Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 憑證」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 安全性」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關的網域」承載資料設定
- 「自動憑證管理環境」(ACME)承載資料
- 「自主單一 App 模式」承載資料設定
- 「行事曆」承載資料設定
- 「行動網路」承載資料設定
- 「私人行動網路」承載資料設定
- 「憑證偏好設定」承載資料設定
- 「憑證撤銷」承載資料設定
- 「憑證透明度」承載資料設定
- 「憑證」承載資料設定
- 「會議室顯示器」承載資料設定
- 「聯絡人」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理伺服器」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync(EAS)承載資料設定
- Exchange Web Services(EWS)承載資料設定
- 「可延伸單一登入」承載資料設定
- 「可延伸單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理伺服器」承載資料設定
- 「Google 帳號」承載資料設定
- 「主畫面佈局」承載資料設定
- 識別身分承載資料設定
- 「身分偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「無人值守管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 登入視窗承載資料設定
- 「受管理登入項目」承載資料設定
- 郵件承載資料設定
- 「網路使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 密碼承載資料設定
- 「列印」承載資料設定
- 「隱私權偏好設定規則控制」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「安全性」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閱的行事曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統移轉」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修改記錄
- 版權聲明
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_TW/312766e3df7f57c1f549da2dab216b36.png)
設定要搭配 APNs 使用的裝置
行動裝置管理(MDM)解決方案使用「Apple 推播通知服務」(APNs)來與公用和私人網路上的 Apple 裝置持續進行溝通。使用 APNs、Apple 裝置瞭解更新資訊、MDM 規則及傳入訊息。MDM 解決方案需要多項憑證,包括能與裝置交談的 APNs 憑證、針對通訊安全性的 SSL 憑證以及簽署設定描述檔的憑證。
![圖示如何搭配 MDM 解決方案使用 APNs。](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_TW/8072149d6ad7ed4bf2a892ce55af2e31.png)
為了讓你的 Apple 裝置能搭配 APNs 使用,允許直接從裝置傳到 Apple 網路(17.0.0.0/8)或使用網路代理伺服器的網路流量。Apple 裝置必須能連線至特定主機上的特定連接埠:
TCP 埠 443 用於裝置啟用期間,之後如果裝置無法連線至連接埠 5223 上的 APNs,則會用於回降
TCP 埠 5223 用於與 APNs 通訊
TCP 埠 443 或 2197 用於從 MDM 傳送通知至 APNs
你可能也需要設定網路代理伺服器或防火牆連接埠,以允許所有來自 Apple 裝置的網路流量傳送至 Apple 的網路。在 iOS 13.4、iPadOS 13.4、macOS 10.15.4 和 tvOS 13.4 或以上版本中,APNs 可在接受自動設定(PAC)檔案指定時使用網頁代理伺服器。
位於端點和伺服器的 APNs 會套用多層級的安全性。若嘗試檢驗流量或重新遞送會造成用戶端、APNs 及推播提供者的伺服器將網路對話標示為遭盜用和無效。任何機密或私密資訊皆不會透過 APNs 傳輸。
【提示】使用 MDM 製作 APNs 憑證時,請記下你使用的管理式 Apple ID(建議)或 Apple ID,當你要更新憑證時會需要用到(憑證必須每年更新)。此外,請在到期之前更新你 MDM 解決方案所使用的所有憑證。如需更多資訊,請參閱:Apple 推播憑證入口網頁。