Konfigurer enheter til å fungere med APNs

MDM-løsninger bruker Apples pushvarslingstjeneste (APNs) for å opprettholde vedvarende kommunikasjon med Apple-enheter over både åpne og private nettverk. Med APNs kan Apple-enheter holdes oppdatert om oppdateringer, MDM-regler og innkommende meldinger. MDM-løsninger krever flere sertifikater, inkludert et APNs-sertifikat for å kommunisere med enheter, et SSL-sertifikat for sikker kommunikasjon og et sertifikat for å signere konfigurasjonsprofiler.

Et diagram som viser hvordan APNs brukes med en MDM-løsning.

For at Apple-enhetene skal fungere sammen med APNs må du tillate nettverkstrafikk fra enhetene til Apple-nettverket (17.0.0.0/8) direkte eller med en nettverksproxy. Apple-enhetene må kunne koble til bestemte porter på bestemte verter:

TCP-port 443 brukes under enhetsaktivering, og senere som reserveløsning hvis enhetene ikke når APNs på port 5223
TCP-port 5223 for å kommunisere med APNs
TCP-port 443 eller 2197 for å sende varslinger fra MDM til APNs

Det er mulig du også må konfigurere nettproxyen eller brannmurportene til å tillate all nettverkstrafikk fra Apple-enheter til Apple-nettverket. I iOS 13.4, iPadOS 13.4, macOS 10.15.4 og tvOS 13.4 og nyere kan APNs bruke en nettproxy hvis det angis i en PAC-fil.

APNs har sluttpunkter og tjenere med flere sikkerhetslag. Forsøk på å kontrollere eller omdirigere trafikken fører til at klienten, APNs og pushtjenerne markerer nettverkssamtalen som kompromittert og ugyldig. Det overføres ingen konfidensiell eller beskyttet informasjon via APNs.

Tips: Når du oppretter APNs-sertifikater for bruk med MDM, må du merke deg den administrerte Apple-kontoen (anbefalt) eller Apple-kontoen du bruker. Du trenger den når du skal fornye sertifikatene, noe som må gjøres en gang i året. Du må også forberede deg på å oppdatere alle sertifikater som brukes av MDM-løsningen, i god tid før de utløper. Du finner mer informasjon om dette i Apple Push Certificates-portalen.

Se ogsåApple Developer-nettstedet: Setting Up a Remote Notification Server Apple Developer-nettstedet: User Notifications Apple-kundestøtteartikkel: Hvis Apple-enhetene dine ikke får pushvarsler fra Apple Apple-kundestøtteartikkel: Bruke Apple-produkter i bedriftsnettverk

Nyttig?

Utrulling på Apple-plattformer

Konfigurer enheter til å fungere med APNs