I dispositivi Apple necessitano di un certificato APNs prima di poter essere gestiti. Questo articolo tratta cosa fa il certificato, come crearlo e il rinnovo che sorprende la maggior parte dei team dodici mesi dopo.
Panoramica
Il servizio di notifica push di Apple (APNs) è il modo in cui Factorial IT raggiunge i dispositivi Apple. Senza di esso, non c'è MDM su Apple.
Il certificato è legato alla tua organizzazione e deve essere rinnovato ogni 12 mesi.
Una volta in atto, APNs consente a Factorial IT:
- Inviare configurazioni — crittografia, firewall, aggiornamenti, regole delle password, impostazioni di sospensione, installazione delle app, Wi-Fi
- Inviare comandi in tempo reale, anche quando il dispositivo è bloccato o in modalità sospensione
- Comunicare silenziosamente, senza alcuna azione da parte dell'impiegato/a
Come utilizzare — creare e importare il certificato
- Ottieni il tuo CSR. Vai su MDM > Apple e scarica il file della Richiesta di Firma del Certificato
- Apri il portale dei Certificati Push di Apple su identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Clicca su Crea un certificato e carica il CSR che hai appena scaricato
- Accedi con il tuo Apple ID. Usa un Apple ID condiviso, non uno personale — vedi l'avviso qui sotto
- Scarica il certificato. Apple genera un file .pem
- Caricalo di nuovo. Torna su MDM > Apple e carica il file. Apple MDM è ora operativo
Usa un Apple ID condiviso. Il certificato è legato all'Apple ID che lo ha creato, e il rinnovo richiede lo stesso account. Se appartiene a qualcuno che lascia l'azienda, perdi la possibilità di rinnovare e ogni dispositivo Apple esce dalla gestione.
Come utilizzare — rinnovare il certificato
Il certificato dura 12 mesi. Ricevi una notifica via email e appare un banner nella dashboard quando è il momento del rinnovo.
Ripeti i passaggi sopra utilizzando lo stesso Apple ID che ha creato l'originale.
Cosa ti offre realmente il certificato
Una volta che il certificato push è in atto, puoi:
- Inviare configurazioni da remoto — crittografia, firewall, aggiornamenti, impostazioni di password e sospensione, installazione delle app, Wi-Fi.
- Inviare comandi in tempo reale, anche a un dispositivo bloccato. Questa è la parte che le persone non si aspettano, ed è per questo che un iPhone smarrito può ancora essere bloccato o cancellato.
Senno di esso, i dispositivi Apple non possono essere gestiti affatto. Non è un'ottimizzazione.
Usa un account Apple condiviso, non uno personale
Il certificato è legato all'account Apple che lo ha creato, e scade ogni 12 mesi. Il rinnovo deve essere effettuato dallo stesso account — nessun altro account può rinnovarlo.
Crealo da un account Apple aziendale condiviso a cui possono accedere più persone. Il fallimento che questo evita è l'ovvio: il certificato è stato creato da chi ha impostato MDM, quella persona se ne va o cambia ruolo, e dodici mesi dopo l'intera flotta Apple smette di rispondere con nessuno in grado di rinnovare.
Come utilizzare — rinnovarlo
- Ripeti i passaggi originali, accedendo con lo stesso account Apple usato per creare il certificato.
- Carica il certificato rinnovato sulla scheda Apple in MDM > Impostazioni.
Metti la data di scadenza in un calendario condiviso il giorno in cui lo crei. Un certificato scaduto non degrada in modo elegante — la gestione semplicemente si ferma.
Consigli e migliori pratiche
- Crea il certificato con un Apple ID condiviso fin dal primo giorno. Questo è l'errore più costoso da correggere in seguito: se l'account originale è scomparso, il rinnovo è impossibile e ogni dispositivo Apple deve essere ri-registrato
- Metti la data di rinnovo in un calendario condiviso, non solo nella casella di posta di una persona. L'email e il banner presumono che qualcuno stia guardando
- Registra quale Apple ID possiede il certificato da qualche parte dove il tuo team possa trovarlo tra dodici mesi
- Rinnova prima della scadenza, non dopo. Una volta scaduto, i dispositivi smettono di rispondere ai comandi fino a quando non è in atto un nuovo certificato
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- I dispositivi non rispondono ai comandi. Controlla se il certificato APNs è scaduto. Senza un certificato valido non c'è canale per raggiungere i dispositivi Apple, e nulla altro lo risolverà.
- Il rinnovo è rifiutato. Hai effettuato l'accesso con un Apple ID diverso da quello che ha creato il certificato. Il rinnovo funziona solo con l'account originale.
- Nessuno sa quale Apple ID è stato utilizzato. Se l'account non può essere recuperato, devi creare un nuovo certificato — il che significa ri-registrare ogni dispositivo Apple. Questo è il motivo per cui un Apple ID condiviso è importante.
FAQ
-
Con quale frequenza deve essere rinnovato il certificato?
Ogni 12 mesi, utilizzando lo stesso Apple ID che lo ha creato.
-
Cosa succede se scade?
I dispositivi Apple smettono di ricevere comandi MDM fino a quando non viene caricato un certificato valido.
-
Possiamo cambiare l'Apple ID in seguito?
Non per un certificato esistente. Un Apple ID diverso significa un nuovo certificato e ri-registrare i dispositivi.
-
È necessario un account Apple Developer a pagamento?
No. Qualsiasi Apple ID funziona, ma dovrebbe essere un account organizzativo condiviso.