Konfigurácia zariadení na prácu so službami APN

Riešenia správy mobilných zariadení (MDM) používajú na udržanie trvalej komunikácie medzi Apple zariadeniami vo verejných aj súkromných sieťach službu hlásení Apple Push (Apple Push Notification service, APNs). Pomocou APN sa Apple zariadenia dozvedia sa o aktualizáciách, pravidlách MDM a prichádzajúcich správach. Riešenia MDM vyžadujú rôzne certifikáty vrátane certifikátu APNs na komunikáciu so zariadeniami, certifikát SSL na zabezpečenú komunikáciu a certifikát na podpisovanie konfiguračných profilov.

Diagram znázorňujúci používanie služby APNs s riešením MDM.

Aby mohli Apple zariadenia používať službu APNs, je nutné povoliť sieťovú prevádzku medzi zariadeniami a sieťou Apple (17.0.0.0/8), a to priamo alebo prostredníctvom sieťového proxy servera. Apple zariadenia musia mať možnosť pripojenia k špecifickým portom konkrétnych hostiteľov:

TCP port 443 sa používa pri aktivácii zariadenia a ako záložný port v prípade, že zariadenie nemá prístup k službe APNs na porte 5223.
TCP port 5223 sa používa na komunikáciu so službou APNs.
TCP port 443 alebo 2197 na odosielanie hlásení z MDM do APN

Ďalej je možné, že budete musieť v konfigurácii webovej proxy služby alebo portov firewallu povoliť všetku sieťovú prevádzku medzi Apple zariadeniami a sieťou spoločnosti Apple. V systémoch iOS 13.4, iPadOS 13.4, macOS 10.15.4, tvOS 13.4 alebo novších môže služba APNs používať webový proxy server špecifikovaný v súbore automatickej konfigurácie proxy (PAC).

Poznámka: Apple Vision Pro môže dostávať push hlásenia iba vtedy, keď máte zariadenie so sebou a je odomknuté.

Na službu APNs je použitých viacero vrstiev zabezpečenia na koncových bodoch aj na serveroch. Pokusy o sledovanie komunikácie alebo jej presmerovanie majú za následok že klient, služba APNs a poskytovateľ serverov push označia konverzáciu siete za narušenú a neplatnú. Služba APNs neprenáša žiadne dôverné ani vlastnícke informácie.

Tip: Pri vytváraní certifikátov služby APNs používaných s MDM si poznačte spravovaný Apple účet (odporúča sa) alebo Apple účet, ktorý používate. Budete ho potrebovať, keď nastane čas na obnovenie certifikátov. Certifikáty je nutné obnoviť raz za rok. Buďte tiež pripravení aktualizovať všetky certifikáty, ktoré vaše riešenie MDM využíva, s dostatočným predstihom pred uplynutím platnosti. Ďalšie informácie nájdete na webovej stránke Apple Push Certificates Portal.

Vylepšenia bezpečnosti pre nastavenie push hlásení pre zákazníkov MDM

Vývojári MDM môžu teraz používať službu Apple Push Notification (APN) na vytváranie priamočiareho procesu tvorby push certifikátov pre svojich zákazníkov. To zahŕňa vytváranie a podpisovanie požiadaviek CSR (Certificate Signing Request) pre každého zákazníka. Potom každý zákazník môže používať poskytnutý CSR na získanie certifikátu z portálu push certifikátov Apple.

Na konci tohto roka bude portál push certifikátov Apple vyžadovať, aby CSR požiadavky boli podpísané algoritmom SHA2 z dôvodu vyššej bezpečnosti. Certifikáty sa nebudú vydávať pre CSR podpísané pomocou SHA1. Bližšie informácie o osvedčených postupoch nájdete v článku Nastavenie push hlásení na webovej stránke vývojárov Apple.

Pozrite tiežWebová stránka programu Apple Developer: Nastavenie vzdialeného servera hlásení Webová stránka programu Apple Developer: Užívateľské hlásenia Článok podpory Apple: Zariadenia Apple nedostávajú push hlásenia Apple Článok podpory Apple: Používanie produktov Apple v podnikových sieťach

Boli tieto informácie užitočné?

Nasadenie platforiem Apple

Konfigurácia zariadení na prácu so službami APN

Vylepšenia bezpečnosti pre nastavenie push hlásení pre zákazníkov MDM