Els dispositius d'Apple necessiten un certificat APNs abans de poder ser gestionats. Aquest article cobreix què fa el certificat, com crear-lo i la renovació que agafa la majoria d'equips per sorpresa dotze mesos després.
Visió general
El servei de notificacions push d'Apple (APNs) és com Factorial IT arriba als dispositius d'Apple. Sense ell, no hi ha MDM a Apple en absolut.
El certificat està vinculat a la teva organització i s'ha de renovar cada 12 mesos.
Un cop està en marxa, APNs permet a Factorial IT:
- Empènyer configuracions — xifrat, tallafocs, actualitzacions, regles de contrasenya, configuracions de son, instal·lació d'aplicacions, Wi-Fi
- Enviar ordres en temps real, fins i tot quan el dispositiu està bloquejat o adormit
- Comunicar-se de manera silenciosa, sense acció per part de l'empleat
Com utilitzar — crear i importar el certificat
- Obté el teu CSR. Ves a MDM > Apple i descarrega el fitxer de sol·licitud de signatura de certificat
- Obre el portal de certificats push d'Apple a identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Fes clic a Crear un certificat i puja el CSR que acabes de descarregar
- Inicia sessió amb el teu Apple ID. Utilitza un Apple ID compartit, no un personal — consulta l'advertència a continuació
- Descarrega el certificat. Apple genera un fitxer .pem
- Puja-ho de nou. Torna a MDM > Apple i puja el fitxer. Apple MDM ja està operatiu
Utilitza un Apple ID compartit. El certificat està vinculat a l'Apple ID que el va crear, i la renovació requereix el mateix compte. Si pertany a algú que més tard deixa l'empresa, perds la capacitat de renovar i cada dispositiu d'Apple queda fora de la gestió.
Com utilitzar — renovar el certificat
El certificat dura 12 mesos. Se't notificarà per correu electrònic i apareixerà un banner al tauler quan la renovació sigui de deure.
Repeteix els passos anteriors utilitzant el mateix Apple ID que va crear l'original.
Consells i millors pràctiques
- Crea el certificat amb un Apple ID compartit des del primer dia. Aquest és l'error més car de corregir més tard: si el compte original ha desaparegut, la renovació és impossible i cada dispositiu d'Apple ha de ser re-registrat
- Posa la data de renovació en un calendari compartit, no només a la safata d'entrada d'una persona. Tant el correu electrònic com el banner assumeixen que algú està mirant
- Registra quin Apple ID posseeix el certificat en un lloc on el teu equip pugui trobar-lo d'aquí a dotze mesos
- Renova abans de l'expiració, no després. Un cop caduca, els dispositius deixen de respondre a les ordres fins que hi hagi un nou certificat
Solució de problemes i FAQ
Solució de problemes
- Els dispositius no responen a les ordres. Comprova si el certificat APNs ha caducat. Sense un certificat vàlid no hi ha canal per arribar als dispositius d'Apple, i res més ho solucionarà.
- La renovació és rebutjada. Estàs iniciant sessió amb un Apple ID diferent del que va crear el certificat. La renovació només funciona amb el compte original.
- Ningú sap quin Apple ID es va utilitzar. Si el compte no es pot recuperar, has de crear un nou certificat — el que significa re-registrar cada dispositiu d'Apple. Per això és important un Apple ID compartit.
FAQ
-
Amb quina freqüència s'ha de renovar el certificat?
Cada 12 mesos, utilitzant el mateix Apple ID que el va crear.
-
Què passa si caduca?
Els dispositius d'Apple deixen de rebre ordres MDM fins que s'hi pugui pujar un certificat vàlid.
-
Podem canviar l'Apple ID més tard?
No per a un certificat existent. Un Apple ID diferent significa un nou certificat i re-registrar els dispositius.
-
Es necessita un compte de desenvolupador d'Apple de pagament?
No. Qualsevol Apple ID funciona, però hauria de ser un compartit organitzacional.