Konfigurer enheder til brug af APNs

Løsningerne til administration af mobile enheder (MDM) bruger Apples tjeneste til push-beskeder (APNs) til at opretholde en konstant kommunikation med Apple-enheder på både offentlige og private netværk. Med APNs får Apple-enheder besked om opdateringer, MDM-politikker og indgående beskeder. MDM-løsninger kræver flere certifikater, herunder et APNs-certifikat for at kunne kommunikere med enheder, et SSL-certifikat for at kunne kommunikere sikkert og et certifikat til signering af konfigurationsprofiler.

Et diagram, der viser, hvordan APN’er bruges med en MDM-løsning.

Hvis dine Apple-enheder skal kunne arbejde med APNs, skal du tillade direkte netværkstrafik fra enhederne til Apple-netværket (17.0.0.0/8) eller via en netværksproxy. Apple-enhederne skal kunne oprette forbindelse til bestemte porte på bestemte værter:

TCP-port 443 ved aktivering af enheden og bagefter som fallback, hvis enhederne ikke kan nå APNs på port 5223
TCP-port 5223 for at kommunikere med APNs
TCP-port 443 eller 2197 for at sende notifikationer fra MDM til APNs

Du skal måske også konfigurere din webproxy eller dine firewallporte, så de tillader al netværkstrafik fra Apple-enheder til Apple-netværket. I iOS 13.4, iPadOS 13.4, macOS 10.15.4 og tvOS 13.4 og nyere versioner kan APNs bruge en webproxy, når dette er angivet i et automatisk proxykonfigurationsarkiv (PAC-arkiv).

Bemærk: Apple Vision Pro kan kun modtage push-notifikationer, når en person har enheden på, og den er låst op.

Der anvendes flere sikkerhedslag til APNs på slutpunkterne og på serverne. Forsøg på at inspicere trafikken eller omdirigere den bevirker, at klienten, APNs og udbyderens push-servere mærker netværkssamtalen som kompromitteret og ugyldig. Der sendes ingen fortrolige eller proprietære oplysninger via APNs.

Tip: Når du opretter APNs-certifikater til brug med MDM, skal du notere den administrerede Apple-konto (anbefales) eller den Apple-konto, du bruger. Du får brug for det, når certifikaterne skal fornys. Fornyelsen skal foretages en gang om året. Vær desuden forberedt på, at du skal opdatere alle certifikater, der bruges af MDM-løsningen i god tid, før de udløber. Du kan få flere oplysninger på Apple Push Certificates Portal.

Sikkerhedsforbedringer til indstilling af push-notifikationer til MDM-kunder

MDM-udviklere kan i øjeblikket bruge Apples tjeneste til push-notifikationer (APNs) tilt at skabe en strømlinet Push-Certificate-Creation-proces til deres kunder. Dette indebærer oprettelse og signering af en CSR (Certificate Signing Request) for hver kunde. Derefter kan den enkelte kunde bruge den tilsendte CSR til at få et certifikat fra Apple Push Certificates-portalen.

Senere på året vil Apple Push Certificates-portalen kræve, at CSR’er signeres med SHA2-algoritmen for at øge sikkerheden. Certifikater udstedes ikke til CSR’er, som er signeret med SHA1. Du kan finde flere oplysninger om bedste praksis i Setting Up Push Notifications på Apple Developer-webstedet.

Se ogsåApple Developer-webstedet: Setting Up a Remote Notification Server Apple Developer-webstedet: User Notifications Apple-supportartikel: Hvis dine Apple-enheder ikke modtager push-notifikationer fra Apple Apple-supportartikel: Brug Apple-produkter på virksomhedsnetværk

Nyttig?

Implementering af Apples platforme

Konfigurer enheder til brug af APNs

Sikkerhedsforbedringer til indstilling af push-notifikationer til MDM-kunder