Konfigurowanie certyfikatu Apple Push Certificate

Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard i Frontline Plus; Business Plus; Enterprise Standard i Enterprise Plus; Education Standard, Education Plus i Endpoint Education Upgrade; Enterprise Essentials i Enterprise Essentials Plus; G Suite Basic i G Suite Business; Cloud Identity Premium. Porównanie wersji

Aby korzystać z zaawansowanych funkcji zarządzania urządzeniami Apple z systemem iOS, potrzebny jest certyfikat Apple Push Certificate. Certyfikat umożliwia nawiązanie bezpiecznego połączenia między urządzeniami z iOS a domeną organizacji.

Odnawianie certyfikatu co roku

Jeśli certyfikat wygaśnie, dane Google Workspace nie będą już synchronizowane z urządzeniami z iOS. Użytkownicy zobaczą też błąd w aplikacji Google Device Policy. Otrzymasz alerty w Centrum alertów na 30 dni, 10 dni i 1 dzień przed wygaśnięciem certyfikatu. Kolejny alert dostaniesz, kiedy certyfikat wygaśnie. Szczegółowe informacje znajdziesz w artykule Odnawianie certyfikatu Apple Push Certificate.

Zanim zaczniesz

  • Zalecamy pobranie certyfikatu za pomocą przeglądarki Chrome. Dowiedz się więcej o innych obsługiwanych przeglądarkach.
  • Aby wykonać tę procedurę, musisz mieć identyfikator Apple ID i hasło. Jeśli nie masz identyfikatora Apple, możesz go utworzyć podczas tej procedury. Użyj służbowego adresu e-mail podczas tworzenia identyfikatora, aby administrator mógł łatwo odnowić certyfikat.
  • Podczas tworzenia certyfikatu nie odświeżaj okna przeglądarki ani nie zamykaj żadnej z wyświetlonych stron. Dzięki temu masz pewność, że przesłane żądanie podpisania certyfikatu jest zgodne z otrzymanym podpisanym certyfikatem.

Tworzenie certyfikatu Apple Push Certificate

Krok 1. Pobierz żądanie podpisania certyfikatu

  1. W konsoli administracyjnej Google otwórz Menu  a potem Urządzenia a potem Urządzenia mobilne i punkty końcowe a potem Ustawienia a potem iOS.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Kliknij Certyfikaty Apple a potem Skonfiguruj nowy certyfikat.
  3. W sekcji Żądanie certyfikatu kliknij Pobierz żądanie podpisania certyfikatu.
  4. Zapisz plik z żądaniem podpisania certyfikatu (.csr) w miejscu, do którego będziesz mieć później dostęp. Pobierz ten plik tylko raz.

Krok 2. Pobierz certyfikat podpisany przez Apple

  1. (Opcjonalnie) Jeśli nie masz identyfikatora Apple ID, kliknij Utwórz konto Apple ID i wpisz swoje dane.
  2. W konsoli administracyjnej kliknij Portal certyfikatów Apple Push Certificate i zaloguj się w portalu za pomocą identyfikatora Apple ID oraz hasła.
  3. Kliknij Utwórz certyfikat i zaakceptuj warunki korzystania z usługi.
  4. Kliknij Wybierz plik i otwórz zapisany wcześniej plik żądania podpisania certyfikatu (.csr).
  5. Aby przesłać plik z żądaniem, kliknij Prześlij.
    Apple zaakceptuje prośbę i wyświetli stronę potwierdzenia z typem usługi, domeną dostawcy i datą ważności certyfikatu.
  6. Kliknij Pobierz i zapisz plik z podpisanym certyfikatem (.pem). Pobierz ten plik tylko raz.
  7. Wróć do karty lub okna z otwartą konsolą administracyjną.

Krok 3. Prześlij podpisany certyfikat

  1. W sekcji Wpisz firmowy identyfikator Apple wpisz identyfikator Apple użyty do utworzenia certyfikatu. Identyfikator zostanie automatycznie zapisany, aby umożliwić jego przypomnienie podczas odnawiania certyfikatu.
  2. Kliknij Prześlij certyfikat i wybierz plik certyfikatu (.pem) zapisany ze strony potwierdzenia Apple.
  3. Kliknij Zapisz i kontynuuj.
    System zweryfikuje i prześle podpisany certyfikat. Jeśli wystąpią problemy, sprawdź, czy przesłano podpisany certyfikat zapisany w kroku 1. Jeśli w systemie jest kilka żądań podpisania, usuń je wszystkie i wykonaj całą procedurę od początku.

Co dalej?

Na urządzeniach z iOS, które już synchronizują dane służbowe, pojawi się powiadomienie o konieczności zainstalowania profilu Google Device Policy. Profil sprawdza, czy urządzenie jest zgodne z ustawionymi przez Ciebie zasadami. Zgodne urządzenia mogą dalej synchronizować dane firmowe. Użytkownicy niezgodnych urządzeń otrzymają powiadomienie i będą musieli rozwiązać problem, zanim będą mogli zsynchronizować dane służbowe. Nowe urządzenia, które zostaną zarejestrowane do zarządzania, muszą mieć zainstalowany profil zasad dotyczących urządzeń, aby mogły synchronizować dane służbowe.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.