Apple MDM push-tanúsítvány lekérése

Töltse fel és újítsa meg Apple MDM push-tanúsítványait a Microsoft Intune. Az iOS/iPadOS- és macOS-eszközök Microsoft Intune való kezeléséhez Apple MDM Push-tanúsítványra van szükség, és lehetővé teszi az eszközök regisztrálását az alábbiakon keresztül:

• Az Intune Céges portál alkalmazás.
• Az Apple tömeges regisztrálási módszerei, például a Készülékregisztrációs program, az Apple School Manager és az Apple Configurator.

A tanúsítványokat évente meg kell újítani. Ez a cikk azt ismerteti, hogyan használható Intune Apple MDM push-tanúsítvány létrehozására és megújítására.

Követelmények

Apple MDM push-tanúsítvány létrehozásához és megújításához használjon Intune által támogatott webböngészőt.

A tanúsítvány beszerzésének lépései

Az Apple MDM push certificate beállításainak elérése Microsoft Intune.

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.
2. Lépjen az Eszközök>regisztrálása területre.
3. Válassza az Apple lapot.
4. Válassza az Apple MDM Push Certificate (Apple MDM push-tanúsítvány) lehetőséget. Megnyílik az MDM leküldéses tanúsítványának beállításai.

1. lépés: A Microsoft engedélyének megadása a felhasználói és eszközadatok Apple-nek való elküldéséhez

Válassza az Elfogadom lehetőséget, ha engedélyt ad a Microsoftnak arra, hogy adatokat küldjön az Apple-nek.

2. lépés: Az Apple MDM push-tanúsítvány létrehozásához szükséges Intune tanúsítvány-aláírási kérelem letöltése

Válassza a CSR letöltése lehetőséget a kérelemfájl helyi letöltéséhez és mentéséhez. A fájl egy megbízhatósági kapcsolati tanúsítvány lekérésére szolgál az Apple Push Certificates portálról.

3. lépés: Apple MDM push-tanúsítvány létrehozása

1. Válassza az MDM push-tanúsítvány létrehozása lehetőséget az Apple Push Certificates portálra való ugráshoz.
2. Jelentkezzen be a szervezet Apple ID azonosítójával.
3. Válassza a Tanúsítvány létrehozása lehetőséget.
4. Olvassa el és fogadja el a feltételeket és kikötéseket.
5. Válassza a Fájl kiválasztása lehetőséget, majd válassza ki a Intune letöltött CSR-fájlt.
6. Válassza a Feltöltés lehetőséget.
7. A megerősítést kérő lapon válassza a Letöltés lehetőséget. A tanúsítványfájl (.pem) letölti az eszközt. Mentse a fájlt későbbi használatra.

Megjegyzés:

• A tanúsítvány a létrehozásához használt Apple ID azonosítóhoz van társítva. Ajánlott eljárásként használjon vállalati e-mail-címet Apple ID azonosítóként, és győződjön meg arról, hogy a postaládát egynél több személy, például egy terjesztési lista figyeli. Ne használjon személyes Apple ID azonosítót.
• Ha később módosítja a tanúsítványhoz társított Apple ID-t, jelentkezzen be az Apple Push Certificates portálra az új Apple ID azonosítójával, töltse le újra a tanúsítványfájlt, és töltse fel Intune az új Apple ID-val a jelen cikk 4. és 5. lépésében leírtak szerint.

Felügyelt Apple ID

Ha azt tervezi, hogy összevonja meglévő Microsoft Entra-fiókjait az Apple-lel a felügyelt Apple ID használatához, vegye fel a kapcsolatot az Apple-vel, hogy migrálja a meglévő APNS-tanúsítványt az új felügyelt Apple ID-ra. További információért tekintse meg az Apple School Manager apple-támogatással kapcsolatos felhasználói útmutatójában.

4. lépés: Adja meg az Apple MDM push-tanúsítvány létrehozásához használt Apple ID azonosítót

Térjen vissza a felügyeleti központba, és adja meg Apple ID azonosítóját. Erre azért van szükség, hogy emlékeztesse, amikor meg kell újítania a tanúsítványt.

5. lépés: Keresse meg a feltöltendő Apple MDM push-tanúsítványt

1. Válassza a Mappa ikont.
2. Válassza ki az Apple Portalon letöltött tanúsítványfájlt (.pem).
3. Válassza a Feltöltés lehetőséget az MDM push-tanúsítvány konfigurálásának befejezéséhez.

Apple MDM push-tanúsítvány megújítása

Az Apple MDM push-tanúsítvány 365 napig érvényes. Az iOS/iPadOS és a macOS rendszerű eszközök felügyeletének fenntartásához évente meg kell újítania. A tanúsítvány lejárata után 30 napos türelmi időszak áll rendelkezésre a megújításhoz.

Újítsa meg az MDM push-tanúsítványt ugyanazzal az Apple-fiókkal, amelyet a létrehozásához használt.

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.
2. Lépjen az Eszközök>regisztrálása területre.
3. Válassza az Apple lapot.
4. Válassza az Apple MDM Push Certificate (Apple MDM push-tanúsítvány) lehetőséget. Megnyílik az MDM leküldéses tanúsítványának beállításai.
5. Válassza a CSR letöltése lehetőséget a kérelemfájl helyi letöltéséhez és mentéséhez. A fájl egy megbízhatósági kapcsolati tanúsítvány lekérésére szolgál az Apple Push Certificates portálról.
6. Válassza az MDM push-tanúsítvány létrehozása lehetőséget az Apple Push Certificates portálra való ugráshoz.
7. Az Apple portalon keresse meg a megújítani kívánt tanúsítványt, és válassza a Megújítás lehetőséget.
8. Válassza a Fájl kiválasztása lehetőséget. Válassza ki a letöltött új CSR-fájlt.
9. A megadott mezőben adjon meg egy egyedi megjegyzést a tanúsítványról, hogy később könnyen azonosíthassa.

   Tipp

   Minden tanúsítvány egyedi UID azonosítóval rendelkezik. A kereséshez keresse meg a tulajdonos azonosítóját, amely az UID GUID részét jeleníti meg a tanúsítvány részletei között. Ezeket az információkat a regisztrált iOS/iPadOS-eszközön is megtalálhatja. Lépjen a Beállítások>Általános>Eszközkezelés>Felügyeleti profil>további részletek>felügyeleti profil területre. A Témakör érték tartalmazza azt az egyedi GUID-t, amelyet az Apple Push Certificates portálon található tanúsítvánnyal egyeztethet.

10. Válassza a Feltöltés lehetőséget.
11. A Megerősítés képernyőn válassza a Letöltés lehetőséget.
12. Térjen vissza a felügyeleti központhoz>: MDM push-tanúsítvány konfigurálása. Töltse fel a tanúsítványfájlt.

A megújítás akkor fejeződik be, ha az Apple MDM push-tanúsítvány állapota aktívként jelenik meg a felügyeleti központban és az Apple Push Certificates portálon is.

Következő lépések

További információ a regisztrációs lehetőségekről: Az iOS/iPadOS-eszközök regisztrálásának módjának kiválasztása.