Les appareils Apple ont besoin d'un certificat APNs avant de pouvoir être gérés. Cet article couvre ce que fait le certificat, comment le créer et le renouvellement qui prend au piège la plupart des équipes douze mois plus tard.
Fonctionnalité
Aperçu
Le service de notification push d'Apple (APNs) est la manière dont Factorial IT atteint les appareils Apple. Sans cela, il n'y a pas de MDM sur Apple du tout.
Le certificat est lié à votre organisation et doit être renouvelé tous les 12 mois.
Une fois en place, APNs permet à Factorial IT :
- De pousser des configurations — cryptage, pare-feu, mises à jour, règles de mot de passe, paramètres de veille, installation d'applications, Wi-Fi
- De envoyer des commandes en temps réel, même lorsque l'appareil est verrouillé ou en veille
- De communiquer silencieusement, sans action de l'employé
Comment utiliser — créer et importer le certificat
- Obtenez votre CSR. Allez dans MDM > Paramètres, cliquez sur Apple dans la section Plateformes, puis cliquez sur Configurer. Téléchargez le fichier de demande de signature de certificat.
- Ouvrez le portail des certificats push d'Apple à identity.apple.com/pushcert.
- Cliquez sur Créer un certificat et téléchargez le CSR que vous venez de télécharger.
- Connectez-vous avec votre identifiant Apple. Utilisez un identifiant Apple partagé, pas un personnel — voir l'avertissement ci-dessous.
-
Téléchargez le certificat. Apple génère un fichier
.pem. - Téléchargez-le à nouveau. Retournez à la fenêtre Configurer APN dans MDM > Paramètres et téléchargez le fichier. Apple MDM est maintenant opérationnel.
Utilisez un identifiant Apple partagé. Le certificat est lié à l'identifiant Apple qui l'a créé, et le renouvellement nécessite ce même compte. S'il appartient à quelqu'un qui quitte ensuite l'entreprise, vous perdez la capacité de renouveler et chaque appareil Apple sort de la gestion.
Renouveler le certificat
Le certificat dure 12 mois. Vous êtes averti par email et une bannière apparaît dans le tableau de bord lorsque le renouvellement est dû.
Répétez les étapes ci-dessus en utilisant le même identifiant Apple qui a créé l'original.
Ce que le certificat vous apporte réellement
Une fois le certificat push en place, vous pouvez :
- Pousser des configurations à distance — cryptage, pare-feu, mises à jour, paramètres de mot de passe et de veille, installations d'applications, Wi-Fi.
- Envoyer des commandes en temps réel, même à un appareil verrouillé. C'est la partie que les gens ne s'attendent pas, et c'est pourquoi un iPhone perdu peut toujours être verrouillé ou effacé.
Sans cela, les appareils Apple ne peuvent pas être gérés du tout. Ce n'est pas une optimisation.
Utilisez un compte Apple partagé, pas un personnel
Le certificat est lié au compte Apple qui l'a créé, et il expire tous les 12 mois. Le renouvellement doit être effectué à partir de ce même compte — aucun autre compte ne peut le renouveler.
Créez-le à partir d'un compte Apple d'entreprise partagé auquel plusieurs personnes peuvent accéder. L'échec que cela évite est évident : le certificat a été créé par celui qui a configuré le MDM, cette personne part ou change de rôle, et douze mois plus tard, toute la flotte Apple cesse de répondre sans que personne ne puisse renouveler.
Renouvelez-le
- Répétez les étapes originales, en vous connectant avec le même compte Apple utilisé pour créer le certificat.
- Téléchargez le certificat renouvelé dans la fenêtre Configurer APN dans MDM > Paramètres.
Mettez la date d'expiration dans un calendrier partagé le jour où vous le créez. Un certificat expiré ne se dégrade pas gracieusement — la gestion s'arrête simplement.
Conseils et meilleures pratiques
- Créez le certificat avec un identifiant Apple partagé dès le premier jour. C'est l'erreur la plus coûteuse à corriger plus tard : si le compte original est perdu, le renouvellement est impossible et chaque appareil Apple doit être réinscrit.
- Mettez la date de renouvellement dans un calendrier partagé, pas seulement dans la boîte de réception d'une personne. L'email et la bannière supposent tous deux que quelqu'un regarde.
- Enregistrez quel identifiant Apple possède le certificat quelque part où votre équipe peut le retrouver dans douze mois.
- Renouvelez avant l'expiration, pas après. Une fois qu'il expire, les appareils cessent de répondre aux commandes jusqu'à ce qu'un nouveau certificat soit en place.
Dépannage et FAQ
Dépannage
- Les appareils ne répondent pas aux commandes. Vérifiez si le certificat APNs a expiré. Sans un certificat valide, il n'y a pas de canal pour atteindre les appareils Apple, et rien d'autre ne le réparera.
- Le renouvellement est rejeté. Vous êtes connecté avec un identifiant Apple différent de celui qui a créé le certificat. Le renouvellement ne fonctionne qu'avec le compte original.
- Personne ne sait quel identifiant Apple a été utilisé. Si le compte ne peut pas être récupéré, vous devez créer un nouveau certificat — ce qui signifie réinscrire chaque appareil Apple. C'est pourquoi un identifiant Apple partagé est important.
FAQ
-
À quelle fréquence le certificat doit-il être renouvelé ?
Tous les 12 mois, en utilisant le même identifiant Apple qui l'a créé.
-
Que se passe-t-il s'il expire ?
Les appareils Apple cessent de recevoir des commandes MDM jusqu'à ce qu'un certificat valide soit téléchargé.
-
Pouvons-nous changer l'identifiant Apple plus tard ?
Pas pour un certificat existant. Un identifiant Apple différent signifie un nouveau certificat et une réinscription des appareils.
-
Un compte Apple Developer payant est-il nécessaire ?
Non. Tout identifiant Apple fonctionne, mais il doit s'agir d'un identifiant organisationnel partagé.