Certificados de assinatura de perfil Apple
Configurar > Configurações MDM> Apple > Assinatura de Perfil
Quando softwares ou parâmetros são enviados aos dispositivos pelo Serviço de Notificação por Push da Apple (APNS), o dispositivo faz o download deles em um perfil. O sistema operacional verifica então se o perfil foi assinado com o uso de um certificado e se o dispositivo confia no certificado. Quando o perfil é instalado, o usuário do dispositivo é informado se o perfil é de uma fonte confiável ou não.
Você tem a opção de deixar o perfil sem assinatura, assiná-lo com o certificado do núcleo ou assiná-lo com um certificado assinado por uma autoridade de certificação.
IMPORTANT: Se você mudar essa opção após o registro dos dispositivos, todos os dispositivos Apple serão obrigados a registrarem-se novamente.
•Certificado do núcleo. Esta opção usa o certificado existente no núcleo para assinar o perfil. Quando tentam instalar o perfil, os usuário são notificados de quem o assinou, mas são avisados de que ele não é confiável. O nome exibido para o usuário é o nome comum associado ao certificado do núcleo.
•Certificado de terceiros. Quando você assina o perfil com um certificado emitido por autoridade de certificação, os usuários são notificados de que o perfil está assinado e é confiável. O nome exibido para o usuário é o nome comum associado ao certificado. O certificado deve estar em um formato PKCS#12 (.pfx ou .p12). Pode ser um certificado curinga ou um certificado que seja usado em outro local no seu ambiente.
WARNING: A substituição do certificado de assinatura por outro que tenha a mesma chave privada deve sempre se dar ANTES da expiração dele. Se o certificado expirar sem uma substituição ou a chave privada mudar, você pode ser obrigado a cadastrar novamente os dispositivos iOS.
Para configurar a assinatura do perfil Apple
1. No console do Endpoint Manager, clique em Ferramentas > Gerenciamento de Dispositivos Modernos > Configurações MDM > Apple > Assinatura de Perfil.
2.Selecione uma preferência de assinatura.
3.Na seção Configurações do Certificado, clique em Procurar e selecione o arquivo do certificado.
4.Forneça a senha do certificado na caixa de texto Senha do Certificado.
5.Clique em OK.
Para informações sobre como obter um certificado APNS, consulte Serviços de notificação da Apple.