MS/ApplePushCertificate

---

Verbindung zu Apple-Geräten mit neuem Apple Push Zertifikat absichern

Letzte Anpassung: 11.2021

Neu:

• Neuer Artikel

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

Um Apple-Geräte zu verwalten wird ein Apple Push Zertifikat benötigt.

• Das Zertifikat stellt eine vertrauenswürdige Verbindung zwischen dem Securepoint Unified Security Portal und den Apple-Geräten her
• Das Zertifikat muss jährlich erneuert werden

Dieser Artikel beschreibt die erstmalige Einrichtung eines Zertifikates, daß die Kommunikation zu iOS- und iPadOS-Geräten absichert.

Der Vorgang des Hinzufügens und der des Verlängerns eines Push Zertifikates unterscheidet sich nur marginal, hat aber gravierende Folgen. Bitte dazu den Artikel zum Verlängern beachten.
Apple Push Zertifikat hinzufügen

---

Beschreibung		Abb.1
Aufruf des Dialogs zum Erstellen eines Apple Push Zertifikates im Securepoint Unified Security Portal unter:  Mobile Security Einstellungen Abschnitt  Apple Push Zertifikat
Hinzufügen	Fügt ein neues Apple Push Zertifikat hinzu. Sind bereits Apple-Geräte mit dem MDM verknüpft, verlieren diese den Kontakt zum Securepoint Mobile Security und müssen erneut enrollt werden.
Download des Certificate Signing Request
Datei herunterladen	Lädt eine "certificate signing request"-Datei herunter (.csr) Diese wird durch das Securepoint Portal bereit gestellt und im nächsten Schritt benötigt.	Abb.2 Generierung eines Apple Push Zertifikates
Apple Push Certificate Portal aufrufen
Anmelden im Apple Push Certificates Portal
Anmelden im Apple Portal Es sollte für jeden Kunden eine eigene AppleID verwendet werden. Securepoint empfiehlt das Schema mdm.Kunde@appleid.com bzw. mdm.Kunde@gmail.com.		Abb.3
Erstellen des Zertifikates
Create a Certificate	Mit der Schaltfläche Create a Certificate wird der Assitent zum erstellen eine Push Zertifikates aufgerufen	Abb.4
Notes	Eine kurze Beschreibung, um verschiedene Push Zertifikate zu unterscheiden	Abb.5
Browse	Mit dieser Schaltfläche wird das zuvor im Securepoint Portal heruntergeladene Certifitcate Signing Request (*.csr-Datei) ausgewählt
Upload	Lädt die *.csr-Datei im Apple Portal hoch. Damit wird automatisch ein Apple Push Zertifikat erstellt.
Download des Push Zertifikates
Download	Lädt das Apple Push Zertifikat im *.pem-Format herunter	Abb.6 Download des Apple Push Zertifikates
Upload des Push Zertifikates bei Securepoint
mdm.Kunde@appleid.com	Apple ID, mit der das Zertifikat erstellt wurde. Dieses Feld sollte genutzt werden, um sich zu notieren, welche Apple-ID verwendet wurde. An diese E-Mail-Adresse versendet das Securepoint Mobile Security Portal 4 Wochen vor Ablauf des Zertifikates eine E-Mail mit einer Aufforderung, das Zertifikat zu verlängern. notempty Bitte dazu unbedingt den separaten Artikel Apple Push Zertifikat verlängern beachten.	Abb.7
Zertifikat hochladen (s. Abb.2., Schritt 4)	Lädt das Apple Push Zertifikat im Securepoint Mobile Security Portal hoch. Alternativ kan es auch per Drag and Drop in das Fenster gezogen werden.
Fertig	Das Apple Push Zertifikat wurde erfolgreich hoch geladen