Dispositivos Apple precisam de um certificado APNs antes de poderem ser gerenciados. Este artigo aborda o que o certificado faz, como criá-lo e a renovação que pega a maioria das equipes de surpresa doze meses depois.
Visão Geral
O serviço de Notificação Push da Apple (APNs) é como Factorial TI se conecta a dispositivos Apple. Sem ele, não há MDM na Apple.
O certificado está vinculado à sua organização e deve ser renovado a cada 12 meses.
Uma vez que esteja em vigor, o APNs permite que Factorial TI:
- Enviar configurações — criptografia, firewall, atualizações, regras de senha, configurações de sono, instalação de aplicativos, Wi-Fi
- Enviar comandos em tempo real, mesmo quando o dispositivo está bloqueado ou em modo de espera
- Comunicar-se silenciosamente, sem ação do colaborador
Como usar — criar e importar o certificado
- Obtenha seu CSR. Vá para MDM > Apple e baixe o arquivo de Solicitação de Assinatura de Certificado
- Abra o portal de Certificados Push da Apple em identity.apple.com/pushcert (https://identity.apple.com/pushcert)
- Clique em Criar um certificado e faça o upload do CSR que você acabou de baixar
- Faça login com seu ID Apple. Use um ID Apple compartilhado, não um pessoal — veja o aviso abaixo
- Baixe o certificado. A Apple gera um arquivo .pem
- Faça o upload novamente. Retorne a MDM > Apple e faça o upload do arquivo. O MDM da Apple agora está operacional
Use um ID Apple compartilhado. O certificado está vinculado ao ID Apple que o criou, e a renovação requer essa mesma conta. Se pertencer a alguém que depois deixa a empresa, você perde a capacidade de renovar e todos os dispositivos Apple saem da gestão.
Como usar — renovar o certificado
O certificado tem validade de 12 meses. Você é notificado por e-mail e um banner aparece no painel quando a renovação está próxima.
Repita os passos acima usando o mesmo ID Apple que criou o original.
O que o certificado realmente lhe proporciona
Uma vez que o certificado push esteja em vigor, você pode:
- Enviar configurações remotamente — criptografia, firewall, atualizações, configurações de senha e sono, instalações de aplicativos, Wi-Fi.
- Enviar comandos em tempo real, mesmo para um dispositivo bloqueado. Esta é a parte que as pessoas não esperam, e é por isso que um iPhone perdido ainda pode ser bloqueado ou apagado.
Sem ele, os dispositivos Apple não podem ser gerenciados de forma alguma. Não é uma otimização.
Use uma conta Apple compartilhada, não uma pessoal
O certificado está vinculado à conta Apple que o criou, e expira a cada 12 meses. A renovação deve ser feita a partir dessa mesma conta — nenhuma outra conta pode renová-lo.
Crie-o a partir de uma conta Apple compartilhada da empresa que várias pessoas possam acessar. A falha que isso evita é a óbvia: o certificado foi criado por quem configurou o MDM, essa pessoa sai ou muda de função, e doze meses depois toda a frota Apple para de responder, sem ninguém capaz de renovar.
Como usar — renová-lo
- Repita os passos originais, fazendo login com a mesma conta Apple usada para criar o certificado.
- Faça o upload do certificado renovado no cartão Apple em MDM > Configurações.
Coloque a data de expiração em um calendário compartilhado no dia em que você o criar. Um certificado expirado não degrada de forma elegante — a gestão simplesmente para.
Dicas e melhores práticas
- Crie o certificado com um ID Apple compartilhado desde o primeiro dia. Este é o erro mais caro de corrigir depois: se a conta original desaparecer, a renovação é impossível e todos os dispositivos Apple precisam ser reinscritos
- Coloque a data de renovação em um calendário compartilhado, não apenas na caixa de entrada de uma pessoa. O e-mail e o banner assumem que alguém está olhando
- Registre qual ID Apple possui o certificado em algum lugar que sua equipe possa encontrar em doze meses
- Renove antes da expiração, não depois. Uma vez que expire, os dispositivos param de responder aos comandos até que um novo certificado esteja em vigor
Solução de Problemas e FAQ
Solução de Problemas
- Dispositivos não estão respondendo aos comandos. Verifique se o certificado APNs expirou. Sem um certificado válido, não há canal para alcançar dispositivos Apple, e nada mais irá corrigir isso.
- A renovação foi rejeitada. Você está logado com um ID Apple diferente daquele que criou o certificado. A renovação só funciona com a conta original.
- Ninguém sabe qual ID Apple foi usado. Se a conta não puder ser recuperada, você terá que criar um novo certificado — o que significa reinscrever todos os dispositivos Apple. É por isso que um ID Apple compartilhado é importante.
FAQ
-
Com que frequência o certificado precisa ser renovado?
Todo ano, usando o mesmo ID Apple que o criou.
-
O que acontece se expirar?
Os dispositivos Apple param de receber comandos MDM até que um certificado válido seja enviado.
-
Podemos mudar o ID Apple depois?
Não para um certificado existente. Um ID Apple diferente significa um novo certificado e reinscrição dos dispositivos.
-
É necessária uma conta de desenvolvedor Apple paga?
Não. Qualquer ID Apple funciona, mas deve ser um compartilhado organizacional.