Čo je APNs certifikát a prečo sa musí každý rok obnoviť
Ako to funguje
APNs (Apple Push Notification service) je služba Applu, cez ktorú systém správy „budí" zariadenia. MDM sa k iPadu nepripája priamo. Keď chcete iPad zamknúť, poslať mu aplikáciu alebo nový profil, MDM najprv pošle cez Apple krátke upozornenie. iPad sa potom sám ozve serveru MDM a príkaz si vyzdvihne.
Aby Apple vedel, že MDM smie s vašimi zariadeniami takto komunikovať, potrebuje certifikát. Ten vystavuje Apple zadarmo v Apple Push Certificates Portal (identity.apple.com) a platí:
- jeden rok, potom sa musí obnoviť,
- pre všetky zariadenia školy naraz, iPady aj Macy,
- pod jedným Apple ID, ktorým bol vytvorený. Tým istým sa musí každý rok obnovovať.
Prečo na tom škole záleží
APNs certifikát je jediná vec, ktorej prepadnutie ochromí celú správu naraz:
- príkazy z konzoly zostanú visieť v stave čakania a k iPadom nedorazia,
- nové zariadenia sa nezapíšu,
- iPady zostanú zapísané, len ich MDM nedokáže kontaktovať.
Po obnove sa všetko rozbehne samo, na iPadoch nemusíte nič robiť.
Najväčšie riziko je nový certifikát namiesto obnovy. Keď na portáli Applu kliknete na vytvorenie nového certifikátu namiesto Renew, MDM stratí spojenie so všetkými zariadeniami a každé sa musí zapísať znova. Rovnako dopadne obnova pod iným Apple ID. Preto si zapíšte, ktorým účtom bol certifikát vytvorený, a odovzdajte to aj pri zmene IT koordinátora.
Kde to nájdete v Hanus.ai
- Nastavenia → APNs certifikát. Sprievodca vás prevedie tromi krokmi.
- Kliknite na Vygenerovať žiadosť o APNs certifikát a stiahnite súbor.
- Na identity.apple.com sa prihláste Apple ID školy, pri existujúcom certifikáte zvoľte Renew a nahrajte žiadosť. Stiahnite vystavený certifikát.
- V konzole ho nahrajte v kroku Nahrať APNs certifikát.
Stav certifikátu stráži aj Prehľad: v karte Stav systému je riadok APNs pripojenie s farebnou bodkou podľa zostávajúcich dní. Žltá sa objaví 30 dní pred koncom platnosti, červená 7 dní pred ním.
Často kladené otázky
Čo ak certifikát už vypršal?
Obnovte ho čo najskôr, opäť cez Renew pod tým istým Apple ID. Po nahratí do konzoly sa čakajúce príkazy začnú doručovať.
Nevieme, ktorým Apple ID bol certifikát vytvorený. Čo teraz?
Na identity.apple.com skúste účty, ktoré škola pre služby Apple používa. Pri správnom účte certifikát v zozname uvidíte. Nový certifikát vytvárajte až ako poslednú možnosť.
Potrebujeme zvlášť certifikát pre Macy?
Nie. Jeden certifikát pokrýva všetky zariadenia školy.
Súvisiace: Čo je VPP token, Čo je ADE, Odchádza IT koordinátor, Čo je konfiguračný profil.