Сертификат APN/ABM
Средство ESET PROTECT MDM использует сертификат APN (Apple Push Notification) и ABM (Apple Business Manager) для регистрации устройств iOS. Необходимо создать сертификат передачи, предоставленный Apple, и получить для него подпись Apple, прежде чем можно будет регистрировать устройства iOS в ESET PROTECT On-Prem. Кроме того, у вас должна быть действительная лицензия для ESET PROTECT On-Prem.
Щелкните вкладку Дополнительно и Сертификаты узлов, выберите Создать, а затем — Сертификат APN/ABM.
|
Чтобы получить сертификат APN, вам потребуется идентификатор Apple ID. Этот идентификатор необходим для подписания сертификата компанией Apple. Сертификат APN действителен 1 год. Если срок действия сертификата скоро истекает, выполните следующие действия (на шаге 2 в части «Сертификат» выберите Продлить). Чтобы получить маркер регистрации ABM, потребуется учетная запись Apple ABM. |
Создать запрос
Укажите атрибуты сертификата (код страны, название организации и т. д.) и нажмите кнопку Отправить запрос.
Загрузить
Загрузите CSR (запрос на подписание сертификата) и закрытый ключ.
Сертификат
1.Откройте портал сертификатов Apple Push и войдите с помощью своего идентификатора Apple ID.
2.Щелкните Создать сертификат.
3.Введите примечание (необязательно). Щелкните Выбрать файл и отправьте CSR-файл, загруженный на предыдущем этапе, нажав кнопку Выгрузить.
4.Через некоторое время вы увидите новый экран подтверждения с информацией о том, что ваш сертификат APNS для сервера ESET Mobile Device Management успешно создан.
5.Щелкните Загрузить и сохраните на своем компьютере файл .pem.
6.Закройте портал Apple Push Certificate Portal и перейдите к разделу «Загрузка» ниже.
|
Сертификат APNS требуется для политики MDC как с использованием ABM, так и без ABM. Чтобы создать сертификат регистрации ABM, следуйте этим инструкциям. |
Выгрузить
Выполнив инструкции выше, вы сможете создать политику для средства подключения для мобильных устройств, чтобы активировать APNS для регистрации устройств iOS. Затем вы сможете зарегистрировать любое устройство iOS, перейдя по адресу https://<mdmcore>:<enrollmentport>/unique_enrollment_token с помощью браузера устройства.
