Obtenha um certificado push de MDM da Apple

Faça o upload e renove seu Apple MDM Push Certificate no Microsoft Intune. Um Apple MDM Push Certificate é necessário para gerenciar dispositivos iOS/iPadOS e macOS no Microsoft Intune e permite que os dispositivos se inscrevam pelo:

  • O Aplicativo do Portal da Empresa do Intune.
  • Métodos de registro em massa da Apple, como Apple Business, Apple School Manager e Apple Configurator.

Os certificados devem ser renovados anualmente. Este artigo descreve como usar o Intune para criar e renovar um Apple MDM Push Certificate.

Requisitos

Use um navegador da Web com suporte do Intune para criar e renovar um certificado push MDM da Apple.

Etapas para obter o certificado

Acesse as configurações do certificado push MDM da Apple no Microsoft Intune.

  1. Entre no Centro de administração do Microsoft Intune.
  2. Vá para Dispositivos.
  3. Expanda Integração de dispositivos e selecione Registro.
  4. Selecione a guia Apple .
  5. Selecione o Certificado Push MDM da Apple. As configurações do certificado de push do MDM são abertas.

Passo 1: conceder permissão à Microsoft para enviar informações do usuário e do dispositivo para a Apple

Selecione Eu concordo em dar permissão à Microsoft para enviar dados à Apple.

Captura de tela da tela Configurar MDM Push Certificate com MDM Push não configurado.

Etapa 2: baixar a solicitação de assinatura de certificado do Intune necessária para criar um certificado por push do MDM da Apple

Selecione Baixar o CSR para baixar e salvar o arquivo de solicitação localmente. O arquivo é usado para solicitar um certificado de relação de confiança do Portal de Certificados Push da Apple.

Etapa 3. Criar um Apple MDM Push Certificate

  1. Selecione Criar seu Certificado Push MDM para acessar o Portal de Certificados Push da Apple.
  2. Entre com o ID Apple da sua organização.
  3. Selecione Criar um Certificado.
  4. Leia e aceite os termos e condições.
  5. Selecione Escolher arquivo e selecione o arquivo CSR que você baixou no Intune.
  6. Selecione Carregar.
  7. Na página de confirmação, selecione Download. O arquivo de certificado (.pem) é baixado em seu dispositivo. Salve este arquivo para mais tarde.

Observação

  • O certificado está associado à ID da Apple usada para criá-lo. Como prática recomendada, use um endereço de email da empresa como seu ID Apple e certifique-se de que a caixa de correio seja monitorada por mais de uma pessoa, como por uma lista de distribuição. Evite usar um ID Apple pessoal.
  • Se, posteriormente, você alterar o ID Apple associado ao seu certificado, entre no Portal de Certificados Enviados por Push da Apple com seu novo ID Apple, baixe novamente o arquivo de certificado e carregue-o no Intune com seu novo ID Apple, conforme descrito na Etapa 4 e na Etapa 5 deste artigo.

ID Apple Gerenciado

Se você planeja federar suas contas existentes do Microsoft Entra com a Apple para usar a ID Apple gerenciada, entre em contato com a Apple para que o certificado APNS existente seja migrado para sua nova ID Apple gerenciada. Para obter mais informações, consulte o guia do usuário do Apple School Manager do Apple School Manager.

Etapa 4: insira o ID Apple usado para criar seu certificado push Apple MDM

Retorne ao centro de administração e insira seu ID Apple. Isso é necessário para lembrá-lo quando precisar renovar o certificado.

Etapa 5: navegue até o certificado de push MDM da Apple para carregar

  1. Selecione o ícone Pasta.
  2. Selecione o arquivo de certificado (.pem) que você baixou no portal da Apple.
  3. Selecione Carregar para concluir a configuração do certificado de envio de MDM.

Renovar um certificado push de MDM da Apple

O certificado push do Apple MDM é válido por 365 dias. Você deve renová-lo anualmente para manter o gerenciamento de dispositivos iOS/iPadOS e macOS. Quando o certificado expira, há um período de carência de 30 dias para renová-lo.

Renove o certificado push MDM com a mesma conta Apple usada para criá-lo.

  1. Entre no Centro de administração do Microsoft Intune.
  2. Vá para Dispositivos.
  3. Vá para Registro de integração> dedispositivo.
  4. Selecione a guia Apple .
  5. Selecione o Certificado Push MDM da Apple. As configurações do certificado de push do MDM são abertas.
  6. Selecione Baixar o CSR para baixar e salvar o arquivo de solicitação localmente. O arquivo é usado para solicitar um certificado de relação de confiança do Portal de Certificados Push da Apple.
  7. Selecione Criar seu Certificado Push MDM para acessar o Portal de Certificados Push da Apple.
  8. No portal da Apple, encontre o certificado que deseja renovar e selecione Renovar.
  9. Selecione Escolher arquivo. Escolha o novo arquivo CSR que você baixou.
  10. No campo fornecido, insira uma nota exclusiva sobre o certificado para que você possa identificá-lo facilmente posteriormente.

Dica

Cada certificado tem um UID exclusivo. Para encontrá-lo, procure o ID do assunto, que mostra a parte GUID do UID, nos detalhes do certificado. Você também pode encontrar essas informações no dispositivo iOS/iPadOS registrado. Acesse Configurações>Geral>Gerenciamento de Dispositivos>Perfil de gerenciamento>Mais detalhes>Perfil de Gerenciamento. O valor Tópico contém o GUID exclusivo que você pode corresponder ao certificado no portal Apple Push Certificates. 11. Selecione Carregar. 12. Na tela de confirmação , selecione Download. 13. Retorne ao centro de administração e carregue o arquivo de certificado.

A renovação é concluída quando o status do certificado push MDM da Apple aparecer ativo no centro de administração e no portal de certificados push da Apple.

Próximas etapas

Para obter mais informações sobre opções de registro, confira Escolher como registrar dispositivos iOS/iPadOS.

  • Last updated on