Konfigurer enheter til å fungere med APNs

MDM-løsninger bruker Apples pushvarslingstjeneste (APNs) for å opprettholde vedvarende kommunikasjon med Apple-enheter over både åpne og private nettverk. Med APNs kan Apple-enheter holdes oppdatert om oppdateringer, MDM-regler og innkommende meldinger. MDM-løsninger krever flere sertifikater, inkludert et APNs-sertifikat for å kommunisere med enheter, et SSL-sertifikat for sikker kommunikasjon og et sertifikat for å signere konfigurasjonsprofiler.

Et diagram som viser hvordan APNs brukes med en MDM-løsning.

For at Apple-enhetene skal fungere sammen med APNs må du tillate nettverkstrafikk fra enhetene til Apple-nettverket (17.0.0.0/8) direkte eller med en nettverksproxy. Apple-enhetene må kunne koble til bestemte porter på bestemte verter:

TCP-port 443 brukes under enhetsaktivering, og senere som reserveløsning hvis enhetene ikke når APNs på port 5223
TCP-port 5223 for å kommunisere med APNs
TCP-port 443 eller 2197 for å sende varslinger fra MDM til APNs

Det er mulig du også må konfigurere nettproxyen eller brannmurportene til å tillate all nettverkstrafikk fra Apple-enheter til Apple-nettverket. I iOS 13.4, iPadOS 13.4, macOS 10.15.4, tvOS 13.4 eller nyere kan APNs bruke en nettproxy hvis det angis i en PAC-fil.

Merk: Apple Vision Pro kan bare motta pushvarslinger når enheten er i bruk og ulåst.

APNs har sluttpunkter og tjenere med flere sikkerhetslag. Forsøk på å kontrollere eller omdirigere trafikken fører til at klienten, APNs og pushtjenerne markerer nettverkssamtalen som kompromittert og ugyldig. Det overføres ingen konfidensiell eller beskyttet informasjon via APNs.

Tips: Når du oppretter APNs-sertifikater for bruk med MDM, må du merke deg den administrerte Apple-kontoen (anbefalt) eller Apple-kontoen du bruker. Du trenger den når du skal fornye sertifikatene, noe som må gjøres en gang i året. Du må også forberede deg på å oppdatere alle sertifikater som brukes av MDM-løsningen, i god tid før de utløper. Du finner mer informasjon om dette i Apple Push Certificates-portalen.

Sikkerhetsforbedringer for å konfigurere pushvarslinger for MDM-kunder

MDM-utviklere kan bruke Apples pushvarslingstjeneste (APNs) for å skape en strømlinjeformet prosess for å lage pushsertifikat for kundene sine. Dette involverer å opprette og signere en sertifikatsigneringsforespørsel (CSR) for hver kunde. Deretter kan hver kunde bruke den angitte CSR-en for å få et sertifikat fra Apple Push Certificates-portalen.

Senere i år vil Apple Push Certificates-portalen kreve at CSR-er signeres med SHA2-algoritmen for å forbedre sikkerheten. Sertifikater blir ikke utstedt for CSR-er som er signert med SHA1. Hvis du vil ha mer informasjon om anbefalte fremgangsmåter, kan du se Setting Up Push Notifications på Apple Developer-nettstedet.

Se ogsåApple Developer-nettstedet: Setting Up a Remote Notification Server Apple Developer-nettstedet: User Notifications Apple-kundestøtteartikkel: Hvis Apple-enhetene dine ikke får pushvarsler fra Apple Apple-kundestøtteartikkel: Bruke Apple-produkter i bedriftsnettverk

Nyttig?

Utrulling på Apple-plattformer

Konfigurer enheter til å fungere med APNs

Sikkerhetsforbedringer for å konfigurere pushvarslinger for MDM-kunder