Dispositivos Apple precisam de um certificado APNs antes de poderem ser gerenciados. Este artigo aborda o que o certificado faz, como criá-lo e a renovação que pega a maioria das equipes desprevenidas doze meses depois.

Funcionalidade

Visão Geral

O serviço de Notificação Push da Apple (APNs) é como Factorial TI alcança dispositivos Apple. Sem ele, não há MDM em Apple algum.

O certificado está vinculado à sua organização e deve ser renovado a cada 12 meses.

Uma vez que esteja em vigor, o APNs permite que Factorial TI:

• Envie configurações — criptografia, firewall, atualizações, regras de senha, configurações de sono, instalação de aplicativos, Wi-Fi
• Envie comandos em tempo real, mesmo quando o dispositivo está bloqueado ou em modo de espera
• Comunique-se silenciosamente, sem ação do colaborador

Como usar — criar e importar o certificado

1. Obtenha seu CSR. Vá para MDM > Configurações, clique em Apple na seção Plataformas, e depois clique em Configurar. Baixe o arquivo de Solicitação de Assinatura de Certificado.
2. Abra o portal de Certificados Push da Apple em identity.apple.com/pushcert.
3. Clique em Criar um certificado e faça o upload do CSR que você acabou de baixar.
4. Faça login com seu Apple ID. Use um Apple ID compartilhado, não um pessoal — veja o aviso abaixo.
5. Baixe o certificado. A Apple gera um arquivo .pem.
6. Faça o upload de volta. Retorne à janela Configurar APN em MDM > Configurações e faça o upload do arquivo. O MDM da Apple agora está operacional.

Use um Apple ID compartilhado. O certificado está vinculado ao Apple ID que o criou, e a renovação requer essa mesma conta. Se pertencer a alguém que depois sai da empresa, você perde a capacidade de renovar e todos os dispositivos Apple ficam fora da gestão.

Renovar o certificado

O certificado dura 12 meses. Você será notificado por e-mail e um banner aparecerá no painel quando a renovação estiver devida.

Repita os passos acima usando o mesmo Apple ID que criou o original.

O que o certificado realmente lhe proporciona

Uma vez que o certificado de push esteja em vigor, você pode:

• Enviar configuração remotamente — criptografia, firewall, atualizações, configurações de senha e sono, instalações de aplicativos, Wi-Fi.
• Enviar comandos em tempo real, mesmo para um dispositivo bloqueado. Esta é a parte que as pessoas não esperam, e é por isso que um iPhone perdido ainda pode ser bloqueado ou apagado.

Sem isso, os dispositivos Apple não podem ser gerenciados de forma alguma. Não é uma otimização.

Use uma conta Apple compartilhada, não uma pessoal

O certificado está vinculado à conta Apple que o criou, e expira a cada 12 meses. A renovação deve ser feita a partir dessa mesma conta — nenhuma outra conta pode renová-lo.

Crie-o de uma conta Apple compartilhada da empresa que várias pessoas possam acessar. A falha que isso evita é a óbvia: o certificado foi criado por quem configurou o MDM, essa pessoa sai ou muda de função, e doze meses depois toda a frota Apple para de responder, com ninguém capaz de renovar.

Renove-o

1. Repita os passos originais, fazendo login com a mesma conta Apple usada para criar o certificado.
2. Faça o upload do certificado renovado na janela Configurar APN em MDM > Configurações.

Coloque a data de expiração em um calendário compartilhado no dia em que o criar. Um certificado expirado não degrada graciosamente — a gestão simplesmente para.

Resolução de Problemas e FAQ

Resolução de Problemas

• Os dispositivos não estão respondendo a comandos. Verifique se o certificado APNs expirou. Sem um certificado válido, não há canal para alcançar dispositivos Apple, e nada mais irá consertá-lo.
• A renovação é rejeitada. Você está logado com um Apple ID diferente do que criou o certificado. A renovação só funciona com a conta original.
• Ninguém sabe qual Apple ID foi usado. Se a conta não puder ser recuperada, você terá que criar um novo certificado — o que significa reinscrever cada dispositivo Apple. É por isso que um Apple ID compartilhado é importante.

FAQ

1. Com que frequência o certificado precisa ser renovado?
   Todo ano, a cada 12 meses, usando o mesmo Apple ID que o criou.
    
2. O que acontece se expirar?
   Os dispositivos Apple param de receber comandos MDM até que um certificado válido seja enviado.
    
3. Podemos mudar o Apple ID depois?
   Não para um certificado existente. Um Apple ID diferente significa um novo certificado e reinscrever os dispositivos.
    
4. É necessária uma conta Apple Developer paga?
   Não. Qualquer Apple ID funciona, mas deve ser um compartilhado organizacional.