Konfigurer enheter til å fungere med APNs

Tjenester for enhetsadministrering bruker Apples pushvarslingstjeneste (APNs) for å opprettholde vedvarende kommunikasjon med Apple-enheter over både åpne og private nettverk. Med APNs kan Apple-enheter holdes oppdatert om oppdateringer, regler for tjenesten for enhetsadministrering og innkommende meldinger. Tjenester for enhetsadministrering krever flere sertifikater, inkludert et APNs-sertifikat for å kommunisere med enheter, et SSL-sertifikat for sikker kommunikasjon og et sertifikat for å signere konfigurasjonsprofiler.

Et diagram som viser hvordan en tjeneste for enhetsadministrering bruker APNs.

For at Apple-enhetene skal fungere sammen med APNs må du tillate nettverkstrafikk fra enhetene til Apple-nettverket (17.0.0.0/8) direkte eller med en nettverksproxy. Apple-enhetene må kunne koble til bestemte porter på bestemte verter:

TCP-port 443 brukes under enhetsaktivering, og senere som reserveløsning hvis enhetene ikke når APNs på port 5223
TCP-port 5223 for å kommunisere med APNs
TCP-port 443 eller 2197 for å sende varslinger fra tjenesten for enhetsadministrering til APNs

Det er mulig du også må konfigurere nettproxyen eller brannmurportene til å tillate all nettverkstrafikk fra Apple-enheter til Apple-nettverket. For enheter med iOS 13.4, iPadOS 13.4, macOS 10.15.4, tvOS 13.4 eller nyere kan APNs bruke en nettproxy hvis den spesifiseres i en PAC-fil.

Merk: Apple Vision Pro kan bare motta pushvarslinger når enheten er i bruk og ulåst.

APNs har sluttpunkter og tjenere med flere sikkerhetslag. Forsøk på å kontrollere eller omdirigere trafikken fører til at klienten, APNs og pushtjenerne markerer nettverkssamtalen som kompromittert og ugyldig. Det overføres ingen konfidensiell eller beskyttet informasjon via APNs.

Tips: Når du oppretter APNs-sertifikater for bruk med en tjeneste for enhetsadministrering, må du merke deg den administrerte Apple-kontoen (anbefalt) eller Apple-kontoen du bruker. Du trenger den når du skal fornye sertifikatene, noe som må gjøres én gang i året. Du må også forberede deg på å oppdatere alle sertifikater som brukes av tjenesten for enhetsadministrering, i god tid før de utløper. Du finner mer informasjon om dette i Apple Push Certificates-portalen.

Sikkerhetsforbedringer for å konfigurere pushvarslinger

Utviklere av tjenester for enhetsadministrering kan bruke Apples pushvarslingstjeneste (APNs) for å skape en strømlinjeformet prosess for å lage pushsertifikat for kundene sine. Dette involverer å opprette og signere en sertifikatsigneringsforespørsel (CSR) for hver kunde. Deretter kan hver kunde bruke den angitte CSR-en for å få et sertifikat fra Apple Push Certificates-portalen.

Apple Push Certificates-portalen krever at CSR-er signeres med SHA2-algoritmen for bedre sikkerhet. Sertifikater blir ikke utstedt for CSR-er som er signert med SHA1. Hvis du vil ha mer informasjon om anbefalte fremgangsmåter, kan du se Setting Up Push Notifications på Apple Developer-nettstedet.

Se ogsåApple Developer-nettstedet: Setting Up a Remote Notification Server Apple Developer-nettstedet: User Notifications Apple-kundestøtteartikkel: Hvis Apple-enhetene dine ikke får pushvarsler fra Apple Apple-kundestøtteartikkel: Bruke Apple-produkter i bedriftsnettverk

Nyttig?

Utrulling på Apple-plattformer

Konfigurer enheter til å fungere med APNs

Sikkerhetsforbedringer for å konfigurere pushvarslinger