設定 Apple Push Certificate

支援這項功能的版本:Frontline Starter、Frontline Standard 和 Frontline Plus;Business Plus;Enterprise Standard 和 Enterprise Plus;Education Standard、Education Plus 和 Endpoint Education Upgrade;Enterprise Essentials 和 Enterprise Essentials Plus;G Suite Basic 和 G Suite Business;Cloud Identity 進階版。 版本比較

如要在 Apple iOS 裝置上使用進階管理服務,您必須擁有 Apple Push Certificate。這個憑證會在 iOS 裝置和貴機構的網域間建立信任的連結。

每年續購憑證

在憑證到期前 30 天、10 天和 1 天,您會在快訊中心收到快訊,在憑證到期時也會收到另一則快訊。詳情請參閱「續購 Apple Push Certificate」。

事前準備

  • 您必須使用 Chromium 版瀏覽器 (例如 Google Chrome) 下載憑證。
  • 您必須使用 Apple ID 和密碼才能完成這項程序。如果沒有 Apple ID,可以在過程中建立。建立 ID 時,請使用公司電子郵件地址,以便管理員輕鬆續購憑證。
  • 建立憑證時,「請勿」重新載入瀏覽器視窗或離開任何顯示的網頁,以確保您提交的憑證簽署要求與您收到的已簽署憑證相符。

建立 Apple Push Certificate

您必須以超級管理員的身分登入,才能執行這項工作。

步驟 1:下載憑證簽署要求

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「裝置」接下來「行動裝置和端點」接下來「設定」接下來「iOS」

    必須具備服務和裝置管理員權限。

  2. 按一下「Apple 憑證」 接下來「設定新的憑證」
  3. 按一下「憑證要求」下方的「取得 CSR」
  4. 將憑證簽署要求 (.csr) 檔案儲存到方便存取的位置,供您稍後使用。這個檔案只需下載一次。

步驟 2:取得經過 Apple 簽署的憑證

  1. (選用) 如果您沒有 Apple ID,請按一下「建立 Apple ID」,然後輸入您的詳細資料。
  2. 在管理控制台中按一下「Apple Push Certificate 入口網站」,然後使用您的 Apple ID 和密碼登入。
  3. 按一下「建立憑證」並接受使用條款。
  4. 按一下「選擇檔案」,然後選取您稍早儲存的憑證簽署要求 (.csr) 檔案。
  5. 如要提交要求檔案,請按一下「上傳」
    Apple 接受要求後會顯示確認頁面,其中列出您的服務類型、供應商網域,以及憑證的到期日。
  6. 點選「下載」並儲存經過簽署的憑證 (.pem) 檔案。這個檔案只需下載一次。
  7. 返回管理控制台分頁或視窗。

步驟 3:上傳簽署的憑證

  1. 在「輸入企業 Apple ID」下方,輸入您建立憑證時所使用的 Apple ID。系統會自動儲存您的 ID,並適時提醒您續購憑證。
  2. 按一下「上傳憑證」,然後選取您經由「Apple 確認」頁面儲存的憑證 (.pem) 檔案。
  3. 點選「儲存並繼續」
    系統會驗證並上傳經過簽署的憑證。如果過程中發生問題,請確定您提交的已簽署憑證與您在步驟 1 儲存的憑證相符。如果系統中有多個簽署要求,請將這些要求全數刪除,然後重新進行這個程序。

後續步驟

已同步處理公司資料的 iOS 裝置會收到 Google Device Policy 設定檔安裝通知。該設定檔會檢查裝置是否符合您設定的政策。符合政策的裝置可繼續同步處理公司資料。如果裝置不符合政策,使用者會收到需要修正問題的通知,解決問題後才能同步處理公司資料。註冊管理服務的新裝置必須安裝 Device Policy 設定檔,才能同步處理公司資料。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標,所有其他公司和產品名稱則是與個別公司關聯的商標。