Чтобы использовать расширенные функции управления с iOS-устройствами Apple, вам потребуется сертификат Apple Push Certificate. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.
Продлевайте сертификат ежегодно
Если срок действия сертификата истечет, данные Google Workspace больше не будут синхронизироваться с iOS-устройствами. Пользователи также увидят ошибку в приложении Google Правила для устройств. В Центре оповещений появятся оповещения за 30, 10 и 1 день до истечения срока действия сертификата, а также когда его действие прекратится. Подробнее о том, как продлить сертификат Apple Push Certificate…
Подготовка
- Для скачивания сертификата рекомендуется использовать браузер Chrome. Подробнее о поддерживаемых браузерах…
- Для выполнения этой процедуры потребуется идентификатор Apple ID и пароль. Если у вас нет Apple ID, вы можете создать его в процессе. Используйте для этого свой рабочий адрес электронной почты, чтобы впоследствии администраторам было проще обновлять сертификат.
- Не обновляйте окно браузера и не закрывайте страницу во время создания сертификата. Это позволит убедиться, что отправленный вами запрос на подпись сертификата соответствует полученному подписанному сертификату.
Как создать сертификат Apple Push Certificate
Шаг 1. Скачайте запрос на подпись сертификата
-
В консоли администратора Google нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
Настройки
iOS.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Нажмите Сертификаты Apple Настроить новый сертификат.
- В разделе Certification Request (Запрос сертификата) нажмите Get CSR (Получить CSR).
- и сохраните CSR-файл запроса на подпись сертификата на своем компьютере. Его нужно скачать только один раз.
Шаг 2. Получите подписанный сертификат Apple
- При необходимости вы можете создать идентификатор Apple ID – нажмите Создайте идентификатор Apple ID и введите данные.
- В консоли администратора нажмите Apple Push Certificate Portal и войдите с помощью Apple ID и пароля.
- Нажмите Создать сертификат и примите условия использования.
- Нажмите Выбрать файл и найдите CSR-файл, который вы сохранили ранее.
- Нажмите Загрузить, чтобы отправить файл запроса.
Apple примет запрос и покажет страницу подтверждения с типом сервиса, доменом поставщика и датой окончания срока действия сертификата. - Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
- Вернитесь в консоль администратора.
Шаг 3. Загрузите подписанный сертификат
- В разделе Введите идентификатор Apple ID компании укажите идентификатор Apple ID, который использовался при создании сертификата. Он будет автоматически сохранен для обновления сертификата в будущем.
- Нажмите Загрузить сертификат и выберите сохраненный ранее PEM-файл сертификата.
- Нажмите Сохранить и продолжить.
Система подтвердит и загрузит подписанный сертификат. При возникновении проблем убедитесь, что отправленный подписанный сертификат соответствует сертификату, сохраненному на шаге 1. Если вы видите в системе несколько запросов на подпись сертификата, удалите их и выполните все действия заново.
Что дальше?
На устройства iOS, которые уже синхронизируют рабочие данные, поступит уведомление о необходимости установить профиль Google Device Policy. Профиль проверяет, соответствует ли устройство заданным вами правилам. и если да, все будет работать как прежде. Пользователи несоответствующих устройств получат уведомление и должны будут устранить проблему, прежде чем смогут синхронизировать рабочие данные. На новых устройствах, регистрируемых в системе управления, необходимо установить профиль Google Device Policy, прежде чем они смогут синхронизировать рабочие данные.
Статьи по теме
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.