Stel een Apple push-certificaat in.

Ondersteunde edities voor deze functie: Frontline Starter, Frontline Standard en Frontline Plus; Business Plus; Enterprise Standard en Enterprise Plus; Education Standard, Education Plus en Endpoint Education Upgrade; Enterprise Essentials en Enterprise Essentials Plus; G Suite Basic en G Suite Business; Cloud Identity Premium. Vergelijk uw editie

Om geavanceerd beheer met Apple iOS-apparaten te gebruiken, hebt u een Apple push-certificaat nodig. Dit certificaat legt een vertrouwde verbinding tot stand tussen iOS-apparaten en het domein van uw organisatie.

Vernieuw het certificaat jaarlijks.

Je ontvangt meldingen in het meldingencentrum 30 dagen, 10 dagen en 1 dag voordat het certificaat verloopt, en nog een melding wanneer het verloopt. Ga naar Een Apple push-certificaat vernieuwen voor meer informatie.

Voordat je begint

  • Je moet een op Chromium gebaseerde browser gebruiken, zoals Google Chrome, om het certificaat te downloaden.
  • Voor deze procedure hebt u een Apple ID en wachtwoord nodig. Als u geen Apple ID hebt, kunt u er tijdens de procedure een aanmaken. Gebruik een zakelijk e-mailadres bij het aanmaken van de ID, zodat een beheerder het certificaat gemakkelijk kan verlengen.
  • Vernieuw uw browservenster niet en verlaat geen pagina terwijl u het certificaat aanmaakt. Dit proces zorgt ervoor dat het certificaatondertekeningsverzoek dat u indient, overeenkomt met het ondertekende certificaat dat u ontvangt.

Maak een Apple push-certificaat aan.

Voor deze taak moet u zijn aangemeld als superbeheerder .

Stap 1: Download een certificaatondertekeningsverzoek.

  1. Ga in de Google Admin-console naar Menu. en dan Apparaten en dan Mobiel & eindpunten en dan Instellingen en dan iOS .

    Hiervoor is beheerdersrechten voor services en apparaten vereist.

  2. Klik op Apple-certificaten en dan Een nieuw certificaat instellen .
  3. Klik onder Certificeringsverzoek op CSR ophalen .
  4. Sla het certificaatondertekeningsverzoek (.csr) bestand op een handige locatie op waar u het later gemakkelijk kunt terugvinden. Download dit bestand slechts één keer.

Stap 2: Verkrijg een ondertekend certificaat van Apple.

  1. (Optioneel) Als je nog geen Apple ID hebt, klik dan op 'Een Apple ID aanmaken' en vul je gegevens in.
  2. Klik in uw beheerdersconsole op Apple Push Certificates Portal en meld u aan bij de portal met uw Apple ID en wachtwoord.
  3. Klik op 'Certificaat aanmaken' en accepteer de gebruiksvoorwaarden.
  4. Klik op 'Bestand kiezen' en selecteer het certificaatondertekeningsverzoekbestand (.csr) dat u eerder hebt opgeslagen.
  5. Om het aanvraagbestand in te dienen, klikt u op Uploaden .
    Apple accepteert het verzoek en toont een bevestigingspagina met uw servicetype, leveranciersdomein en de vervaldatum van dit certificaat.
  6. Klik op Downloaden en sla het ondertekende certificaatbestand (.pem) op. Download dit bestand slechts één keer.
  7. Ga terug naar het tabblad of venster van uw beheerdersconsole.

Stap 3: Upload uw ondertekende certificaat

  1. Voer onder 'Zakelijke Apple ID invoeren' de Apple ID in die u hebt gebruikt om het certificaat aan te maken. Uw ID wordt automatisch opgeslagen, zodat u eraan herinnerd wordt wanneer u het certificaat moet verlengen.
  2. Klik op Certificaat uploaden en selecteer het certificaatbestand (.pem) dat u hebt opgeslagen op de Apple-bevestigingspagina.
  3. Klik op Opslaan en doorgaan .
    Het systeem controleert en uploadt het ondertekende certificaat. Als u problemen ondervindt, controleer dan of het ondertekende certificaat dat u hebt ingediend, hetzelfde is als het certificaat dat u in stap 1 hebt opgeslagen. Als u meerdere ondertekeningsverzoeken op uw systeem aantreft, verwijder deze dan allemaal en begin opnieuw.

Wat volgt?

iOS-apparaten die al werkgegevens synchroniseren, ontvangen een melding om het Google-apparaatbeleidsprofiel te installeren. Dit profiel controleert of het apparaat voldoet aan de beleidsregels die u hebt ingesteld. Apparaten die aan de regels voldoen, kunnen doorgaan met het synchroniseren van werkgegevens. Gebruikers van apparaten die niet aan de regels voldoen, ontvangen een melding en moeten het probleem oplossen voordat ze werkgegevens kunnen synchroniseren. Nieuwe apparaten die worden aangemeld voor beheer, moeten het apparaatbeleidsprofiel installeren voordat ze werkgegevens kunnen synchroniseren.


Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.