ปัญหา
คุณได้ตั้งค่าการจัดการขั้นสูงโดยใช้อุปกรณ์ Apple iOS และสร้าง Apple Push Certificate ที่คุณต้องต่ออายุทุกปี
สภาพแวดล้อม
- การจัดการอุปกรณ์เคลื่อนที่
- iOS
โซลูชัน
ก่อนเริ่มต้น
- หากใบรับรองหมดอายุก่อนคุณจะต่ออายุ ข้อมูล Google Workspace จะหยุดซิงค์กับอุปกรณ์ iOS และผู้ใช้จะเห็นข้อผิดพลาดในแอป Google Device Policy
- คุณมีเวลา 30 วันในการต่ออายุใบรับรองหลังจากวันที่หมดอายุ Apple เสนอระยะเวลานี้อยู่แล้ว แต่อาจเปลี่ยนแปลงในอนาคต
- คุณจะต่ออายุใบรับรองไม่ได้เมื่อใบรับรองหมดอายุไปแล้ว 30 วันหรือหากไม่มีรหัสผ่านสำหรับ Apple ID ที่เชื่อมโยงกับใบรับรองดังกล่าว
- หากต่ออายุใบรับรองไม่ได้ คุณก็สร้างใบรับรองใหม่ได้ เมื่อตั้งค่าแล้ว ผู้ใช้ iOS จะต้องยกเลิกการลงทะเบียนและลงทะเบียนอีกครั้งในแอป Google Device Policy เพื่อซิงค์ข้อมูล Google Workspace โปรดดูรายละเอียดที่หัวข้อตั้งค่า Apple Push Certificate
- โปรดอย่าโหลดหน้าต่างเบราว์เซอร์ซ้ำหรือปิดหน้าใดก็ตามขณะที่ต่ออายุใบรับรอง
ขั้นตอนที่ 1: สร้างคำขอต่ออายุ
- เข้าสู่ระบบคอนโซลผู้ดูแลระบบ
- ไปที่เมนู > อุปกรณ์ > อุปกรณ์เคลื่อนที่และอุปกรณ์ปลายทาง > การตั้งค่า > การตั้งค่า iOS
- คุณต้องมีสิทธิ์ของผู้ดูแลระบบในบริการและอุปกรณ์
- คลิกใบรับรองของ Apple
- รายละเอียดของใบรับรองปัจจุบันจะปรากฏ ซึ่งประกอบด้วยตัวระบุที่ไม่ซ้ำกัน (UID), Apple ID และวันที่หมดอายุ
- คลิกต่ออายุใบรับรอง
- คลิกดาวน์โหลด CSR แล้วบันทึกคำขอลงชื่อใบรับรอง (ไฟล์ .csr) โปรดดาวน์โหลดไฟล์นี้เพียงครั้งเดียว
ขั้นตอนที่ 2: ดาวน์โหลดใบรับรองที่ต่ออายุแล้ว
- คลิกพอร์ทัล Apple Push Certificates
- ในแท็บใหม่ ให้ลงชื่อเข้าใช้พอร์ทัล Apple โดยใช้ Apple ID และรหัสผ่านที่คุณใช้เมื่อสร้างใบรับรอง
- คลิกต่ออายุข้างใบรับรองที่ต้องการต่ออายุ แล้วยอมรับข้อกำหนดในการให้บริการ
- เคล็ดลับ: หากมีใบรับรองมากกว่า 1 รายการในรายชื่อ คุณจะต้องระบุใบรับรองที่ถูกต้อง ค้นหาใบรับรองที่มีวันหมดอายุเดียวกับในคอนโซลผู้ดูแลระบบของ Google คลิกปุ่ม i (ข้อมูลใบรับรอง) ถัดจากใบรับรองแต่ละรายการเพื่อหา UID และตรวจสอบให้แน่ใจว่าตรงกับใบรับรองที่ต้องการต่ออายุ
- คลิกเลือกไฟล์ แล้วเปิดไฟล์คำขอลงชื่อใบรับรอง (.csr) ที่บันทึกไว้ในขั้นตอนที่ 1
- คลิกอัปโหลดเพื่อส่งไฟล์คำขอ
- Apple จะยอมรับคำขอและแสดงหน้าการยืนยันซึ่งจะมีข้อมูลประเภทบริการ โดเมนของผู้ให้บริการ และวันที่หมดอายุของใบรับรองนี้
- คลิกดาวน์โหลดแล้วบันทึกไฟล์ใบรับรองที่ลงชื่อแล้ว (.pem) โปรดดาวน์โหลดไฟล์นี้เพียงครั้งเดียว
- กลับไปที่แท็บหรือหน้าต่างคอนโซลผู้ดูแลระบบ
ขั้นตอนที่ 3: อัปโหลดใบรับรองที่ต่ออายุแล้ว
- คลิกอัปโหลดใบรับรองแล้วเลือกไฟล์ใบรับรอง (.pem) ที่บันทึกมาจากหน้าการยืนยันของ Apple ในขั้นตอนก่อนหน้า
- คลิกบันทึกและดำเนินการต่อ
- ระบบจะยืนยันและอัปโหลดใบรับรองที่ต่ออายุแล้ว หากพบปัญหา โปรดตรวจสอบว่าใบรับรองที่ลงชื่อแล้วที่คุณส่งเข้าระบบนั้นตรงกับ UID ของใบรับรองที่มีอยู่