Az iOS-mobileszközös kiépítési profilok segítségével megakadályozhatja, hogy az alkalmazásai lejárjanakUse iOS mobile provisioning profiles to prevent your apps from expiring

Csak az Azure-beli Intune-ra vonatkozikApplies to: Intune on Azure
A klasszikus Intune-konzolról keres dokumentációt?Looking for documentation about Intune in the classic console? Látogasson el ide.Go to here.

BevezetésIntroduction

Az iPhone-okhoz és iPadekhez rendelt Apple iOS üzletági alkalmazások beépített kiépítési profillal és a tanúsítvánnyal aláírt kóddal rendelkeznek.Apple iOS line of business apps that are assigned to iPhones and iPads are built with an included provisioning profile and code that is signed with a certificate. Az alkalmazás futtatásakor az iOS ellenőrzi az iOS-alkalmazás integritását, és érvényesíti a kiépítési profil által meghatározott szabályzatokat.When the app is run, iOS confirms the integrity of the iOS app and enforces policies that are defined by the provisioning profile. A következő érvényesítések zajlanak le:The following validations happen:

  • Telepítési fájl integritása – Az iOS összehasonlítja az alkalmazás részleteit a vállalat aláírási tanúsítványának nyilvános kulcsával.Installation file integrity - iOS compares the app's details with the enterprise signing certificate's public key. Ha ezek eltérnek, akkor előfordulhat, hogy az alkalmazás tartalma módosult. Ebben az esetben a rendszer nem engedélyezi az alkalmazás futását.If they differ, the app's content might have changed, and the app will not be allowed to run.
  • Képességek érvényesítése – Az iOS megkísérli kikényszeríteni az alkalmazásképességeket az alkalmazás telepítési (.ipa) fájljában tárolt vállalati kiépítési profilból (és nem az egyéni fejlesztői kiépítési profilokból).Capabilities enforcement - iOS attempts to enforce the app's capabilities from the enterprise provisioning profile (not individual developer provisioning profiles) that are in the app installation (.ipa) file.

Az alkalmazások aláírásához használt vállalati aláíró tanúsítvány általában három évig érvényes.The enterprise signing certificate that you use to sign apps typically lasts for three years. A kiépítési profil viszont egy év után lejár.However, the provisioning profile expires after a year. Amíg a tanúsítvány még érvényes, az Intune biztosítja az eszközöket egy új kiépítési profil proaktív hozzárendelésére olyan eszközökhöz, amelyeken már majdnem lejáró alkalmazások vannak.While the certificate is still valid, Intune gives you the tools to proactively assign a new provisioning profile to devices that have apps that are nearing expiry. A tanúsítvány lejárata után újra regisztrálnia kell az alkalmazást egy új tanúsítvánnyal, és be kell ágyaznia egy új kiépítési profilt az új tanúsítvány kulcsával.After the certificate expires, you must sign the app again with a new certificate and embed a new provisioning profile with the key of the new certificate.

iOS-beli mobilalkalmazás-kiépítési profilok létrehozásaHow to create an iOS mobile app provisioning profile

  1. Jelentkezzen be az Azure Portalra.Sign into the Azure portal.
  2. Válassza a További szolgáltatások > Figyelés + felügyelet > Intune lehetőséget.Choose More Services > Monitoring +Management > Intune.
  3. Az Intune panelen válassza az Mobilalkalmazások lehetőséget.On the Intune blade, choose Mobile apps.
  4. A Mobilalkalmazások munkafolyamatban válassza a Felügyelet > iOS-alapú kiépítési profilok elemet.In the Mobile apps workload, choose Manage > iOS provisioning profiles.
  5. A profilok listáját mutató panelen válassza a Profil létrehozása lehetőséget.In the list of profiles blade, choose Create profile.
  6. A Profil létrehozása panelen konfigurálja a következő értékeket:In the Create profile blade, configure the following values:
    • Név – Adjon egy nevet a mobil kiépítési profilnak.Name - Provide a name for this mobile provisioning profile.
    • Leírás – Lehetősége van a házirend ismertetésének megadására.Description - Optionally, provide a description for the policy.
    • Profilfájl feltöltése – Válassza az Importálás lehetőséget, majd egy Apple Mobile konfigurációs profilfájlt (.mobileprovision kiterjesztéssel), amelyet az Apple Developer webhelyről töltött le.Upload profile file - Choose Import, and then choose an Apple Mobile Configuration Profile file (with the extension .mobileprovision) that you downloaded from the Apple Developer website.
  7. Ha elkészült, válassza a Létrehozás elemet.When you are done, choose Create.

További lépésekNext steps

A profilt rendelje hozzá a szükséges iOS-eszközökhöz.Assign the profile to the required iOS devices. További információt az Eszközprofilok hozzárendelése című útmutató lépéseit használva talál.For more information, use the steps in How to assign device profiles.

A termékről a következő oldalon küldhet visszajelzést Intune Feedback