Thiết lập Chứng chỉ về thông báo đẩy của Apple

Các phiên bản được hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Premium. So sánh phiên bản của bạn

Để sử dụng tính năng quản lý nâng cao với các thiết bị Apple iOS, bạn cần có chứng chỉ Apple Push. Chứng chỉ này thiết lập một kết nối đáng tin cậy giữa các thiết bị iOS và miền của tổ chức bạn.

Gia hạn chứng chỉ hằng năm

Bạn sẽ nhận được cảnh báo trong trung tâm cảnh báo 30 ngày, 10 ngày và 1 ngày trước khi chứng chỉ hết hạn, cũng như một cảnh báo khác khi chứng chỉ hết hạn. Để biết thông tin chi tiết, hãy xem bài viết Gia hạn chứng chỉ đẩy của Apple.

Trước khi bắt đầu

  • Bạn phải sử dụng một trình duyệt dựa trên Chromium, chẳng hạn như Google Chrome, để tải chứng chỉ xuống.
  • Bạn cần có Apple ID và mật khẩu để hoàn tất quy trình này. Nếu chưa có Apple ID, bạn có thể tạo một Apple ID trong quá trình này. Sử dụng địa chỉ email công việc khi bạn tạo mã nhận dạng để quản trị viên có thể dễ dàng gia hạn chứng chỉ.
  • Đừng tải lại cửa sổ trình duyệt hoặc chuyển sang trang khác trong khi bạn tạo chứng chỉ. Quy trình này giúp đảm bảo rằng yêu cầu ký chứng chỉ mà bạn gửi khớp với chứng chỉ đã ký mà bạn nhận được.

Tạo Chứng chỉ về thông báo đẩy của Apple

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Bước 1: Tải yêu cầu ký chứng chỉ xuống

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Thiết bị sau đóThiết bị di động và thiết bị đầu cuối sau đóCài đặt sau đóiOS

    Bạn phải có đặc quyền của quản trị viên đối với Dịch vụ và thiết bị.

  2. Nhấp vào Chứng chỉ của Apple sau đóThiết lập chứng chỉ mới.
  3. Trong mục Yêu cầu chứng nhận, hãy nhấp vào Nhận CSR.
  4. Lưu tệp yêu cầu ký chứng chỉ (.csr) vào một vị trí thuận tiện để bạn có thể truy cập sau này. Chỉ tải tệp này xuống một lần.

Bước 2: Nhận chứng chỉ đã ký của Apple

  1. (Không bắt buộc) Nếu bạn chưa có Apple ID, hãy nhấp vào Tạo Apple ID rồi nhập thông tin của bạn.
  2. Trên Bảng điều khiển dành cho quản trị viên, hãy nhấp vào Apple Push Certificates Portal (Cổng chứng chỉ đẩy của Apple) rồi đăng nhập vào cổng này bằng Apple ID và mật khẩu của bạn.
  3. Nhấp vào Tạo chứng chỉ rồi chấp nhận các điều khoản sử dụng.
  4. Nhấp vào Chọn tệp rồi chọn tệp yêu cầu ký chứng chỉ (.csr) mà bạn đã lưu trước đó.
  5. Để gửi tệp yêu cầu, hãy nhấp vào Tải lên.
    Apple sẽ chấp nhận yêu cầu và hiển thị một trang xác nhận cho biết loại dịch vụ, miền của nhà cung cấp và ngày hết hạn của chứng chỉ này.
  6. Nhấp vào Tải xuống rồi lưu tệp chứng chỉ đã ký (.pem). Chỉ tải tệp này xuống một lần.
  7. Quay lại thẻ hoặc cửa sổ Bảng điều khiển dành cho quản trị viên.

Bước 3: Tải chứng chỉ đã ký của bạn lên

  1. Trong mục Nhập tên tài khoản Apple ID của doanh nghiệp, hãy nhập Apple ID mà bạn đã dùng để tạo chứng chỉ. Mã nhận dạng của bạn sẽ tự động được lưu để nhắc bạn khi bạn gia hạn chứng chỉ.
  2. Nhấp vào Tải chứng chỉ lên rồi chọn tệp chứng chỉ (.pem) mà bạn đã lưu từ trang Xác nhận của Apple.
  3. Nhấp vào Lưu và tiếp tục.
    Hệ thống xác minh và tải chứng chỉ đã ký lên. Nếu bạn gặp vấn đề, hãy đảm bảo rằng chứng chỉ đã ký mà bạn gửi là chứng chỉ bạn đã lưu ở bước 1. Nếu bạn thấy nhiều yêu cầu ký trên hệ thống, hãy xoá tất cả các yêu cầu đó rồi bắt đầu lại.

Tiếp theo là gì?

Các thiết bị iOS đã đồng bộ hoá dữ liệu công việc sẽ nhận được thông báo yêu cầu cài đặt hồ sơ Google Device Policy. Hồ sơ này kiểm tra xem thiết bị có tuân thủ các chính sách mà bạn đặt hay không. Các thiết bị tuân thủ vẫn có thể tiếp tục đồng bộ hoá dữ liệu công việc. Người dùng thiết bị không tuân thủ sẽ nhận được thông báo và cần khắc phục vấn đề trước khi có thể đồng bộ hoá dữ liệu công việc. Các thiết bị mới đăng ký để được quản lý phải cài đặt hồ sơ Device Policy thì mới có thể đồng bộ hoá dữ liệu công việc.


Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.