Een Apple Push Certificate instellen

Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken

Als u geavanceerd beheer wilt gebruiken met Apple iOS-apparaten, heeft u een Apple Push Certificate nodig. Met het certificaat wordt een betrouwbare verbinding gemaakt tussen iOS-apparaten en het domein van uw organisatie.

Het certificaat jaarlijks verlengen

Als uw certificaat verloopt, worden Google Workspace-gegevens niet meer gesynchroniseerd met iOS-apparaten. Uw gebruikers krijgen ook een foutmelding in de Google-app voor apparaatbeleid. U krijgt 30 dagen, 10 dagen en 1 dag voordat het certificaat verloopt een melding in het meldingencentrum. U krijgt nog een melding als het certificaat verloopt. Ga naar Een Apple-pushcertificaat verlengen voor meer informatie.

Voordat u begint

  • We raden je aan de Chrome-browser te gebruiken om het certificaat te downloaden. Meer informatie over andere ondersteunde browsers.
  • U heeft een Apple-ID en -wachtwoord nodig om deze procedure te voltooien. Als je geen Apple-ID hebt, kun je er een maken tijdens de procedure. Gebruik een zakelijk e-mailadres als je de ID maakt, zodat een beheerder het certificaat makkelijk kan verlengen.
  • Zorg dat u niet het browservenster opnieuw laadt of weggaat van een weergegeven pagina terwijl u het certificaat maakt. Zo zorgt u dat het verzoek om een certificaat te ondertekenen dat u indient, overeenkomt met het ondertekende certificaat dat u krijgt.

Een Apple-pushcertificaat maken

Stap 1: Een certificaatondertekeningsverzoek downloaden

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Apple-certificaten en dan Nieuw certificaat instellen.
  3. Klik onder Certification Request (Certificeringsverzoek) op Get CSR (CSR ophalen).
  4. Sla het bestand met het certificaatbevestigingsverzoek (.csr) op een handige locatie op waar u het later kunt openen. Download dit bestand slechts één keer.

Stap 2: Een ondertekend certificaat van Apple ophalen

  1. (Optioneel) Als u geen Apple ID heeft, klikt u op Een Apple ID maken en voert u uw gegevens in.
  2. Klik in de Beheerdersconsole op Apple Push Certificates-portal en log in met uw Apple-ID en -wachtwoord.
  3. Klik op Een certificaat maken en accepteer de gebruiksvoorwaarden.
  4. Klik op Bestand kiezen en selecteer het bestand met het certificaatondertekeningsverzoek (.csr) dat u eerder heeft opgeslagen.
  5. Klik op Uploaden om het bestand te verzenden.
    Apple accepteert het verzoek en toont een bevestigingspagina met uw servicetype, leveranciersdomein en de vervaldatum van dit certificaat.
  6. Klik op Downloaden en sla het bestand met het ondertekende certificaat (.pem) op. Download dit bestand slechts één keer.
  7. Ga terug naar het tabblad of venster met de beheerdersconsole.

Stap 3: Het ondertekende certificaat uploaden

  1. Voer onder Zakelijke Apple-ID invoeren de Apple-ID in die u heeft gebruikt om het certificaat te maken. De ID wordt automatisch opgeslagen om u eraan te kunnen herinneren wanneer u het certificaat moet verlengen.
  2. Klik op Certificaat uploaden en selecteer het certificaatbestand (.pem) dat u heeft opgeslagen op de bevestigingspagina van Apple.
  3. Klik op Opslaan en doorgaan.
    Het systeem verifieert en uploadt het ondertekende certificaat. Als u problemen ondervindt, controleert u of het ondertekende certificaat wel het certificaat is dat u heeft opgeslagen in stap 1. Als u meerdere ondertekeningsverzoeken heeft in uw systeem, moet u ze allemaal verwijderen en de procedure opnieuw starten.

Wat is de volgende stap?

iOS-apparaten die werkgegevens al synchroniseren, krijgen een melding om het Google-apparaatbeleidsprofiel te installeren. Het profiel controleert of het apparaat voldoet aan het beleid dat je hebt ingesteld. Compatibele apparaten kunnen werkgegevens blijven synchroniseren. Gebruikers van apparaten die niet aan de regels voldoen, krijgen een melding en moeten het probleem oplossen voordat ze werkgegevens kunnen synchroniseren. Op nieuwe apparaten die worden ingeschreven voor beheer, moet het apparaatbeleidprofiel worden geïnstalleerd om werkgegevens te kunnen synchroniseren.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.