Як поновити сертифікат APNs для робочої області ONE

Продукти, що зазнали впливу:

• Робоча область ONE

Не зазначалося

Сертифікати APN потрібно поновлювати щорічно, щоб зберегти функціональність MDM на пристроях iOS. Пристроями iOS не можна керувати без дійсного сертифіката APNs. Якщо термін дії сертифіката APN закінчується, потрібно створити нову точку доступу та повторно зареєструвати всі раніше зареєстровані пристрої.

Наведена нижче резолюція детально описує цей процес. Цей процес має дві вимоги:

1. Workspace ONE рекомендує використовувати браузери Google Chrome або Mozilla Firefox. Internet Explorer може завантажити необхідні файли в неправильному форматі (JSON в даному випадку).
2. Після натискання кнопки «Оновити» у вікні APN для MDM не відходьте від вікна оновлення та не закривайте його. Кожен файл .plist унікальний, коли натискається кнопку "Продовжити", і це іноді призводить до помилки невідповідності під час завантаження файлу .pem з кінця Apple.

Кроки для поновлення сертифіката APN:

Якщо використовуються інші облікові дані або поновлення іншого сертифіката, сертифікат не поновлюється, а створюється новий. Якщо застосувати цей новий сертифікат до консолі адміністратора Workspace ONE, зв'язок між консоллю адміністратора Workspace ONE і пристроями iOS, пов'язаними з вихідним сертифікатом, розривається. Якщо це станеться, ви повинні повторно зареєструвати кожен пристрій iOS, пов'язаний з оригінальним сертифікатом. Використання тих самих облікових даних Apple ID та сертифіката для поновлення заощаджує зусилля, пов'язані з повторною реєстрацією всіх ваших пристроїв iOS.

1. Перейдіть до Групи та налаштування > Усі налаштування > Пристрої та користувачі > Apple > APN для MDM. Запишіть сертифікат ідентифікації користувача (UID), який потрібно поновлювати, показаний у відомостях у червоному полі нижче. Якщо ви зареєстрували кілька сертифікатів Apple Push Notification на порталі Apple Push Certificate, ви повинні використовувати UID для визначення та поновлення правильного сертифіката.

Малюнок 1: (лише англійською мовою) Скопіювати сертифікат ідентифікації користувача

2. Натисніть кнопку Поновити
3. Дотримуйтеся вказівок на екрані, щоб переглянути інструкції, а потім натисніть кнопку MDM_APNsRequest.plist , щоб завантажити запит на сертифікат Workspace ONE. Завантаживши його, натисніть Перейти до Apple.

Малюнок 2: (лише англійською мовою) Натисніть MDM_APNSRequest.plist

4. Увійдіть на веб-сайт порталу Apple Push Certificates, використовуючи той самий ідентифікатор Apple ID, який використовувався для входу, і надішліть запит на оригінальний сертифікат. Якщо у вас увімкнено двофакторну автентифікацію, підтвердьте свою особу, ввівши код підтвердження.

Якщо кнопка «Перейти до Apple» не спрямовує вас на портал, відкрийте нову вкладку та перейдіть до: https://identity.apple.com/pushcert/

Малюнок 3: (лише англійською мовою) Увійдіть на портал Apple Push Certificates

5. На веб-сайті порталу Apple Push Certificates Portal виберіть піктограму, щоб знайти правильні сертифікати за UID, якщо на порталі є кілька сертифікатів. Натисніть кнопку Поновити сертифікат після закінчення терміну дії.

Малюнок 4: (лише англійською мовою) Натисніть кнопку Поновити

6. Натисніть «Вибрати файл» і перейдіть до CSR із одним підписом робочої області, завантаженого на кроці 3; Його слід назвати MDM_APNsRequest.plist. Виберіть Передати.

Малюнок 5: (лише англійською мовою) Виберіть "Файл і передайте"

7. Натисніть кнопку Завантажити на екрані підтвердження, щоб завантажити новий push-сертифікат із порталу Apple.

Малюнок 6: (лише англійською мовою) Виберіть Завантажити

8. Поверніться до консолі Workspace ONE у браузері та виберіть Далі на сторінці APN для MDM Крок 1.

Малюнок 7: (лише англійською мовою) Виберіть Далі

9. У верхньому полі натисніть кнопку Передати , а потім на наступному екрані натисніть кнопку Вибрати файл, знайдіть і виберіть файл MDM_Workspace ONE_Certificate.pem, завантажений на кроці 7, і, нарешті, натисніть кнопку Відкрити. Це поверне вас на екран APN для MDM Step 2, і ви повинні ввести Apple ID в нижнє поле, яке використовувалося для входу на кроці 4.

Малюнок 8: (лише англійською мовою) Виберіть Завантажити

10. Коли обидва поля буде заповнено, натисніть кнопку Зберегти. Це обмежена дія, тому потрібно ввести PIN-код безпеки, щоб авторизувати зміни. Ви повертаєтеся на екран зведення APN для MDM із повідомленням Збережено успішно.

Щоб зв'язатися зі службою підтримки, зверніться до служби телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб створити запит на технічну підтримку онлайн.
Щоб отримати додаткові аналітичні дані та ресурси, приєднайтеся до форуму спільноти Dell Security Community.