I dispositivi Apple necessitano di un certificato APNs prima di poter essere gestiti. Questo articolo tratta di cosa fa il certificato, come crearlo e del rinnovo che sorprende la maggior parte dei team dodici mesi dopo.
Funzionalità
Panoramica
Il servizio di Notifiche Push di Apple (APNs) è il modo in cui Factorial IT raggiunge i dispositivi Apple. Senza di esso, non c'è MDM su Apple.
Il certificato è legato alla tua organizzazione e deve essere rinnovato ogni 12 mesi.
Una volta in atto, APNs consente a Factorial IT:
- Inviare configurazioni — crittografia, firewall, aggiornamenti, regole delle password, impostazioni di sospensione, installazione delle app, Wi-Fi
- Inviare comandi in tempo reale, anche quando il dispositivo è bloccato o in sospensione
- Comunicare silenziosamente, senza alcuna azione da parte del dipendente
Come usare — creare e importare il certificato
- Ottieni il tuo CSR. Vai su MDM > Impostazioni, clicca su Apple nella sezione Piattaforme, quindi clicca su Configura. Scarica il file della Richiesta di Firma del Certificato.
- Apri il portale dei Certificati Push di Apple su identity.apple.com/pushcert.
- Clicca su Crea un certificato e carica il CSR che hai appena scaricato.
- Accedi con il tuo Apple ID. Usa un Apple ID condiviso, non uno personale — vedi l'avviso qui sotto.
-
Scarica il certificato. Apple genera un file
.pem. - Caricalo di nuovo. Torna alla finestra Configura APN in MDM > Impostazioni e carica il file. Apple MDM è ora operativo.
Usa un Apple ID condiviso. Il certificato è legato all'Apple ID che lo ha creato, e il rinnovo richiede lo stesso account. Se appartiene a qualcuno che lascia l'azienda, perdi la possibilità di rinnovare e ogni dispositivo Apple esce dalla gestione.
Rinnova il certificato
Il certificato dura 12 mesi. Ricevi una notifica via email e appare un banner nel cruscotto quando è tempo di rinnovare.
Ripeti i passaggi sopra utilizzando lo stesso Apple ID che ha creato l'originale.
Cosa ti acquista realmente il certificato
Una volta che il certificato push è in atto, puoi:
- Inviare configurazioni da remoto — crittografia, firewall, aggiornamenti, impostazioni di password e di sospensione, installazioni di app, Wi-Fi.
- Inviare comandi in tempo reale, anche a un dispositivo bloccato. Questa è la parte che le persone non si aspettano, ed è il motivo per cui un iPhone smarrito può ancora essere bloccato o cancellato.
Senze di esso, i dispositivi Apple non possono essere gestiti affatto. Non è un'ottimizzazione.
Usa un account Apple condiviso, non uno personale
Il certificato è legato all'account Apple che lo ha creato, e scade ogni 12 mesi. Il rinnovo deve essere effettuato da quello stesso account — nessun altro account può rinnovarlo.
Crealo da un account Apple aziendale condiviso a cui possono accedere più persone. Il fallimento che questo evita è ovvio: il certificato è stato creato da chi ha impostato l'MDM, quella persona lascia o cambia ruolo, e dodici mesi dopo l'intera flotta Apple smette di rispondere senza che nessuno possa rinnovare.
Rinnova
- Ripeti i passaggi originali, accedendo con lo stesso account Apple utilizzato per creare il certificato.
- Carica il certificato rinnovato nella finestra Configura APN in MDM > Impostazioni.
Metti la data di scadenza in un calendario condiviso il giorno in cui lo crei. Un certificato scaduto non degrada elegantemente — la gestione semplicemente si ferma.
Consigli e migliori pratiche
- Creare il certificato con un Apple ID condiviso fin dal primo giorno. Questo è l'errore più costoso da correggere in seguito: se l'account originale è scomparso, il rinnovo è impossibile e ogni dispositivo Apple deve essere ri-registrato.
- Metti la data di rinnovo in un calendario condiviso, non solo nella casella di posta di una persona. L'email e il banner presumono che qualcuno stia controllando.
- Annota quale Apple ID possiede il certificato da qualche parte dove il tuo team possa trovarlo fra dodici mesi.
- Rinnova prima della scadenza, non dopo. Una volta che scade, i dispositivi smettono di rispondere ai comandi fino a quando non è in atto un nuovo certificato.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- I dispositivi non rispondono ai comandi. Controlla se il certificato APNs è scaduto. Senza un certificato valido non c'è canale per raggiungere i dispositivi Apple, e nient'altro lo risolverà.
- Il rinnovo viene rifiutato. Sei connesso con un Apple ID diverso da quello che ha creato il certificato. Il rinnovo funziona solo con l'account originale.
- Nessuno sa quale Apple ID è stato utilizzato. Se l'account non può essere recuperato, devi creare un nuovo certificato — il che significa ri-registrare ogni dispositivo Apple. Questo è il motivo per cui un Apple ID condiviso è importante.
FAQ
-
Con quale frequenza deve essere rinnovato il certificato?
Ogni 12 mesi, utilizzando lo stesso Apple ID che lo ha creato.
-
Cosa succede se scade?
I dispositivi Apple smettono di ricevere comandi MDM fino a quando non viene caricato un certificato valido.
-
Possiamo cambiare l'Apple ID in seguito?
Non per un certificato esistente. Un Apple ID diverso significa un nuovo certificato e ri-registrare i dispositivi.
-
È necessario un account Apple Developer a pagamento?
No. Qualsiasi Apple ID funziona, ma dovrebbe essere un account organizzativo condiviso.