Servicios de notificación de Apple
Herramientas > Administración de dispositivos modernos > Configuración MDM > Apple > Servicios de notificación push de Apple
Endpoint Manager usa el Servicio de notificación Push de Apple (APN, por sus siglas en inglés) para comunicarse con los dispositivos de Apple, que requiere que tenga un certificado APN. Después de obtener un certificado de APNs, se habilitará la comunicación y podrá inscribir y administrar dispositivos de Apple.
Los certificados APN caducan después de un año. Debe reemplazar el certificado antes de que caduque, de lo contrario, deberá volver a inscribir los dispositivos.
NOTE: A 31 de marzo de 2021, los APN requieren protocolos de comunicación HTTP/2. Los servidores de administración de dispositivos móviles de Apple ahora tienen los siguientes requisitos: Windows Server 2016 o más reciente, NetCore 3.1 runtime o más reciente, puerto 443. Para obtener más información, consulte este artículo de la Comunidad de Ivanti: Servicio APNS MDM de EPM.
Para generar un nuevo certificado
Endpoint Manager le acompañará en la creación de una solicitud de firma de certificados (CSR, por sus siglas en inglés), cargará su solicitud al portal de certificados de Apple, y agregará el certificado a Endpoint Manager.
Antes de empezar, asegúrese de que conoce las credenciales de la cuenta de empresa de Apple. No debe usar una ID de Apple personal para obtener este certificado.
1.Acceda a Configurar > Configuraciones de MDM > Apple > Servicio de notificación Push de Apple.
2.Haga clic en Configurar.
3.Seleccione Crear un nuevo certificado y haga clic en Siguiente.
4.Haga clic en Crear solicitud.
5.Guarde el archivo .plist generado. Esta es su solicitud de firma de certificado.
6.Haga clic en Ir al Portal o introduzca https://identity.apple.com/pushcert en su navegador para ir al portal de Certificados push de Apple.
7. Introduzca la ID de Apple de su empresa y la contraseña para iniciar sesión. Las ID personales de Apple no se deben usar para obtener certificados para Endpoint Manager.
8. Seleccione Crear un certificado.
9.Lea y acepte los términos de uso.
10.Haga clic en Elegir archivo para seleccionar el archivo .plist de solicitud de certificados.
11.Haga clic en Cargar.
12. Haga clic en Descargar.
Se descarga un archivo .pem de MDM.
13.Volver a la Consola de administración
14.Arrastre y suelte el archivo de certificado en el cuadro de carga, o haga clic en Examinar para seleccionar el certificado.
15.Cree una contraseña para el certificado.
16.(Opcional) Agregue una nota a su certificado. Puede resultar útil crear una nota de la ID de Apple que usó para crear el certificado, cuando necesite renovarlo.
17.Haga clic en Guardar.
18.Guarde el archivo .pfx generado. Este es su certificado completo.
El certificado se agrega automáticamente a Endpoint Manager.
Cuando tiene un certificado instalado, la sección de información de certificados de la pantalla de Notificación push de Apple se rellena. Tome nota de la fecha de caducidad de su certificado. Es importante renovar el certificado antes de que caduque para evitar tener que volver a inscribir los dispositivos.
¿Y ahora qué? Para obtener información sobre cómo seguir configurando MDM e inscribir los dispositivo, consulte Empezar a usar la gestión de dispositivos de Apple.
Para importar un certificado existente
Puede importar un certificado de APNs que ya tiene. El certificado debe tener formato .pem, .pfx o .p12 para que funcione con Endpoint Manager.
1.Acceda a Configurar > Configuraciones de MDM > Apple > Servicio de notificación Push de Apple.
2.Haga clic en Configurar.
3.Seleccione Importar un certificado existente y haga clic en Siguiente.
4.Arrastre y suelte el archivo de certificado en el cuadro de carga, o haga clic en Examinar para seleccionar el certificado.
5.Introduzca la contraseña para el certificado.
6.(Opcional) Agregue una nota a su certificado. Puede resultar útil crear una nota de la ID de Apple que usó para crear el certificado, cuando necesite renovarlo.
7.Haga clic en Guardar.
Cuando tiene un certificado instalado, la sección de información de certificados de la pantalla de Notificación push de Apple se rellena. Tome nota de la fecha de caducidad de su certificado. Es importante renovar el certificado antes de que caduque para evitar tener que volver a inscribir los dispositivos.
¿Y ahora qué? Para obtener información sobre cómo seguir configurando MDM e inscribir los dispositivo, consulte Empezar a usar la gestión de dispositivos de Apple.
Para renovar un certificado
Los certificados APN se deben renovar cada año. Renovar el certificado antes de que caduque evita tener que volver a inscribir los dispositivos. Cuando renueve un certificado, utilice la misma ID de Apple que usó para generarlo. Si se usa una ID de Apple distinta, deberá volver a inscribir los dispositivos.
1.Acceda a Configurar > Configuraciones de MDM > Apple > Servicio de notificación Push de Apple.
2.Haga clic en Configurar.
3.Seleccione Renovar un certificado existente y haga clic en Siguiente.
4.Haga clic en Crear solicitud.
5.Guarde el archivo .plist generado. Esta es su solicitud de firma de certificado.
6.Haga clic en Ir al Portal o introduzca https://identity.apple.com/pushcert en su navegador para ir al portal de Certificados push de Apple.
7. Introduzca la ID de Apple de su empresa y la contraseña para iniciar sesión. Las ID personales de Apple no se deben usar para obtener certificados para Endpoint Manager.
8.Haga clic en Renovar junto al certificado que desee renovar.
9.Haga clic en Elegir archivo para seleccionar el archivo .plist de solicitud de certificados.
10.Haga clic en Cargar.
11. Haga clic en Descargar.
Se descarga un archivo .pem de MDM.
12.Volver a la Consola de administración
13.Arrastre y suelte el archivo de certificado en el cuadro de carga, o haga clic en Examinar para seleccionar el certificado.
14.Introduzca la contraseña para el certificado.
15.(Opcional) Agregue una nota a su certificado.
16.Haga clic en Guardar.
17.Guarde el archivo .pfx generado. Este es su certificado completo.
El certificado se agrega automáticamente a Endpoint Manager. Se actualiza la sección de información de certificados de la pantalla de Notificación push de Apple.
Cuando tiene un certificado instalado, la sección de información de certificados de la pantalla de Notificación push de Apple se rellena. Tome nota de la fecha de caducidad de su certificado. Es importante renovar el certificado antes de que caduque para evitar tener que volver a inscribir los dispositivos.
Para eliminar un certificado
1.Acceda a Configurar > Configuraciones de MDM > Apple > Servicio de notificación Push de Apple.
2.Haga clic en Configurar.
3.Seleccione Eliminar un certificado existente y haga clic en Siguiente.
4.Haga clic en Sí.
Se elimina el certificado.
NOTE: Debido que se ha suspendido el servicio de Adobe Flash, el portal de APN de LANDesk dejará de funcionar en diciembre de 2020. Esto tiene dos resultados, según la versión de Endpoint Manager que esté usando:
Versión 2019.1 o anterior. Solo podrá renovar el certificado hasta diciembre de 2020. Transcurrido ese tiempo, deberá actualizar para crear y renovar los certificados APN.
Versión 2020 o más reciente. El nuevo asistente de APNs de Ivanti estará disponible antes de diciembre de 2020. No tendrá que realizar ningún cambio.