Workspace ONEのAPNs証明書を生成する方法

Apple Push Notificationサービス(APNs)は、Workspace ONEがスマート デバイス フリートと無線で安全に通信できるようにするために使用されます。Workspace ONEは、APNの証明書を使用して、管理者が情報を要求したとき、または定義された監視スケジュール中にデバイスに通知を送信します。APNのサーバーを介してデータは送信されず、通知のみが送信されます。

• 組織グループのWorkspace ONE管理コンソールへのアクセス
• Apple ID（またはApple IDを作成する機能）
• Safari、Firefox、Chrome、Edge Webブラウザー(Internet Explorerはサポートされていません): 同じブラウザー セッションを使用して、このガイドに記載されているすべての手順を実行するようにしてください。Appleを使用したAPNの生成プロセスには、セキュリティ上の理由から、時間ベースおよびブラウザーベースの認証情報が含まれています。セキュリティまたはセッション関連のエラーを回避するには、「APNs証明書の生成」セクションの手順に従う必要があります。1つのブラウザーで証明書が生成されない場合は、別のブラウザーを試してください。ただし、1つのセッションですべての手順を再実行するか完了してください。

APN の証明書の生成は、次の 3 つの手順で行います。

1. Workspace ONE管理コンソールから、AirWatch署名済みCSRをダウンロードします。
2. AirWatch署名済みCSRをApple Push Certificate Portalにアップロードします。
3. Apple Push Certificate Portalから、Apple署名済み証明書（.pem）をダウンロードします。
   注：このタスクを実行するには、Workspace ONE 管理者アカウントが最上位の Workspace ONE 組織グループにアクセスできることを確認してください。このプロセスは、お客様の組織グループ レベルで完了することをお勧めします。管理者アカウントが最上位の組織グループにアクセスできない場合は、必要な設定にアクセスできない可能性があります。

AirWatch管理コンソールからAirWatch署名済みCSRをダウンロードします。

1. [Groups & Settings] >[All Settings>Devices & Users] >[Apple>APNs For MDM] に移動し、[Generate New Certificate] を選択します。
   
2. 証明書のリクエスト（手順1）をAppleに提供して、証明書を取得し、それをWorkspace ONEコンソールにアップロードします。
   MDM_APNsRequest.plistをクリックして、リクエストをダウンロードします。Apple IDをすでにお持ちの場合は、[ Appleに移動]を選択し、選択していない場合は、[ ここをクリックし 、指示に従って作成します]を選択します。
   
3. 有効なApple IDとパスワードを使用して、Apple Push Certificates PortalのWebサイトにサインインします。2要素認証を有効にしている場合は、検証コードを入力して本人確認を行います。
   [Apple に移動] ボタンでポータルに移動できない場合は、新しいタブを開いて [https://identity.apple.com/pushcert/ に移動します。
   
   注：サインインには Apple Developer アカウントは必要ありません。有効なApple IDはどれでも機能しますが、長期的な管理のために、会社のメールアカウントにリンクされた別のApple IDを作成することをお勧めします。
4. ［Create a Certificate］をクリックします。
   
5. [これらの契約条件を読み、同意します]チェックボックスを選択し、[ 同意する]をクリックします。
   
6. [Choose File]をクリックして、手順2でダウンロードしたAirWatch署名済みCSRに移動します。Appleのポータルからダウンロードした次の名前の証明書を見つけて選択します。MDM_APNsRequest.plist
   
7. [Upload]をクリックします(Workspace ONE MDMの新しい証明書が表示されます)。
   
8. ［Download］をクリックして、Apple署名済み証明書をアクセス可能な場所に保存します。
   注：ドキュメントは .pem ファイル形式である必要があります。

1. Workspace ONE管理コンソールに戻り、［Next］をクリックします。
   
2. 最近ダウンロードしたApple署名済み証明書（.pemファイル）をWorkspace ONEにアップロードします。以前にApple Push Certificates Portal Webサイトにサインインするために使用したApple IDを入力します。
   
3. 「Save（保存）」をクリックします。
4. これは制限されたアクションであるため、セキュリティPINを入力する必要があります。
   
5. ［APNs For MDM］ページの詳細を確認します。
   注：最上位の組織グループで生成および更新する場合は、設定を継承または上書きするように子グループを設定します。
6. ［Save］をクリックして右上隅にある［x］をクリックすると、タスクが完了します。