Article Number: 000125373
Come rinnovare il certificato APNs per Workspace ONE
Summary: In questo articolo vengono fornite informazioni dettagliate su come rinnovare il certificato APNs (Apple Push Notification Service) per la console Workspace ONE.
Article Content
Symptoms
Prodotti interessati:
- Workspace ONE
Cause
Non applicabile
Resolution
I certificati APN devono essere rinnovati annualmente per conservare la funzionalità MDM sui dispositivi iOS. I dispositivi iOS non possono essere gestiti senza un certificato APNs valido. Se il certificato di un APN scade, è necessario generare un nuovo APN e registrare nuovamente tutti i dispositivi precedentemente registrati.
Nota: Per eseguire questa attività, assicurarsi che l'account amministratore di Workspace ONE abbia accesso al gruppo dell'organizzazione Workspace ONE più elevato. Inoltre, è necessario eseguire questa attività a livello di gruppo dell'organizzazione in cui è stato originariamente caricato il certificato. Se l'account amministratore non è in grado di accedere al gruppo dell'organizzazione più elevato, potrebbe non essere possibile accedere alle impostazioni necessarie.
La risoluzione riportata di seguito descrive in dettaglio questo processo. Questo processo ha due requisiti:
- Workspace ONE consiglia l'uso dei browser Google Chrome o Mozilla Firefox. Internet Explorer può scaricare i file richiesti nel formato errato (JSON in questo caso).
- Dopo aver cliccato sul pulsante Renew nella finestra APNs for MDM, non uscire dalla finestra di rinnovo o chiuderla. Ogni file .plist è univoco quando si clicca su Renew. Questa condizione talvolta genera un errore di mancata corrispondenza durante il caricamento del file .pem da parte di Apple.
Procedura per il rinnovo del certificato APN:
Nota: Rinnovare il certificato con le stesse credenziali ID Apple utilizzate per ottenere il certificato originale. È inoltre importante rinnovare lo stesso certificato originariamente caricato nella console.
Se si utilizzano credenziali diverse o si rinnova un certificato alternativo, l'utente non rinnoverà il certificato, ma ne genererà uno nuovo. Quando si applica questo nuovo certificato alla console di amministrazione di Workspace ONE, la comunicazione si interrompe tra la console di amministrazione di Workspace ONE e i dispositivi iOS associati al certificato originale. In questo caso, è necessario ripetere la registrazione di ogni dispositivo iOS associato al certificato originale. L'utilizzo delle stesse credenziali e dello stesso certificato ID Apple per il rinnovo consente di evitare di dover ripetere la registrazione di tutti i dispositivi iOS.
- Andare a Gruppi &impostazioni > Tutte le impostazioni > Dispositivi & Utenti > Apple > APNs for MDM. Annotare il certificato di identificazione utente (UID) da rinnovare, visualizzato nei dettagli nel riquadro rosso riportato di seguito. Se è stato registrato più di un certificato Apple Push Notification nell'Apple Push Certificate Portal, è necessario utilizzare l'UID per identificare e rinnovare il certificato corretto.
Figura 1. (solo in inglese) Copiare il certificato di identificazione utente
- Cliccare su Renew
- Seguire i prompt sullo schermo per visualizzare le istruzioni, quindi cliccare su MDM_APNsRequest.plist per scaricare la richiesta del certificato Workspace ONE. Una volta scaricato, cliccare su Go To Apple.
Figura 2. (solo in inglese) Fare clic su MDM_APNSRequest.plist
- Accedere al sito Web dell'Apple Push Certificates Portal con lo stesso ID Apple utilizzato per accedere e richiedere il certificato originale. Se è abilitata l'autenticazione a due fattori, verificare l'identità immettendo il codice di verifica.
Se il pulsante Vai a Apple non indirizza l'utente al portale, aprire una nuova scheda e accedere a: https://identity.apple.com/pushcert/
Figura 3. (solo in inglese) Accedere all'Apple Push Certificates Portal
- Nel sito Web dell'Apple Push Certificates Portal selezionare l'icona per trovare i certificati corretti in base all'UID, se si dispone di più di un certificato sul portale. Cliccare su Renew sul certificato con scadenza imminente.
Figura 4. (solo in inglese) Fare clic su Rinnova
- Cliccare su Choose File (Scegli file ) e passare alla CSR con firma Workspace ONE scaricata nel passaggio 3; il nome deve essere MDM_APNsRequest.plist. Selezionare Upload.
Figura 5. (solo in inglese) Scegliere File e carica.
- Selezionare Download nella schermata di conferma per scaricare il nuovo certificato push dall'Apple Portal.
Figura 6. (solo in inglese) Selezionare Download
- Tornare alla console di Workspace ONE nel browser e selezionare Next nella pagina APNs for MDM Fase 1.
Figura 7. (solo in inglese) Selezionare Avanti
- Nella casella in alto, selezionare Carica , quindi nella schermata successiva selezionare Scegli file , quindi trovare e selezionare il file MDM_Workspace ONE_Certificate.pem scaricato nel passaggio 7 e infine selezionare Apri. In questo modo si torna alla schermata APNs for MDM Step 2 ed è necessario inserire l'ID Apple nella casella inferiore utilizzata per accedere al passaggio 4.
Figura 8. (solo in inglese) Selezionare Upload
- Una volta compilate entrambe le caselle, selezionare Save. Si tratta di un'azione con restrizioni, pertanto è necessario inserire il PIN di sicurezza per autorizzare le modifiche. Si torna alla schermata di riepilogo di APNs for MDM con un messaggio Saved Successfully( Salvato correttamente).
Nota: Durante la generazione e il rinnovo in un gruppo dell'organizzazione di primo livello, impostare i gruppi figlio per ereditare o sostituire le impostazioni.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Additional Information
Videos
Article Properties
Affected Product
VMWare AirWatch, Workspace One
Last Published Date
06 Jul 2023
Version
11
Article Type
Solution