Использование профилей подготовки приложений для iOS для предотвращения истечения срока действия приложений

Введение

Бизнес-приложения Apple iOS и iPadOS, назначенные iPhone и iPad, создаются с использованием встроенного профиля подготовки и кода, подписанного сертификатом. При запуске приложения iOS/iPadOS подтверждает целостность приложения iOS/iPadOS и применяет политики, определенные профилем подготовки. Выполняются следующие проверки:

• Целостность файла установки — iOS/iPadOS сравнивает сведения о приложении с открытым ключом корпоративного сертификата подписи. Если они отличаются, возможно, содержимое приложения изменилось и запуск приложения запрещен.
• Принудительное применение возможностей — iOS/iPadOS пытается применить возможности приложения из корпоративного профиля подготовки (не отдельных профилей подготовки разработчика), который находится в файле установки приложения (IPA).

Корпоративный сертификат подписи, используемый для подписи приложений, обычно действует в течение трех лет. Однако срок действия профиля подготовки истекает через год. Пока сертификат действителен, Intune предоставляет средства для упреждающего назначения нового профиля подготовки устройствам с приложениями, срок действия которых приближается. По истечении срока действия сертификата необходимо повторно подписать приложение с помощью нового сертификата и внедрить новый профиль подготовки с ключом нового сертификата.

Администратор может включать и исключать группы безопасности, чтобы назначить конфигурацию подготовки приложений iOS/iPadOS. Например, конфигурацию подготовки приложения iOS/iPadOS можно назначить "Всем пользователям", но исключить группу руководителей.

Создание профиля подготовки мобильного приложения для iOS

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите приложения Профили>>подготовки приложений для iOSСоздайте профиль.

3. На странице Основные добавьте следующие значения.

   • Name (Имя ) — укажите имя для этого профиля подготовки мобильных устройств.
   • Описание — при необходимости добавьте описание для политики.
   • Загрузить файл профиля - нажмите значок "Открыть ", а затем выберите файл профиля конфигурации Apple Mobile (с расширением .mobileprovision), скачанный с веб-сайта разработчиков Apple.

   Дата окончания срока действия будет заполнена из значения в файле профиля конфигурации Apple Mobile, добавленном выше.
   

   

4. Нажмите кнопку Далее: Теги области.
   На странице "Теги области" можно дополнительно настроить теги областей, чтобы определить, кто может просматривать профиль подготовки приложений iOS / iPadOS в Intune. Дополнительные сведения о тегах области см. в статье Использование управления доступом на основе ролей и тегов области для распределенных ИТ-систем.

5. Нажмите Далее: назначения.
   На странице "Задания" можно назначить профиль пользователям и устройствам. Важно отметить, что вы можете назначить профиль устройству независимо от того, находится ли устройство под управлением Intune.

6. Нажмите Далее: проверка и создание для просмотра значений, введенных для профиля.

7. Когда все будет готово, нажмите кнопку "Создать", чтобы создать профиль подготовки приложения iOS / iPadOS в Intune.

Дальнейшие действия

Назначьте профиль нужным устройствам с iOS/iPadOS. Дополнительные сведения см. в инструкциях по назначению профилей устройств.