如何為 Workspace ONE 產生 APNs 憑證

Apple 推送通知服務 （APNs） 用於允許 Workspace ONE 通過無線方式安全地與智慧設備佇列通信。當系統管理員要求資訊時或在定義的監控排程期間，Workspace ONE 會使用 APN 的憑證將通知傳送至裝置。APN 的伺服器不會發送任何數據，只會發送通知。

• 存取組織群組的 Workspace ONE 管理主控台
• Apple ID （或建立 Apple ID 的功能）
• Safari、Firefox、Chrome 或 Edge 網頁瀏覽器 （不支援 Internet Explorer）：請務必使用相同的瀏覽器工作階段，完成本指南中的所有步驟。出於安全目的，APN 與 Apple 的生成過程包括基於時間和基於瀏覽器的憑據，這些憑據要求遵循生成 APNs 證書部分中的步驟，以避免任何與安全或會話相關的錯誤。如果一個瀏覽器未產生憑證，請嘗試使用其他瀏覽器，但請務必在一個工作階段中重做或完成所有步驟。

產生 APN 憑證的過程分為三個步驟：

1. 從 Workspace ONE 管理主控台下載 AirWatch 簽署的 CSR。
2. 將 AirWatch 簽署的 CSR 上傳至 Apple 推送憑證入口網站。
3. 從 Apple 推送憑證入口網站下載 Apple 簽署憑證 （.pem）。
   注意：若要執行此工作，請確定您的 Workspace ONE 系統管理員帳戶有權存取最高的 Workspace ONE 組織群組。最佳實踐是在客戶組織組級別完成流程。如果您的 管理員帳戶 無權訪問最高的 組織組，則可能無法訪問必要的設置。

從 AirWatch 管理主控台下載 AirWatch 簽署的 CSR。

1. 前往群組 > 設定>、所有設定>、裝置 & 使用者>適用於 MDM 的 Apple> APNs，然後選取產生新憑證。
   
2. 向 Apple 提供憑證要求 （步驟 1），以處理並取得您的憑證，然後將其上傳到 Workspace ONE 主控台。
   按一下 MDM_APNsRequest.plist 以下載要求。如果您已有 Apple ID，請選取 前往 Apple，如果您沒有選取 按一下這裡 ，並依照指示建立一個。
   
3. 使用有效的 Apple ID 和密碼登錄 Apple 推送證書入口網站。如果您啟用了雙重認證，請輸入驗證碼以驗證您的身分：
   如果「 前往 Apple 」按鈕無法將您導向至入口網站，請開啟新標籤頁並前往： https://identity.apple.com/pushcert/
   
   注意：登錄不需要 Apple 開發人員帳戶。雖然任何有效的 Apple ID 都可以使用，但我們建議您創建一個單獨的 Apple ID，連結到您的公司電子郵件帳戶以進行長期管理。
4. 按一下 建立憑證。
   
5. 選取「我已閱讀並同意這些條款與條件」核取方塊，然後按一下 接受。
   
6. 點 按「選取檔 」，然後前往步驟 2 中下載的 AirWatch 簽名 CSR。尋找並選取您從 Apple 入口網站下載的憑證，名稱為：MDM_APNsRequest.plist
   
7. 按 一下上傳 （隨即顯示 Workspace ONE MDM 的新憑證）。
   
8. 按 一下下載 ，並將 Apple 簽署的憑證儲存至可存取的位置。
   注意：文件必須為 .pem 檔案格式。

1. 返回 Workspace ONE 管理主控台，然後按一下 下一步。
   
2. 將 Apple 簽署的憑證上傳至最近下載的 Workspace ONE （.pem 檔案）。輸入之前用於登錄 Apple 推送證書入口網站的 Apple ID。
   
3. 按一下儲存。
4. 這是受限動作，因此您必須輸入安全性 PIN。
   
5. 確認 MDM 的 APNs 頁面上的詳細資料。
   注意：在頂級組織組生成和續訂時，請將子組設置為繼承或覆蓋設置。
6. 單擊 “保存 ”，然後按下右上角 的“x ”，您已完成任務。