Az iOS-alkalmazáskiépítési profilok segítségével megakadályozhatja, hogy az alkalmazásai lejárjanakUse iOS app provisioning profiles to prevent your apps from expiring

BevezetésIntroduction

Az iPhone-okhoz és iPadekhez rendelt Apple iOS üzletági alkalmazások beépített kiépítési profillal és a tanúsítvánnyal aláírt kóddal rendelkeznek.Apple iOS line-of-business apps that are assigned to iPhones and iPads are built with an included provisioning profile and code that is signed with a certificate. Az alkalmazás futtatásakor az iOS ellenőrzi az iOS-alkalmazás integritását, és érvényesíti a kiépítési profil által meghatározott szabályzatokat.When the app is run, iOS confirms the integrity of the iOS app and enforces policies that are defined by the provisioning profile. A következő érvényesítések zajlanak le:The following validations happen:

  • Telepítési fájl integritása – Az iOS összehasonlítja az alkalmazás részleteit a vállalat aláírási tanúsítványának nyilvános kulcsával.Installation file integrity - iOS compares the app's details with the enterprise signing certificate's public key. Ha ezek eltérnek, akkor előfordulhat, hogy az alkalmazás tartalma módosult. Ebben az esetben a rendszer nem engedélyezi az alkalmazás futását.If they differ, the app's content might have changed, and the app is not allowed to run.
  • Képességek érvényesítése – Az iOS megkísérli kikényszeríteni az alkalmazásképességeket az alkalmazás telepítési (.ipa) fájljában tárolt vállalati kiépítési profilból (és nem az egyéni fejlesztői kiépítési profilokból).Capabilities enforcement - iOS attempts to enforce the app's capabilities from the enterprise provisioning profile (not individual developer provisioning profiles) that are in the app installation (.ipa) file.

Az alkalmazások aláírásához használt vállalati aláíró tanúsítvány általában három évig érvényes.The enterprise signing certificate that you use to sign apps typically lasts for three years. A kiépítési profil viszont egy év után lejár.However, the provisioning profile expires after a year. Amíg a tanúsítvány még érvényes, az Intune biztosítja az eszközöket egy új kiépítési profil proaktív hozzárendelésére olyan eszközökhöz, amelyeken már majdnem lejáró alkalmazások vannak.While the certificate is still valid, Intune gives you the tools to proactively assign a new provisioning profile to devices that have apps that are nearing expiry. A tanúsítvány lejárata után újra regisztrálnia kell az alkalmazást egy új tanúsítvánnyal, és be kell ágyaznia egy új kiépítési profilt az új tanúsítvány kulcsával.After the certificate expires, you must sign the app again with a new certificate and embed a new provisioning profile with the key of the new certificate.

Rendszergazdaként belefoglaló vagy kizáró biztonsági csoportokat hozhat létre iOS-alkalmazáskiépítési konfigurációk hozzárendeléséhez.As the admin, you can include and exclude security groups to assign iOS app provisioning configuration. Egy iOS-alkalmazáskiépítési konfigurációt hozzárendelhet például Minden felhasználóhoz, de kizárhatja a vezetői csoportot.For example, you can assign an iOS app provisioning configuration to All Users, but exclude an executive group.

iOS-beli mobilalkalmazás-kiépítési profilok létrehozásaHow to create an iOS mobile app provisioning profile

  1. Jelentkezzen be az Azure Portal webhelyre.Sign into the Azure portal.
  2. Válassza a Minden szolgáltatás > Intune lehetőséget.Choose All services > Intune. Az Intune a Figyelés + felügyelet szakaszban található.Intune is located in the Monitoring + Management section.
  3. Az Intune panelen válassza az Mobilalkalmazások lehetőséget.On the Intune pane, choose Mobile apps.
  4. A Mobilalkalmazások munkafolyamatban válassza a Felügyelet > iOS-alkalmazáskiépítési profilok elemet.In the Mobile apps workload, choose Manage > iOS app provisioning profiles.
  5. A profilok listáját mutató panelen válassza a Profil létrehozása lehetőséget.In the list of profiles pane, choose Create profile.
  6. A Profil létrehozása panelen konfigurálja a következő értékeket:In the Create profile pane, configure the following values:
    • Név – Adjon egy nevet a mobil kiépítési profilnak.Name - Provide a name for this mobile provisioning profile.
    • Leírás – Lehetősége van a házirend ismertetésének megadására.Description - Optionally, provide a description for the policy.
    • Profilfájl feltöltése – Válassza az Importálás lehetőséget, majd egy Apple Mobile konfigurációs profilfájlt (.mobileprovision kiterjesztéssel), amelyet az Apple Developer webhelyről töltött le.Upload profile file - Choose Import, and then choose an Apple Mobile Configuration Profile file (with the extension .mobileprovision) that you downloaded from the Apple Developer website.
  7. Ha elkészült, válassza a Létrehozás elemet.When you are done, choose Create.

További lépésekNext steps

A profilt rendelje hozzá a szükséges iOS-eszközökhöz.Assign the profile to the required iOS devices. További információt az Eszközprofilok hozzárendelése című útmutató lépéseit használva talál.For more information, use the steps in How to assign device profiles.