Los dispositivos de Apple necesitan un certificado APNs antes de poder ser gestionados. Este artículo cubre qué hace el certificado, cómo crearlo y la renovación que sorprende a la mayoría de los equipos doce meses después.

Resumen

El servicio de notificaciones push de Apple (APNs) es cómo Factorial TI se comunica con los dispositivos de Apple. Sin él, no hay MDM en Apple en absoluto.

El certificado está vinculado a tu organización y debe renovarse cada 12 meses.

Una vez que está en su lugar, APNs permite a Factorial TI:

• Enviar configuraciones — cifrado, firewall, actualizaciones, reglas de contraseña, configuraciones de suspensión, instalación de aplicaciones, Wi-Fi
• Enviar comandos en tiempo real, incluso cuando el dispositivo está bloqueado o en suspensión
• Comunicar de forma silenciosa, sin acción por parte del empleado

Cómo usar — crear e importar el certificado

1. Obtén tu CSR. Ve a MDM > Apple y descarga el archivo de Solicitud de Firma de Certificado
2. Abre el portal de Certificados Push de Apple en identity.apple.com/pushcert (https://identity.apple.com/pushcert)
3. Haz clic en Crear un certificado y sube el CSR que acabas de descargar
4. Inicia sesión con tu Apple ID. Usa un Apple ID compartido, no uno personal — consulta la advertencia a continuación
5. Descarga el certificado. Apple genera un archivo .pem
6. Sube el certificado. Regresa a MDM > Apple y sube el archivo. Apple MDM ahora está operativo

Usa un Apple ID compartido. El certificado está vinculado al Apple ID que lo creó, y la renovación requiere esa misma cuenta. Si pertenece a alguien que luego deja la empresa, pierdes la capacidad de renovar y cada dispositivo Apple queda fuera de gestión.

Cómo usar — renovar el certificado

El certificado dura 12 meses. Se te notifica por correo electrónico y aparece un banner en el panel cuando se debe renovar.

Repite los pasos anteriores usando el mismo Apple ID que creó el original.

Lo que realmente te compra el certificado

Una vez que el certificado push está en su lugar, puedes:

• Enviar configuraciones de forma remota — cifrado, firewall, actualizaciones, configuraciones de contraseña y suspensión, instalaciones de aplicaciones, Wi-Fi.
• Enviar comandos en tiempo real, incluso a un dispositivo bloqueado. Esta es la parte que la gente no espera, y es por eso que un iPhone perdido aún puede ser bloqueado o borrado.

Sin él, los dispositivos de Apple no pueden ser gestionados en absoluto. No es una optimización.

Usa una cuenta de Apple compartida, no una personal

El certificado está vinculado a la cuenta de Apple que lo creó, y expira cada 12 meses. La renovación debe hacerse desde esa misma cuenta — ninguna otra cuenta puede renovarlo.

Créalo desde una cuenta de Apple compartida de la empresa a la que varias personas puedan acceder. El fallo que esto evita es el obvio: el certificado fue creado por quien configuró MDM, esa persona se va o cambia de rol, y doce meses después toda la flota de Apple deja de responder sin que nadie pueda renovarlo.

Cómo usar — renovarlo

1. Repite los pasos originales, iniciando sesión con la misma cuenta de Apple utilizada para crear el certificado.
2. Sube el certificado renovado en la tarjeta de Apple en MDM > Configuración.

Coloca la fecha de vencimiento en un calendario compartido el día que lo creas. Un certificado caducado no se degrada de manera elegante: la gestión simplemente se detiene.

Solución de problemas y FAQ

Solución de problemas

• Los dispositivos no responden a los comandos. Verifica si el certificado APNs ha expirado. Sin un certificado válido no hay canal para llegar a los dispositivos de Apple, y nada más lo solucionará.
• La renovación es rechazada. Estás iniciado sesión con un Apple ID diferente al que creó el certificado. La renovación solo funciona con la cuenta original.
• Nadie sabe qué Apple ID se utilizó. Si la cuenta no puede ser recuperada, tienes que crear un nuevo certificado — lo que significa reinscribir cada dispositivo Apple. Por eso es importante un Apple ID compartido.

FAQ

1. ¿Con qué frecuencia necesita renovarse el certificado?
   Cada 12 meses, usando el mismo Apple ID que lo creó.
    
2. ¿Qué pasa si expira?
   Los dispositivos Apple dejan de recibir comandos MDM hasta que se suba un certificado válido.
    
3. ¿Podemos cambiar el Apple ID más tarde?
   No para un certificado existente. Un Apple ID diferente significa un nuevo certificado y reinscribir los dispositivos.
    
4. ¿Se necesita una cuenta de desarrollador de Apple de pago?
   No. Cualquier Apple ID funciona, pero debe ser uno organizacional compartido.