Mobile

Depuis la version d'iOS 10.3, une autorité de certification installée dans le profil d'inscription peut ne pas être approuvée automatiquement. Pour résoudre ce problème, procédez comme suit :

a)Utilisez un certificat émis par un émetteur de certificat approuvé par Apple.

b)Installez le certificat de confiance manuellement avant l'inscription. Cela signifie que vous devez installer l'autorité de certification racine manuellement sur l'appareil mobile avant l'inscription et activer l'approbation totale pour le certificat installé.

Consultez les conditions requises pour iOS 10.3 et versions ultérieures.

•La connexion doit utiliser TLS 1.2 ou versions ultérieures.

•La connexion doit utiliser le chiffrement symétrique AES-128 ou AES-256. La suite de chiffrement de connexion TLS négociée doit prendre en charge PFS via l'échange de clé ECDHE et doit être d'un type suivant :

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

•Être signé avec une clé RSA d'une longueur d'au moins 2 048 bits. L'algorithme de hachage du certificat doit être SHA-2 avec une longueur de résumé, (parfois appelée « empreinte ») d'au moins 256, (c'est-à-dire SHA-256 ou supérieur). Vous pouvez générer un certificat avec ces exigences dans ESET PROTECT lorsque la sécurité avancée est activée.

•Les certificats doivent contenir la chaîne de certificats complète, notamment l'autorité de certification racine. L'autorité de certification racine incluse dans le certificat est utilisée pour établir une relation de confiance avec les appareils. Elle est installée dans le profil d'inscription MDM.

•La gestion des appareils mobiles iOS 13 nécessite le respect des nouvelles exigences du certificat de communication Apple (HTTPS MDM). Les certificats émis avant le 1er juillet 2019 doivent également répondre à ces critères.

•Le certificat HTTPS signé par l'autorité de certification ESMC ne répond pas à ces critères.

•Si vous avez déjà effectué une mise à niveau sans certificat adéquat et que vos appareils ont cessé de se connecter à ESET PROTECT MDM, vous devez d'abord remplacer votre certificat HTTPS actuel utilisé pour les communications avec les appareils iOS par le certificat qui répond aux exigences du certificat de communication Apple (HTTPS MDM). Vous devez ensuite réinscrire les appareils iOS.

•Si vous n'avez pas effectué de mise à niveau vers iOS 13, vérifiez que le certificat HTTPS MDM actuel utilisé pour les communications avec les appareils iOS répond aux exigences du certificat de communication Apple (HTTPS MDM). Si c'est le cas, vous pouvez effectuer la mise à niveau de vos appareils iOS vers iOS 13. Si ce n'est pas le cas, remplacez le certificat HTTPS MDM actuel par le certificat HTTPS qui répond aux exigences du certificat de communication Apple (HTTPS MDM), puis effectuez la mise à niveau de vos appareils iOS vers iOS 13.