Службы оповещений Apple
Сервис > Управление современными устройствами > Конфигурации MDM > Apple > Служба отправки оповещений Apple (Tools > Modern Device Management > MDM Configurations > Apple > Apple Push Notification service)
Endpoint Manager использует службу Apple Push Notification Service (APNS) для взаимодействия с устройствами Apple, на которых необходимо иметь сертификат APNS. После того, как вы получите сертификат APNS, взаимодействие станет доступно, и вы сможете выполнить подписку и управлять устройствами Apple.
Срок действия сертификатов APNS завершится через год. Вы должны будете заменить сертификат до срока завершения его действия, иначе вам придется повторно выполнить подписку устройств.

Endpoint Manager проведет вас через процедуру создания запроса подписи сертификата (CSR), выполнив загрузку запроса на портале сертификатов Apple и добавив сертификат в Endpoint Manager.
Сначала убедитесь, что вы знаете учетные данные корпоративной учетной записи Apple. Для получения сертификата нельзя использовать персональный ИД Apple.
1.Перейдите Сервис > Управление современными устройствами > Конфигурации MDM > Apple > Служба отправки оповещений Apple (Configure > MDM Configurations > Apple > Apple Push Notification service).
2.Нажмите Конфигурация (Configure).
3.Выберите Создать новый сертификат (Create a new certificate) и нажмите Далее (Next).
4.Нажмите Создать запрос (Create Request).
5.Сохраните созданный файл .plist. Это ваш запрос для подписи сертификата.
6.Нажмите Перейти в портал (Go to Portal) или введите https://identity.apple.com/pushcert в строке вашего браузера для перехода в портал отправки сертификатов Apple.
7. Введите корпоративный идентификатор Apple и пароль для входа. Для получения сертификатов для Endpoint Manager нельзя использовать персональные идентификаторы Apple.
8. Нажмите Создать сертификат (Create a certificate).
9.Прочитайте и примите условия использования.
10.Нажмите Выбор файла (Choose File) для выбора файла .plist для вашего запроса сертификата.
11.Щелкните Загрузить (Upload).
12. Нажмите Загрузить (Download).
Файл MDM .pem будет загружен.
13.Вернитесь на консоль управления.
14.Переместите файл сертификата в поле загрузки или нажмите Обзор (Browse) для выбора сертификата.
15.Создайте пароль для вашего сертификата.
16.(Необязательно) Добавьте примечание в ваш сертификат. Примечание идентификатора Apple, используемого для создания сертификата, может быть полезно во время продления его действия.
17.Нажмите Сохранить (Save).
18.Сохраните созданный файл .pfx. Это ваш готовый сертификат.
Сертификат будет автоматически добавлен в Endpoint Manager.
После размещения сертификата в требуемом местоположении будет заполнен раздел информации сертификата на экране оправки оповещений Apple. Запишите дату завершения действия вашего сертификата. Важно обновить сертификат до завершения срока его действия во избежание выполнения повторной подписки устройств.
Что дальше? Для получения информации о действиях для дальнейшей конфигурации MDM и подписки устройств см. раздел Обзор управления мобильными устройствами Apple.

Вы можете импортировать уже существующий у вас сертификат APNS. Сертификат должен иметь формат .pem, .pfx или .p12 для работы с Endpoint Manager.
1.Перейдите Сервис > Управление современными устройствами > Конфигурации MDM > Apple > Служба отправки оповещений Apple (Configure > MDM Configurations > Apple > Apple Push Notification service).
2.Нажмите Конфигурация (Configure).
3.Выберите Импортировать существующий сертификат (Import an existing certificate) и нажмите Далее (Next).
4.Переместите файл сертификата в поле загрузки или нажмите Обзор (Browse) для выбора сертификата.
5.Введите пароль для сертификата.
6.(Необязательно) Добавьте примечание в ваш сертификат. Примечание идентификатора Apple, используемого для создания сертификата, может быть полезно во время продления его действия.
7.Нажмите Сохранить (Save).
После размещения сертификата в требуемом местоположении будет заполнен раздел информации сертификата на экране оправки оповещений Apple. Запишите дату завершения действия вашего сертификата. Важно обновить сертификат до завершения срока его действия во избежание выполнения повторной подписки устройств.
Что дальше? Для получения информации о действиях для дальнейшей конфигурации MDM и подписки устройств см. раздел Обзор управления мобильными устройствами Apple.

Сертификаты APNS должны обновляться ежегодно. Обновление сертификата до завершения срока его действия предотвратит необходимость выполнения повторной подписки устройств. Во время обновления сертификата используйте этот же идентификатор Apple, который использовался для его создания. Если будет использован другой ИД Apple, вам потребуется выполнить подписку устройств.
1.Перейдите Сервис > Управление современными устройствами > Конфигурации MDM > Apple > Служба отправки оповещений Apple (Configure > MDM Configurations > Apple > Apple Push Notification service).
2.Нажмите Конфигурация (Configure).
3.Выберите Обновить существующий сертификат (Renew an existing certificate) и нажмите Далее (Next).
4.Нажмите Создать запрос (Create Request).
5.Сохраните созданный файл .plist. Это ваш запрос для подписи сертификата.
6.Нажмите Перейти в портал (Go to Portal) или введите https://identity.apple.com/pushcert в строке вашего браузера для перехода в портал отправки сертификатов Apple.
7. Введите корпоративный идентификатор Apple и пароль для входа. Для получения сертификатов для Endpoint Manager нельзя использовать персональные идентификаторы Apple.
8.Нажмите Обновить (Renew) рядом с обновляемым сертификатом.
9.Нажмите Выбор файла (Choose File) для выбора файла .plist для вашего запроса сертификата.
10.Щелкните Загрузить (Upload).
11. Нажмите Загрузить (Download).
Файл MDM .pem будет загружен.
12.Вернитесь на консоль управления.
13.Переместите файл сертификата в поле загрузки или нажмите Обзор (Browse) для выбора сертификата.
14.Введите пароль для сертификата.
15.(Необязательно) Добавьте примечание в ваш сертификат.
16.Нажмите Сохранить (Save).
17.Сохраните созданный файл .pfx. Это ваш готовый сертификат.
Сертификат будет автоматически добавлен в Endpoint Manager. Будет обновлен раздел информации сертификата на экране отправки оповещений Apple.
После размещения сертификата в требуемом местоположении будет заполнен раздел информации сертификата на экране оправки оповещений Apple. Запишите дату завершения действия вашего сертификата. Важно обновить сертификат до завершения срока его действия во избежание выполнения повторной подписки устройств.

1.Перейдите Сервис > Управление современными устройствами > Конфигурации MDM > Apple > Служба отправки оповещений Apple (Configure > MDM Configurations > Apple > Apple Push Notification service).
2.Нажмите Конфигурация (Configure).
3.Выберите Удалить существующий сертификат (Remove an existing certificate) и нажмите Далее (Next).
4.Нажмите Да (Yes).
Сертификат будет удален.