Získání certifikátu Apple MDM Push

Nahrajte a obnovte nabízené certifikáty Apple MDM v Microsoft Intune. Ke správě zařízení s iOS/iPadOS a macOS v Microsoft Intune se vyžaduje nabízený certifikát Apple MDM, který umožňuje zařízením registrovat se prostřednictvím:

• Aplikace Portál společnosti Intune.
• Metody hromadné registrace Apple, jako je Apple Business, Apple School Manager a Apple Configurator.

Certifikáty je nutné každoročně obnovovat. Tento článek popisuje, jak pomocí Intune vytvořit a obnovit nabízený certifikát Apple MDM.

Požadavky

K vytvoření a obnovení nabízeného certifikátu Apple MDM použijte webový prohlížeč podporovaný službou Intune.

Postup získání certifikátu

Přístup k nastavení Apple MDM Push Certificate v Microsoft Intune.

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Přejděte na Zařízení.
3. Rozbalte Zprovoznění zařízení a pak vyberte Registrace.
4. Vyberte kartu Apple .
5. Vyberte Apple MDM Push Certificate. Otevřete nastavení MDM Push certifikátu.

Krok 1: Udělte Microsoftu oprávnění posílat společnosti Apple informace o uživatelích a zařízeních

Výběrem možnosti Souhlasím udělím Microsoftu oprávnění odesílat data společnosti Apple.

Krok 2: Stáhněte si žádost o podepsání certifikátu služby Intune vyžadovanou k vytvoření nabízeného certifikátu Apple MDM

Vyberte Stáhnout CSR a stáhněte a uložte soubor žádosti místně. Tento soubor slouží k vyžádání certifikátu důvěryhodného vztahu z portálu Apple Push Certificates.

Krok 3. Vytvoření nabízeného certifikátu Apple MDM

1. Výběrem možnosti Vytvořit MDM push certifikát přejděte na portál Apple Push Certificates.
2. Přihlaste se pod Apple ID vaší organizace.
3. Vyberte Vytvořit certifikát.
4. Přečtěte si podmínky a ujednání a přijměte je.
5. Vyberte Zvolit soubor a pak vyberte soubor CSR, který jste stáhli do Intune.
6. Vyberte Nahrát.
7. Na stránce s potvrzením vyberte Stáhnout. Soubor certifikátu (.pem) se stáhne do vašeho zařízení. Uložte si tento soubor na později.

Poznámka

• Certifikát je přidružený k Apple ID, které bylo použité k jeho vytvoření. Jako Apple ID doporučujeme používat firemní e-mailovou adresu a zajistit, aby poštovní schránku sledovalo víc lidí, například distribuční seznam. Nepoužívejte osobní Apple ID.
• Pokud později změníte Apple ID přidružené k vašemu certifikátu, přihlaste se na portál Apple Push Certificates pomocí nového Apple ID, znovu si stáhněte soubor certifikátu a nahrajte ho do Intune s novým Apple ID, jak je popsáno v krocích 4 a 5 v tomto článku.

Spravované Apple ID

Pokud máte v úmyslu federovat své stávající účty Microsoft Entra se společností Apple, abyste mohli používat spravované Apple ID, obraťte se na společnost Apple a požádejte ji o migraci existujícího certifikátu APNS na vaše nové spravované Apple ID. Další informace najdete v uživatelské příručce podpory Apple pro Apple School Manager.

Krok 4: Zadejte Apple ID použité k vytvoření nabízeného MDM certifikátu Apple

Vraťte se do centra pro správu a zadejte svoje Apple ID. Tento údaj je potřeba, abychom vám připomněli, že je potřeba certifikát obnovit.

Krok 5: Přejděte ke svému nabízenému MDM certifikátu Apple, který chcete nahrát

1. Vyberte ikonu složky .
2. Vyberte soubor certifikátu (.pem), který jste si stáhli na portálu Apple.
3. Výběrem možnosti Nahrát dokončete konfiguraci nabízeného certifikátu MDM.

Obnovení nabízeného MDM certifikátu Apple

Nabízený certifikát Apple MDM je platný 365 dní. Abyste zachovali správu zařízení s iOS/iPadOS a macOS, musíte ho každoročně obnovovat. Jakmile platnost certifikátu vyprší, je k dispozici 30denní poskytnutá lhůta na jeho obnovení.

Obnovte nabízený certifikát MDM se stejným účtem Apple, který jste použili k jeho vytvoření.

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Přejděte na Zařízení.
3. Přejděte naRegistracezařízení pro onboarding>.
4. Vyberte kartu Apple .
5. Vyberte Apple MDM Push Certificate. Otevřete nastavení MDM Push certifikátu.
6. Vyberte Stáhnout CSR a stáhněte a uložte soubor žádosti místně. Tento soubor slouží k vyžádání certifikátu důvěryhodného vztahu z portálu Apple Push Certificates.
7. Výběrem možnosti Vytvořit MDM push certifikát přejděte na portál Apple Push Certificates.
8. Na portálu Apple vyhledejte certifikát, který chcete obnovit, a vyberte Prodloužit.
9. Vyberte Zvolit soubor. Zvolte nový stažený soubor CSR.
10. Do příslušného pole zadejte jedinečnou poznámku o certifikátu, abyste ho později snadno poznali.

Tip

Každý certifikát má jedinečné UID. Pokud ho chcete najít, vyhledejte v podrobnostech certifikátu ID subjektu, které zobrazuje část UID s identifikátorem GUID. Tyto informace najdete také na registrovaném zařízení s iOS/iPadOS. Přejděte na Nastavení>Obecné>Správa zařízení>Profil správy Další>podrobnosti o>profilu správy. Hodnota Topic obsahuje jedinečný identifikátor GUID, který můžete přiřadit k certifikátu na portálu Apple Push Certificates. 11. Vyberte Nahrát. 12. Na potvrzovací obrazovce vyberte možnost Download (Stáhnout). 13. Vraťte se do centra pro správu a nahrajte soubor s certifikátem.

Obnova je dokončená, když se stav vašeho Apple MDM Push certifikátu zobrazí jako aktivní v Admin centru i na portálu Apple Push Certificates.

Další kroky

Další informace o možnostech registrace najdete v tématu Volba způsobu registrace zařízení s iOS/iPadOS.