Co je APNs certifikát a proč se musí každý rok obnovit
Jak to funguje
APNs (Apple Push Notification service) je služba Applu, přes kterou systém správy „budí" zařízení. MDM se k iPadu nepřipojuje přímo. Když chcete iPad zamknout, poslat mu aplikaci nebo nový profil, MDM nejdřív pošle přes Apple krátké upozornění. iPad se pak sám ozve serveru MDM a příkaz si vyzvedne.
Aby Apple věděl, že MDM smí s vašimi zařízeními takhle mluvit, potřebuje certifikát. Ten vystavuje Apple zdarma v Apple Push Certificates Portal (identity.apple.com) a platí:
- jeden rok, pak se musí obnovit,
- pro všechna zařízení školy najednou, iPady i Macy,
- pod jedním Apple ID, kterým byl vytvořen. Tím stejným se musí každý rok obnovovat.
Proč na tom škole záleží
APNs certifikát je jediná věc, jejíž propadnutí ochromí celou správu najednou:
- příkazy z konzole zůstanou viset ve stavu čekání a k iPadům nedorazí,
- nová zařízení se nezapíšou,
- iPady zůstanou zapsané, jen je MDM nedokáže kontaktovat.
Po obnově se vše rozběhne samo, na iPadech nemusíte nic dělat.
Největší riziko je nový certifikát místo obnovy. Když na portálu Applu kliknete na vytvoření nového certifikátu místo Renew, MDM ztratí spojení se všemi zařízeními a každé se musí zapsat znovu. Stejně dopadne obnova pod jiným Apple ID. Proto si zapište, kterým účtem byl certifikát vytvořen, a předejte to i při změně ICT koordinátora.
Kde to najdete v Hanus.ai
- Nastavení → APNs certifikát. Průvodce vás provede třemi kroky.
- Klikněte na Vygenerovat žádost o APNs certifikát a stáhněte soubor.
- Na identity.apple.com se přihlaste Apple ID školy, u stávajícího certifikátu zvolte Renew a nahrajte žádost. Stáhněte vystavený certifikát.
- V konzoli ho nahrajte v kroku Nahrát APNs certifikát.
Stav certifikátu hlídá i Přehled: v kartě Stav systému je řádek APNs připojení s barevnou tečkou podle zbývajících dní. Žlutá se objeví 30 dní před koncem platnosti, červená 7 dní před ním.
Často kladené otázky
Co když certifikát už vypršel?
Obnovte ho co nejdřív, opět přes Renew pod stejným Apple ID. Po nahrání do konzole se čekající příkazy začnou doručovat.
Nevíme, kterým Apple ID byl certifikát vytvořen. Co teď?
Na identity.apple.com zkuste účty, které škola pro Apple služby používá. U správného účtu certifikát v seznamu uvidíte. Nový certifikát vytvářejte až jako poslední možnost.
Potřebujeme zvlášť certifikát pro Macy?
Ne. Jeden certifikát pokrývá všechna zařízení školy.
Související: Co je VPP token, Co je ADE, Odchází ICT koordinátor, Co je konfigurační profil.