Conectar el Servicio de Notificaciones Push de Apple (APN)

El Servicio de Notificaciones Push de Apple (APN) es la columna vertebral de la comunicación MDM en tiempo real con los dispositivos Apple. Sin un certificado APN válido, Trio no puede bloquear, borrar, instalar aplicaciones ni enviar perfiles a iPhone, iPad o Mac. Utiliza el asistente integrado para generar el certificado y subirlo a Trio.

Requisitos previos

Rol: Administrador de seguridad o Administrador de flota
ID de Apple: Un ID de Apple empresarial al que puedas acceder cada año para las renovaciones
Navegador: Safari, Chrome o Edge con ventanas emergentes permitidas para los portales de Apple
Archivos que manejarás: trio-mdm.csr (creado por Trio) y un certificado .pem (descargado de Apple)

Abrir el asistente de APN

Ve a Flota → Configuración de MDM → Apple.
En Integración de Apple Business Manager, haz clic en Configurar certificado junto a Servicio de Notificaciones Push de Apple (APN).
El asistente titulado Conectar al Servicio de Notificaciones Push de Apple (APNs) se abre en el Paso 1 • Descargar CSR.

Configuración paso a paso

1. Descargar el CSR de Trio

Haz clic en Descargar archivo CSR.
Guarda trio-mdm.csr en un lugar seguro; lo subirás a Apple en el siguiente paso.

2. Subir el CSR a Apple y descargar el certificado PEM

Abre https://identity.apple.com/pushcert e inicia sesión con tu ID de Apple.
Haz clic en Crear un certificado en Certificados para servidores de terceros.
Acepta los términos de Apple, elige Subir y selecciona trio-mdm.csr.
Cuando Apple termine de procesar, haz clic en Descargar para guardar el nuevo archivo que termina con .pem. Este es tu certificado APN.

3. Subir el certificado PEM a Trio

De vuelta en el asistente, arrastra y suelta el archivo .pem en el cuadro de carga (o haz clic para buscarlo).
Introduce el correo electrónico del ID de Apple que utilizaste para crear el certificado.
Haz clic en Completar la configuración de APN. Trio valida el archivo y cambia el estado de APN a Conectado, mostrando el ID de Apple, el UID del certificado y la fecha de caducidad.

Trio te enviará un correo electrónico 30, 15 y 7 días antes de que caduque el certificado para que puedas renovarlo a tiempo.

¿Qué sigue?

Con APN activo puedes:

Inscribir dispositivos Apple a través de la Inscripción Automatizada de Dispositivos (DEP/ASM).
Enviar aplicaciones y perfiles de configuración desde Gestión de software.
Volver a Configuración de MDM para conectar Inscripción Automatizada de Dispositivos (DEP) y Gestión de Aplicaciones y Libros (VPP).

Solución de problemas

Problema	Síntoma	Solución
Archivo rechazado al subir	Error "Archivo no compatible"	Asegúrate de que el archivo termine con .pem y provenga del Portal de Certificados Push de Apple.
UID de certificado duplicado	Toast "Certificado ya en uso"	Elimina el certificado antiguo en el portal de Apple, luego crea y sube uno nuevo.
Certificado caducado	El estado de APN muestra Caducado en rojo	Renueva en el portal de Apple, descarga el nuevo PEM y súbelo a Trio. No se necesita CSR si renuevas antes de la caducidad.
Pérdida de acceso al ID de Apple	No se puede renovar el certificado	Crea un nuevo certificado con un nuevo ID de Apple y súbelo antes de que caduque el antiguo para evitar la interrupción del servicio.

Meta descripción (130 caracteres)
Configura el Servicio de Notificaciones Push de Apple en Trio: descarga el CSR, crea el certificado PEM en el portal de Apple, súbelo a Trio y habilita MDM en tiempo real.