Configurar un certificado push de Apple

Ediciones admitidas para esta función: Frontline Starter, Frontline Standard y Frontline Plus; Business Plus; Enterprise Standard y Enterprise Plus; Education Standard, Education Plus y Endpoint Education Upgrade; Enterprise Essentials y Enterprise Essentials Plus; G Suite Basic y G Suite Business; Cloud Identity Premium. Compara tu edición

Para usar la administración avanzada con dispositivos iOS de Apple, necesitas un certificado push de Apple. El certificado establece una conexión de confianza entre los dispositivos iOS y el dominio de tu organización.

Renueva el certificado anualmente

Recibirás alertas en el Centro de alertas 30, 10 y 1 día antes de que venza el certificado, y otra alerta cuando venza. Para obtener más información, consulta Cómo renovar un certificado push de Apple.

Antes de comenzar

  • Debes usar un navegador basado en Chromium, como Google Chrome, para descargar el certificado.
  • Necesitas un Apple ID y una contraseña para completar este procedimiento. Si no tienes un ID de Apple, puedes crear uno durante el procedimiento. Usa una dirección de correo electrónico laboral cuando crees el ID para que un administrador pueda renovar el certificado con facilidad.
  • No vuelvas a cargar la ventana del navegador ni salgas de ninguna página que se muestre mientras creas el certificado. Este proceso ayuda a garantizar que la solicitud de firma de certificado que envíes coincida con el certificado firmado que recibas.

Crea un certificado push de Apple

Debes acceder como administrador avanzado para realizar esta tarea.

Paso 1: Descarga una solicitud de firma de certificado

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luegoDispositivos móviles y extremos y luegoConfiguración y luegoiOS. 

    Es necesario tener el privilegio de administrador de Servicios y dispositivos.

  2. Haz clic en Certificados de Apple y luegoConfigurar certificado nuevo.
  3. En Certification Request, haz clic en Get CSR.
  4. Guarda el archivo de solicitud de firma de certificado (.csr) en una ubicación conveniente a la que puedas acceder más adelante. Descarga este archivo solo una vez.

Paso 2: Obtén un certificado firmado de Apple

  1. (Opcional) Si no tienes un ID de Apple, haz clic en Crear un ID de Apple y, luego, ingresa tus detalles.
  2. En la Consola del administrador, haz clic en Apple Push Certificates Portal y accede al portal con tu ID y contraseña de Apple.
  3. Haz clic en Crear un certificado y acepta las condiciones de uso.
  4. Haz clic en Elegir archivo y selecciona el archivo de solicitud de firma de certificado (.csr) que guardaste antes.
  5. Para enviar el archivo de solicitud, haz clic en Cargar.
    Apple acepta la solicitud y muestra una página de confirmación con el tipo de servicio, el dominio del proveedor y la fecha de vencimiento de este certificado.
  6. Haz clic en Descargar y guarda el archivo del certificado firmado (.pem). Descarga este archivo solo una vez.
  7. Regresa a la pestaña o ventana de la Consola del administrador.

Paso 3: Sube tu certificado firmado

  1. En Ingresa el ID de Apple de la empresa, ingresa el ID de Apple que usaste para crear el certificado. Tu ID se guarda automáticamente para recordarte cuándo debes renovar el certificado.
  2. Haz clic en Subir certificado y selecciona el archivo de certificado (.pem) que guardaste en la página de confirmación de Apple.
  3. Haz clic en Guardar y continuar.
    El sistema verifica y sube el certificado firmado. Si tienes problemas, asegúrate de que el certificado firmado que enviaste sea el que guardaste en el paso 1. Si encuentras varias solicitudes de firma en tu sistema, bórralas todas y vuelve a comenzar.

Próximos pasos

Los dispositivos iOS que ya sincronizan datos laborales reciben una notificación para instalar el perfil de Google Device Policy. El perfil verifica si el dispositivo cumple con las políticas que estableciste. Los dispositivos que cumplen con los requisitos pueden seguir sincronizando datos laborales. Los usuarios de dispositivos que no cumplen con los requisitos reciben una notificación y deben solucionar el problema para poder sincronizar los datos laborales. Los dispositivos nuevos que se inscriban para la administración deben instalar el perfil de Device Policy antes de poder sincronizar los datos laborales.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.