Los dispositivos de Apple necesitan un certificado APNs antes de poder ser gestionados. Este artículo cubre lo que hace el certificado, cómo crearlo y la renovación que sorprende a la mayoría de los equipos doce meses después.
Funcionalidad
Descripción general
El servicio de notificaciones push de Apple (APNs) es cómo Factorial IT se comunica con los dispositivos de Apple. Sin él, no hay MDM en Apple en absoluto.
El certificado está vinculado a tu organización y debe renovarse cada 12 meses.
Una vez que está en su lugar, APNs permite a Factorial IT:
- Enviar configuraciones — cifrado, firewall, actualizaciones, reglas de contraseña, configuraciones de suspensión, instalación de aplicaciones, Wi-Fi
- Enviar comandos en tiempo real, incluso cuando el dispositivo está bloqueado o en suspensión
- Comunicar silenciosamente, sin acción por parte del empleado
Cómo usar — crear e importar el certificado
- Consigue tu CSR. Ve a MDM > Configuración, haz clic en Apple en la sección de Plataformas, luego haz clic en Configurar. Descarga el archivo de Solicitud de Firma de Certificado.
- Abre el portal de Certificados Push de Apple en identity.apple.com/pushcert.
- Haz clic en Crear un certificado y sube el CSR que acabas de descargar.
- Inicia sesión con tu Apple ID. Usa un Apple ID compartido, no uno personal — consulta la advertencia a continuación.
-
Descarga el certificado. Apple genera un archivo
.pem. - Sube el archivo de nuevo. Regresa a la ventana de Configurar APN en MDM > Configuración y sube el archivo. Apple MDM ahora está operativo.
Usa un Apple ID compartido. El certificado está vinculado al Apple ID que lo creó, y la renovación requiere esa misma cuenta. Si pertenece a alguien que luego deja la empresa, pierdes la capacidad de renovar y cada dispositivo Apple deja de estar gestionado.
Renovar el certificado
El certificado dura 12 meses. Se te notifica por correo electrónico y aparece un banner en el panel cuando la renovación está pendiente.
Repite los pasos anteriores usando el mismo Apple ID que creó el original.
Lo que realmente te compra el certificado
Una vez que el certificado push está en su lugar, puedes:
- Enviar configuraciones de forma remota — cifrado, firewall, actualizaciones, configuraciones de contraseña y suspensión, instalaciones de aplicaciones, Wi-Fi.
- Enviar comandos en tiempo real, incluso a un dispositivo bloqueado. Esta es la parte que la gente no espera, y es por eso que un iPhone perdido aún puede ser bloqueado o borrado.
Sin él, los dispositivos de Apple no pueden ser gestionados en absoluto. No es una optimización.
Usa una cuenta de Apple compartida, no una personal
El certificado está vinculado a la cuenta de Apple que lo creó, y caduca cada 12 meses. La renovación debe hacerse desde esa misma cuenta — ninguna otra cuenta puede renovarlo.
Créalo desde una cuenta de Apple compartida de la empresa a la que varias personas puedan acceder. El fallo que esto evita es el obvio: el certificado fue creado por quien configuró el MDM, esa persona se va o cambia de rol, y doce meses después toda la flota de Apple deja de responder sin que nadie pueda renovarlo.
Renovar
- Repite los pasos originales, iniciando sesión con la misma cuenta de Apple utilizada para crear el certificado.
- Sube el certificado renovado en la ventana de Configurar APN en MDM > Configuración.
Coloca la fecha de caducidad en un calendario compartido el día que lo creas. Un certificado caducado no se degrada de manera elegante: la gestión simplemente se detiene.
Consejos y Mejores Prácticas
- Crea el certificado con un Apple ID compartido desde el primer día. Este es el error más costoso de corregir más tarde: si la cuenta original ha desaparecido, la renovación es imposible y cada dispositivo Apple debe ser reinscrito.
- Coloca la fecha de renovación en un calendario compartido, no solo en la bandeja de entrada de una persona. El correo electrónico y el banner asumen que alguien está mirando.
- Registra qué Apple ID posee el certificado en un lugar donde tu equipo pueda encontrarlo en doce meses.
- Renueva antes de la caducidad, no después. Una vez que caduca, los dispositivos dejan de responder a los comandos hasta que un nuevo certificado esté en su lugar.
Resolución de problemas y FAQ
Resolución de problemas
- Los dispositivos no responden a los comandos. Verifica si el certificado APNs ha caducado. Sin un certificado válido no hay canal para llegar a los dispositivos de Apple, y nada más lo solucionará.
- La renovación es rechazada. Estás conectado con un Apple ID diferente al que creó el certificado. La renovación solo funciona con la cuenta original.
- Nadie sabe qué Apple ID se utilizó. Si la cuenta no puede ser recuperada, debes crear un nuevo certificado — lo que significa reinscribir cada dispositivo Apple. Esta es la razón por la que un Apple ID compartido es importante.
FAQ
-
¿Con qué frecuencia necesita renovarse el certificado?
Cada 12 meses, usando el mismo Apple ID que lo creó.
-
¿Qué sucede si caduca?
Los dispositivos de Apple dejan de recibir comandos de MDM hasta que se suba un certificado válido.
-
¿Podemos cambiar el Apple ID más tarde?
No para un certificado existente. Un Apple ID diferente significa un nuevo certificado y reinscribir los dispositivos.
-
¿Se necesita una cuenta de desarrollador de Apple de pago?
No. Cualquier Apple ID funciona, pero debería ser uno organizacional compartido.