen que algú està mirant
- Registra quin Apple ID és propietari del certificat en algun lloc on el teu equip pugui trobar-ho d'aquí a dotze mesos
- Renova abans de l'expiració, no després. Un cop caduca, els dispositius deixen de respondre a les ordres fins que un nou certificat estigui en marxa
Resolució de problemes i FAQ
Resolució de problemes
- Els dispositius no estan responent a les ordres. Comprova si el certificat APNs ha caducat. Sense un certificat vàlid no hi ha cap canal per arribar als dispositius d'Apple, i res més ho solucionarà.
- La renovació és rebutjada. Estàs iniciant sessió amb un Apple ID diferent del que va crear el certificat. La renovació només funciona amb el compte original.
- Ningú sap quin Apple ID es va utilitzar. Si el compte no es pot recuperar, has de crear un nou certificat — la qual cosa significa tornar a registrar cada dispositiu d'Apple. Per això és important un Apple ID compartit.
FAQ
-
Amb quina freqüència cal renovar el certificat?
Cada 12 mesos, utilitzant el mateix Apple ID que el va crear.
-
Què passa si expira?
Els dispositius d'Apple deixen de rebre ordres MDM fins que es puja un certificat vàlid.
-
Podem canviar l'Apple ID més tard?
No per a un certificat existent. Un Apple ID diferent significa un nou certificat i tornar a registrar els dispositius.
-
Es necessita un compte d'Apple Developer de pagament?
No. Qualsevol Apple ID funciona, però hauria de ser un compartit de l'organització.