Configurar un certificado push de Apple

Ediciones compatibles con esta función: Frontline Starter, Frontline Standard y Frontline Plus; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business; Cloud Identity Premium. Comparar tu edición

Para usar la administración avanzada con dispositivos iOS de Apple, necesitas un certificado push de Apple. El certificado establece una conexión de confianza entre los dispositivos iOS y el dominio de tu organización.

Renovar el certificado anualmente

Si el certificado vence, los datos de Google Workspace dejarán de sincronizarse con los dispositivos iOS. Tus usuarios también recibirán un error en la app de Google Device Policy. Recibirás alertas en el centro de alertas 30 días, 10 días y 1 día antes de que venza el certificado, y otra alerta cuando venza. Para obtener más información, consulta Renueva un certificado push de Apple.

Antes de comenzar

  • Te recomendamos que uses el navegador Chrome para descargar el certificado. Obtén información sobre otros navegadores compatibles.
  • Necesitas un ID de Apple y una contraseña para completar este procedimiento. Si no tienes un ID de Apple, puedes crear uno durante el procedimiento. Usa una dirección de correo electrónico laboral cuando crees el ID para que un administrador pueda renovar el certificado con facilidad.
  • No vuelvas a cargar la ventana del navegador ni salgas de ninguna página que se muestre mientras creas el certificado. Este proceso ayuda a garantizar que la solicitud de firma de certificado que envías coincida con el certificado firmado que recibes.

Crea un certificado push de Apple

Paso 1: Descarga una solicitud de firma de certificado

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luego Dispositivos móviles y extremos y luego Configuración y luego iOS.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en Certificados de Apple y luego Configurar certificado nuevo.
  3. En Solicitud de certificación, haz clic en Obtener CSR.
  4. Guarda el archivo de solicitud de firma de certificado (.csr) en una ubicación conveniente a la que puedas acceder más adelante. Descarga este archivo solo una vez.

Paso 2: Obtén un certificado firmado de Apple

  1. Opcional: Si no tienes un ID de Apple, haz clic en Crear un ID de Apple y, luego, ingresa tus datos.
  2. En la Consola del administrador, haz clic en Apple Push Certificates Portal y accede al portal con tu ID de Apple y contraseña.
  3. Haz clic en Crear un certificado y acepta las condiciones de uso.
  4. Haz clic en Elegir archivo y selecciona el archivo de solicitud de firma de certificado (.csr) que guardaste antes.
  5. Para enviar el archivo de solicitud, haz clic en Subir.
    Apple acepta la solicitud y muestra una página de confirmación con tu tipo de servicio, el dominio del proveedor y la fecha de vencimiento de este certificado.
  6. Haz clic en Descargar y guarda el archivo del certificado firmado (.pem). Descarga este archivo solo una vez.
  7. Regresa a la pestaña o ventana de la Consola del administrador.

Paso 3: Sube tu certificado firmado

  1. En Ingresa el ID de Apple de la empresa, ingresa el ID de Apple que usaste para crear el certificado. Tu ID se guarda automáticamente para recordarte cuándo debes renovar el certificado.
  2. Haz clic en Subir certificado y selecciona el archivo de certificado (.pem) que guardaste de la página de confirmación de Apple.
  3. Haz clic en Guardar y continuar.
    El sistema verifica y sube el certificado firmado. Si tienes problemas, asegúrate de que el certificado firmado que enviaste sea el que guardaste en el paso 1. Si encuentras varias solicitudes de firma en tu sistema, bórralas todas y vuelve a empezar.

¿Qué sigue?

Los dispositivos iOS que ya sincronizan datos laborales reciben una notificación para instalar el perfil de política de dispositivo de Google. El perfil verifica si el dispositivo cumple con las políticas que estableciste. Los dispositivos que cumplen con los requisitos pueden seguir sincronizando los datos de trabajo. Los usuarios de dispositivos que no cumplen con los requisitos reciben una notificación y deben solucionar el problema antes de poder sincronizar los datos laborales. Los dispositivos nuevos que se inscriban para la administración deben instalar el perfil de política de dispositivo antes de poder sincronizar los datos de trabajo.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.