Поделиться через

Получение сертификата MDM Push Certificate

  • Статья

Отправляйте и обновляйте свои сертификаты Apple MDM Push Сertificate в Microsoft Intune. Сертификат Apple MDM Push Сertificate требуется для управления устройствами iOS/iPadOS и macOS в Microsoft Intune и позволяет регистрировать устройства с помощью:

  • Приложения "Корпоративный портал Intune".
  • Способов массовой регистрации Apple, таких как программа регистрации устройств, Apple School Manager и Apple Configurator.

Сертификаты должны обновляться ежегодно. В этой статье описывается использование Intune для создания и обновления сертификата Apple MDM Push Сertificate.

Требования

Используйте поддерживаемый Intune веб-браузер для создания и продления push-сертификата Apple MDM.

Порядок получения сертификата

Получите доступ к параметрам push-сертификата Apple MDM в Microsoft Intune.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в разделРегистрацияустройств>.
  3. Перейдите на вкладку Apple .
  4. Выберите Push-сертификат Apple MDM. Откройте параметры push-сертификата MDM.

Шаг 1. Предоставление корпорации Майкрософт разрешения на отправку сведений о пользователях и устройствах в Apple

Выберите Я согласен предоставить корпорации Майкрософт разрешение на отправку данных в Apple.

Снимок экрана настройки сертификата принудительной отправки MDM без настроенной принудительной отправки MDM.

Шаг 2. Скачивание запроса на подпись сертификата Intune, необходимого для создания push-сертификата Apple MDM

Выберите Скачать CSR, чтобы скачать CSR-файл и сохранить его локально. Этот файл нужен для запроса сертификата отношения доверия на портале Apple Push Certificates.

Этап 3. Создание сертификата Apple MDM Push Certificate

  1. Выберите Создать push-сертификат MDM , чтобы перейти на портал Apple Push Certificates Portal.
  2. Войдите, используя Apple ID своей организации.
  3. Выберите Создать сертификат .
  4. Ознакомьтесь с условиями и примите их.
  5. Выберите Выбрать файл, а затем выберите файл CSR, загруженный в Intune.
  6. Выберите Добавить.
  7. На странице подтверждения выберите Загрузить. Файл сертификата (.PEM) загружается на ваше устройство. Сохраните этот файл на потом.

Примечание.

  • Сертификат связан с идентификатором Apple ID, который использовался при его создании. Рекомендуется использовать адрес электронной почты компании в качестве идентификатора Apple ID с почтовым ящиком, контролируемым более чем одним человеком, например, списком рассылки. Избегайте использования личного Apple ID.
  • Если позже вы измените идентификатор Apple ID, связанный с сертификатом, войдите на портал Apple Push Certificates Portal с помощью нового идентификатора Apple ID, повторно загрузите файл сертификата и отправьте его в Intune с новым идентификатором Apple, как описано в шагах 4 и 5 в этой статье.

Управляемый идентификатор Apple ID

Если вы планируете федерацию существующих учетных записей Microsoft Entra с Apple для использования управляемого идентификатора Apple, обратитесь в Apple, чтобы перенести существующий сертификат APNS на новый управляемый идентификатор Apple ID. Дополнительные сведения можно найти в руководстве пользователя службы поддержки Apple для Apple School Manager.

Шаг 4. Введите идентификатор Apple ID, используемый для создания push-сертификата Apple MDM

Вернитесь в Центр администрирования и введите свой идентификатор Apple ID. Это необходимо, чтобы напомнить вам, когда необходимо обновить сертификат.

Шаг 5. Перейдите к push-сертификату Apple MDM для отправки

  1. Выберите значок папки.
  2. Выберите файл сертификата (PEM), скачанный на портале Apple.
  3. Выберите Отправить, чтобы завершить настройку push-сертификата MDM.

Продление сертификата Apple MDM Push Certificate

Push-сертификат Apple MDM действителен в течение 365 дней. Чтобы поддерживать управление устройствами iOS, iPadOS и macOS, этот сертификат необходимо продлевать ежегодно. По истечении срока действия сертификата существует 30-дневный льготный период для его продления.

Обновите push-сертификат MDM с помощью той же учетной записи Apple, которая использовалась для его создания.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Перейдите в разделРегистрацияустройств>.
  3. Перейдите на вкладку Apple .
  4. Выберите Push-сертификат Apple MDM. Откройте параметры push-сертификата MDM.
  5. Выберите Скачать CSR, чтобы скачать CSR-файл и сохранить его локально. Этот файл нужен для запроса сертификата отношения доверия на портале Apple Push Certificates.
  6. Выберите Создать push-сертификат MDM , чтобы перейти на портал Apple Push Certificates Portal.
  7. На портале Apple найдите сертификат, который требуется продлить, и нажмите кнопку Продлить.
  8. Выберите Выбрать файл. Выберите скачанный csr-файл.
  9. В соответствующем поле введите уникальное примечание к сертификату, чтобы впоследствии его можно было легко идентифицировать.

    Совет

    Каждый сертификат имеет уникальный UID. Чтобы найти его, найдите в сведениях о сертификате идентификатор субъекта, показывающего часть UID, относящуюся к GUID. Вы также можете найти эти сведения на зарегистрированном устройстве iOS/iPadOS. Перейдите в Параметры>Общие>Управление устройствами>Профиль управления>Дополнительные сведения>Управление профилем. Значение Тема содержит уникальный идентификатор GUID, который можно сопоставить с сертификатом на портале Push-сертификатов Apple.

  10. Выберите Добавить.
  11. На экране Подтверждение выберите Загрузка.
  12. Вернитесь в центр > администрирования Настройка push-сертификата MDM. Отправьте файл сертификата.

Продление завершается, когда состояние push-сертификата Apple MDM отображается активным как в Центре администрирования, так и на портале Push-сертификатов Apple.

Дальнейшие действия

См. сведения о вариантах регистрации устройств iOS и iPadOS.