Obtenir un certificat Push MDM Apple

Chargez et renouvelez vos certificats Push MDM Apple dans Microsoft Intune. Un certificat Push MDM Apple est requis pour gérer les appareils iOS/iPadOS et macOS dans Microsoft Intune et permet aux appareils de s’inscrire via :

  • L’application Portail d’entreprise Intune.
  • des méthodes d’inscription en masse Apple, telles qu’Apple Business, Apple School Manager et Apple Configurator.

Les certificats doivent être renouvelés annuellement. Cet article explique comment utiliser Intune pour créer et renouveler un certificat Push Apple MDM.

Configuration requise

Utilisez un navigateur web pris en charge par Intune pour créer et renouveler un certificat push Apple MDM.

Procédure pour obtenir le certificat

Accédez à vos paramètres de certificat push Apple MDM dans Microsoft Intune.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Accédez à Appareils.
  3. Développez Intégration d’appareil, puis sélectionnez Inscription.
  4. Sélectionnez l’onglet Apple.
  5. Sélectionnez Certificat push Apple MDM. Vos paramètres de certificat push GPM sont ouverts.

Étape 1 : Autoriser Microsoft à envoyer des informations sur les utilisateurs et les appareils à Apple

Sélectionnez J’accepte d’accorder à Microsoft l’autorisation d’envoyer des données à Apple.

Capture d’écran de l’écran Configurer le certificat push MDM avec MDM Push non configuré.

Étape 2 : Télécharger la demande de signature de certificat Intune requise pour créer un certificat push Apple MDM

Sélectionnez Télécharger votre CSR pour télécharger et enregistrer le fichier de demande en local. Le fichier est utilisé pour demander un certificat de relation de confiance à partir du Portail de certificats Push Apple.

Étape 3. Créer un certificat Push MDM Apple

  1. Sélectionnez Créer votre certificat push MDM pour accéder au portail de certificats push Apple.
  2. Connectez-vous avec l’ID Apple de votre organisation.
  3. Sélectionnez Créer un certificat.
  4. Lisez et acceptez les conditions générales.
  5. Sélectionnez Choisir un fichier, puis sélectionnez le fichier CSR que vous avez téléchargé dans Intune.
  6. Sélectionnez Télécharger.
  7. Dans la page de confirmation, sélectionnez Télécharger. Le fichier de certificat (.pem) est téléchargé sur votre appareil. Enregistrez ce fichier pour plus tard.

Remarque

  • Le certificat est associé à l’identifiant Apple utilisé pour le créer. Nous vous recommandons d’utiliser une adresse e-mail d’entreprise comme votre ID Apple et de vous assurer que la boîte aux lettres est surveillée par plusieurs personnes, par exemple par une liste de distribution. Évitez d’utiliser un ID Apple personnel.
  • Si vous modifiez ultérieurement l’identifiant Apple associé à votre certificat, connectez-vous au portail Apple Push Certificates avec votre nouvel identifiant Apple, téléchargez à nouveau le fichier de certificat et chargez-le dans Intune avec votre nouvel identifiant Apple, comme décrit aux étapes 4 et 5 de cet article.

ID Apple managé

Si vous envisagez de fédérer vos comptes Microsoft Entra existants avec Apple pour utiliser l’identifiant Apple géré, contactez Apple pour que le certificat APNS existant soit migré vers votre nouvel identifiant Apple géré. Pour plus d’informations, consultez le guide de l’utilisateur du support Apple pour Apple School Manager.

Étape 4 : Entrez l’identifiant Apple utilisé pour créer votre certificat push Apple MDM

Retournez au centre d’administration et entrez votre identifiant Apple. Celui-ci est nécessaire pour vous rappeler quand vous devez renouveler le certificat.

Étape 5 : Accédez à votre certificat push Apple MDM à charger

  1. Sélectionnez l’icône Dossier .
  2. Sélectionnez le fichier de certificat (.pem) que vous avez téléchargé dans le portail Apple.
  3. Sélectionnez Charger pour terminer la configuration du certificat Push MDM.

Renouveler un certificat Push MDM Apple

Le certificat Push MDM Apple est valide pendant 365 jours. Vous devez le renouveler annuellement pour maintenir la gestion des appareils iOS/iPadOS et macOS. Une fois le certificat arrivé à expiration, vous disposez d’une période de grâce de 30 jours pour le renouveler.

Renouvelez le certificat push MDM avec le même compte Apple que celui que vous avez utilisé pour le créer.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Accédez à Appareils.
  3. Accédez àInscription à l’intégration> des appareils.
  4. Sélectionnez l’onglet Apple.
  5. Sélectionnez Certificat push Apple MDM. Vos paramètres de certificat push GPM sont ouverts.
  6. Sélectionnez Télécharger votre CSR pour télécharger et enregistrer le fichier de demande en local. Le fichier est utilisé pour demander un certificat de relation de confiance à partir du Portail de certificats Push Apple.
  7. Sélectionnez Créer votre certificat push MDM pour accéder au portail de certificats push Apple.
  8. Dans le portail Apple, trouvez le certificat que vous souhaitez renouveler et sélectionnez Renouveler.
  9. Sélectionnez Choisir un fichier. Choisissez le nouveau fichier CSR que vous avez téléchargé.
  10. Dans le champ fourni, entrez une note unique sur le certificat afin que vous puissiez facilement l’identifier ultérieurement.

Conseil

Chaque certificat a un UID unique. Pour le trouver, recherchez l’ID d’objet, qui affiche la partie GUID de l’UID, dans les détails du certificat. Vous trouverez également ces informations sur l’appareil iOS/iPadOS inscrit. Accédez à Paramètres>Général>Gestion de l’appareil>Profil de gestion>Plus de détails>Profil de gestion. La valeur rubrique contient le GUID unique que vous pouvez mettre en correspondance avec le certificat dans le portail Apple Push Certificates. 11. Sélectionnez Télécharger. 12. Sur l’écran de confirmation , sélectionnez Télécharger. 13. Retournez au Centre d’administration et chargez votre fichier de certificat.

Le renouvellement est terminé lorsque votre status de certificat push Apple MDM apparaît actif à la fois dans le centre d’administration et dans le portail Apple Push Certificates.

Étapes suivantes

Pour plus d’informations sur les options d’inscription, consultez Choix du mode d’inscription des appareils iOS/iPadOS.

  • Last updated on