Apple Push Notification Service (APN) の接続
Apple Push Notification Service (APN) は、Apple デバイスとのリアルタイム MDM 通信のバックボーンです。有効な APN 証明書がないと、Trio は iPhone、iPad、または Mac に対してロック、ワイプ、アプリのインストール、プロファイルのプッシュを行うことができません。組み込みのウィザードを使用して証明書を生成し、Trio にアップロードします。
前提条件
役割: セキュリティ管理者またはフリート管理者
Apple ID: 毎年更新のためにアクセスできるビジネス Apple ID
ブラウザ: Apple ポータルでポップアップが許可されている Safari、Chrome、または Edge
扱うファイル:
trio-mdm.csr(Trio によって作成) および .pem 証明書 (Apple からダウンロード)
APN ウィザードを開く
Fleet → MDM Setup → Apple に移動します。
Apple Business Manager Integration の下にある Apple Push Notification Service (APN) の横にある Set up Certificate をクリックします。
Connect to Apple Push Notification Service (APNs) というタイトルのウィザードが Step 1 • Download CSR で開きます。
ステップバイステップ設定
1. Trio から CSR をダウンロードする
Download CSR File をクリックします。
trio-mdm.csrを安全な場所に保存します。次のステップで Apple にアップロードします。
2. CSR を Apple にアップロードし、PEM 証明書をダウンロードする
https://identity.apple.com/pushcert を開き、Apple ID でサインインします。
Certificates for Third-Party Servers で Create a Certificate をクリックします。
Apple の規約に同意し、Upload を選択して
trio-mdm.csrを選択します。Apple の処理が完了したら、Download をクリックして、.pem で終わる新しいファイルを保存します。これが APN 証明書です。
3. PEM 証明書を Trio にアップロードする
ウィザードに戻り、.pem ファイルをアップロードボックスにドラッグアンドドロップします (またはクリックして参照します)。
証明書の作成に使用した Apple ID メールアドレスを入力します。
Complete APN’s setup をクリックします。Trio はファイルを検証し、APN ステータスを Connected に切り替え、Apple ID、証明書 UID、および有効期限を表示します。
Trio は、証明書の有効期限が切れる 30 日前、15 日前、および 7 日前にメールを送信して、期限内に更新できるようにします。
次のステップ
APN がアクティブな場合、次のことができます。
Automated Device Enrollment (DEP/ASM) を介して Apple デバイスを登録します。
Software Management からアプリと構成プロファイルをプッシュします。
MDM Setup に戻り、Automated Device Enrollment (DEP) および App & Book Management (VPP) を接続します。
トラブルシューティング
問題 | 症状 | 解決策 |
アップロード時にファイルが拒否された | 「サポートされていないファイル」エラー | ファイルが .pem で終わり、Apple の Push Certificates Portal から取得したものであることを確認してください。 |
証明書 UID の重複 | 「証明書は既に使用されています」トースト | Apple ポータルで古い証明書を削除し、新しい証明書を作成してアップロードします。 |
証明書の有効期限切れ | APN ステータスが赤で Expired と表示される | Apple ポータルで更新し、新しい PEM をダウンロードして Trio にアップロードします。有効期限が切れる前に更新する場合は、CSR は必要ありません。 |
Apple ID へのアクセスを失った | 証明書を更新できない | 新しい Apple ID で新しい証明書を作成し、古い証明書の有効期限が切れる前にアップロードして、サービスの中断を回避します。 |
メタディスクリプション (130 文字)
Trio で Apple Push Notification Service を設定します。CSR をダウンロードし、Apple のポータルで PEM 証明書を作成し、Trio にアップロードして、リアルタイム MDM を有効にします。