Чтобы использовать расширенные функции управления с устройствами Apple iOS, вам потребуется сертификат Apple Push Certificate. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.
Продлевайте сертификат ежегодно
Если срок действия сертификата истечет, синхронизация данных Google Workspace с устройствами iOS будет прекращена. Пользователи также получат сообщение об ошибке в приложении "Правила Google для устройств". В Центре оповещений появятся оповещения за 30, 10 и 1 день до истечения срока действия сертификата, а также когда его действие прекратится. Подробнее о том, как обновить сертификат Apple Push Certificate…
Подготовка
- Мы рекомендуем использовать браузер Chrome для скачивания сертификата. Подробнее о поддерживаемых браузерах…
- Для выполнения этой процедуры потребуется идентификатор Apple ID и пароль. Если у вас нет идентификатора Apple ID, вы можете создать его во время процедуры. Используйте для этого свой рабочий адрес электронной почты, чтобы впоследствии администраторам было проще обновлять сертификат.
- Не обновляйте окно браузера и не переходите на другие страницы во время создания сертификата. Это позволяет убедиться, что запрос на подпись сертификата, который вы отправляете, соответствует подписанному сертификату, который вы получаете.
Как создать сертификат Apple Push Certificate
Шаг 1. Скачайте запрос на подпись сертификата
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
iOS.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Нажмите Сертификаты Apple Настроить новый сертификат.
- В разделе Запрос на сертификацию нажмите Получить CSR.
- и сохраните CSR-файл запроса на подпись сертификата на своем компьютере. Его нужно скачать только один раз.
Шаг 2. Получите подписанный сертификат Apple
- При необходимости вы можете создать идентификатор Apple ID – нажмите Создайте идентификатор Apple ID и введите данные.
- В консоли администратора нажмите Apple Push Certificate Portal и войдите с помощью Apple ID и пароля.
- Нажмите Создать сертификат и примите условия использования.
- Нажмите Выбрать файл и найдите CSR-файл, который вы сохранили ранее.
- Нажмите Загрузить, чтобы отправить файл запроса.
Apple примет запрос и покажет страницу подтверждения с типом сервиса, доменом поставщика и датой окончания срока действия сертификата. - Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
- Вернитесь в консоль администратора.
Шаг 3. Загрузите подписанный сертификат
- В разделе Введите идентификатор Apple ID компании укажите идентификатор Apple ID, который использовался при создании сертификата. Он будет автоматически сохранен для обновления сертификата в будущем.
- Нажмите Загрузить сертификат и выберите сохраненный ранее PEM-файл сертификата.
- Нажмите Сохранить и продолжить.
Система подтвердит и загрузит подписанный сертификат. При возникновении проблем убедитесь, что отправленный подписанный сертификат соответствует сертификату, сохраненному на шаге 1. Если вы видите в системе несколько запросов на подпись сертификата, удалите их и выполните все действия заново.
Что дальше?
На устройства iOS, которые уже синхронизируют рабочие данные, поступит уведомление о необходимости установить профиль Google Device Policy. Профиль проверяет, соответствует ли устройство заданным вами правилам. и если да, все будет работать как прежде. Пользователи устройств, не соответствующих требованиям, получают уведомление и должны устранить проблему, прежде чем смогут синхронизировать рабочие данные. На новых устройствах, регистрируемых в системе управления, необходимо установить профиль Google Device Policy, прежде чем они смогут синхронизировать рабочие данные.
Статьи по теме
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.