Использование профилей подготовки приложений iOS, чтобы предотвратить истечение срока действия приложений

Введение

Бизнес-приложения Apple iOS/iPadOS, назначенные iPhone и iPads, создаются с включенным профилем подготовки и кодом, подписанным сертификатом. При запуске приложения iOS/iPadOS подтверждает целостность приложения iOS/iPadOS и применяет политики, определенные профилем подготовки. Выполняются следующие проверки:

• Целостность файлов установки — iOS/iPadOS сравнивает сведения о приложении с открытым ключом корпоративного сертификата подписи. Если они отличаются, содержимое приложения могло измениться, и приложение не может запускаться.
• Принудительное применение возможностей . iOS/iPadOS пытается принудительно применить возможности приложения из профиля подготовки предприятия (а не отдельных профилей подготовки разработчиков), которые находятся в файле установки приложения (IPA).

Корпоративный сертификат подписи, используемый для подписи приложений, обычно длится три года. Однако срок действия профиля подготовки истекает через год. Хотя сертификат по-прежнему действителен, Intune предоставляет средства для упреждающего назначения нового профиля подготовки устройствам с приложениями, срок действия которых приближается. По истечении срока действия сертификата необходимо снова подписать приложение с помощью нового сертификата и внедрить новый профиль подготовки с ключом нового сертификата.

Администратор может включать и исключать группы безопасности для назначения конфигурации подготовки приложений iOS/iPadOS. Например, можно назначить конфигурацию подготовки приложений iOS/iPadOS для всех пользователей, но исключить группу руководителей.

Создание профиля подготовки мобильного приложения iOS

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Приложения>iOS Профили подготовки приложений>Создать профиль.

3. На странице Основные добавьте следующие значения.

   • Имя — укажите имя для этого профиля подготовки мобильных устройств.
   • Описание . При необходимости укажите описание политики.
   • Отправка файла профиля — щелкните значок Открыть , а затем выберите файл профиля конфигурации apple mobile (с расширением .mobileprovision), скачанный с веб-сайта разработчика Apple.

   Дата окончания срока действия будет заполнена из значения в файле профиля конфигурации Apple Mobile, добавленном ранее.
   

   

4. Щелкните Далее: теги области.
   На странице Теги области можно при необходимости настроить теги области, чтобы определить, кто может просматривать профиль подготовки приложений iOS/iPadOS в Intune. Дополнительные сведения о тегах области см. в статье Использование управления доступом на основе ролей и тегов области для распределенных ИТ-систем.

5. Нажмите Далее: назначения.
   На странице Назначения можно назначить профиль пользователям и устройствам. Важно отметить, что вы можете назначить профиль устройству независимо от того, управляется ли устройство Intune.

6. Нажмите Далее: проверка и создание для просмотра значений, введенных для профиля.

7. По завершении нажмите кнопку Создать, чтобы создать профиль подготовки приложений iOS/iPadOS в Intune.

Дальнейшие действия

Назначьте профиль необходимым устройствам iOS/iPadOS. Дополнительные сведения см. в разделе Назначение профилей устройств.