Los dispositivos de Apple necesitan un certificado APNs antes de poder ser gestionados. Este artículo cubre lo que hace el certificado, cómo crearlo y la renovación que sorprende a la mayoría de los equipos doce meses después.
Resumen
El servicio de notificaciones push de Apple (APNs) es cómo Factorial IT llega a los dispositivos de Apple. Sin él, no hay MDM en Apple en absoluto.
El certificado está vinculado a su organización y debe renovarse cada 12 meses.
Una vez que está en su lugar, APNs permite a Factorial IT:
- Enviar configuraciones — cifrado, cortafuegos, actualizaciones, reglas de contraseña, configuraciones de sueño, instalación de aplicaciones, Wi-Fi
- Enviar comandos en tiempo real, incluso cuando el dispositivo está bloqueado o en modo de suspensión
- Comunicar silenciosamente, sin ninguna acción por parte del/la empleado/a
Cómo usar — crear e importar el certificado
- Obtenga su CSR. Ve a MDM > Apple y descargue el archivo de Solicitud de Firma de Certificado
- Abra el portal de Certificados Push de Apple en identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Haga clic en Crear un certificado y suba el CSR que acaba de descargar
- Inicie sesión con su Apple ID. Use un Apple ID compartido, no uno personal — consulte la advertencia a continuación
- Descargue el certificado. Apple genera un archivo .pem
- Suba de nuevo. Regrese a MDM > Apple y suba el archivo. Apple MDM ya está operativo
Use un Apple ID compartido. El certificado está vinculado al Apple ID que lo creó, y la renovación requiere esa misma cuenta. Si pertenece a alguien que luego deja la empresa, perderá la capacidad de renovar y cada dispositivo de Apple saldrá de la gestión.
Cómo usar — renovar el certificado
El certificado dura 12 meses. Se le notifica por correo electrónico y aparece un banner en el panel cuando la renovación está próxima.
Repita los pasos anteriores utilizando el mismo Apple ID que creó el original.
Lo que realmente le compra el certificado
Una vez que el certificado push está en su lugar, puede:
- Enviar configuraciones de forma remota — cifrado, cortafuegos, actualizaciones, configuraciones de contraseña y sueño, instalaciones de aplicaciones, Wi-Fi.
- Enviar comandos en tiempo real, incluso a un dispositivo bloqueado. Esta es la parte que la gente no espera, y es por eso que un iPhone perdido aún puede ser bloqueado o borrado.
Sin él, los dispositivos de Apple no pueden ser gestionados en absoluto. No es una optimización.
Usa una cuenta de Apple compartida, no una personal
El certificado está vinculado a la cuenta de Apple que lo creó, y expira cada 12 meses. La renovación debe hacerse desde esa misma cuenta — ninguna otra cuenta puede renovarlo.
Créelo desde una cuenta de Apple compartida de la empresa a la que varias personas puedan acceder. El fallo que esto evita es el obvio: el certificado fue creado por quien configuró el MDM, esa persona se va o cambia de rol, y doce meses después toda la flota de Apple deja de responder sin que nadie pueda renovarlo.
Cómo usar — renovarlo
- Repita los pasos originales, iniciando sesión con la misma cuenta de Apple utilizada para crear el certificado.
- Suba el certificado renovado en la tarjeta de Apple en MDM > Configuración.
Ponga la fecha de caducidad en un calendario compartido el día que lo crea. Un certificado caducado no se degrada de manera elegante — la gestión simplemente se detiene.
Consejos y mejores prácticas
- Cree el certificado con un Apple ID compartido desde el primer día. Este es el error más costoso de corregir más tarde: si la cuenta original ha desaparecido, la renovación es imposible y cada dispositivo de Apple tiene que ser reinscrito
- Ponga la fecha de renovación en un calendario compartido, no solo en la bandeja de entrada de una persona. El correo electrónico y el banner asumen que alguien está mirando
- Registre qué Apple ID posee el certificado en algún lugar donde su equipo pueda encontrarlo en doce meses
- Renueve antes de la caducidad, no después. Una vez que caduca, los dispositivos dejan de responder a los comandos hasta que un nuevo certificado esté en su lugar
Solución de problemas y FAQ
Solución de problemas
- Los dispositivos no responden a los comandos. Verifique si el certificado APNs ha caducado. Sin un certificado válido no hay canal para llegar a los dispositivos de Apple, y nada más lo solucionará.
- La renovación es rechazada. Ha iniciado sesión con un Apple ID diferente al que creó el certificado. La renovación solo funciona con la cuenta original.
- Nadie sabe qué Apple ID se utilizó. Si la cuenta no se puede recuperar, tiene que crear un nuevo certificado — lo que significa reinscribir cada dispositivo de Apple. Por eso es importante un Apple ID compartido.
FAQ
-
¿Con qué frecuencia necesita renovarse el certificado?
Cada 12 meses, utilizando el mismo Apple ID que lo creó.
-
¿Qué sucede si caduca?
Los dispositivos de Apple dejan de recibir comandos MDM hasta que se suba un certificado válido.
-
¿Podemos cambiar el Apple ID más tarde?
No para un certificado existente. Un Apple ID diferente significa un nuevo certificado y reinscribir los dispositivos.
-
¿Se necesita una cuenta de desarrollador de Apple de pago?
No. Cualquier Apple ID funciona, pero debe ser uno organizacional compartido.