Push-Zertifikate

Ein Push-Zertifikat ist eine verschlüsselte, von Apple generierte Datei, die eine Vertrauensbeziehung zwischen Jamf Pro und dem Apple Push-Benachrichtigungsdienst (APNs) herstellt. Jamf Pro ist auf APNs angewiesen, um die Kommunikation mit Geräten einzuleiten. Das Push-Zertifikat autorisiert Jamf Pro als zugelassenen Absender bei Apple. Nach der Autorisierung kann Jamf Pro Push-Mitteilungen über APNs an registrierte Geräte senden.

Während die Registrierung eine Vertrauensbeziehung zwischen Geräten und Jamf Pro herstellt, stellt das Push-Zertifikat die erforderliche Vertrauensbeziehung zwischen Jamf Pro und APNs her. Beide sind erforderlich, damit Jamf Pro Geräte verwalten kann.

Um ein Push-Zertifikat zu erhalten, generiert Jamf Pro eine Zertifikatsignieranforderung (CSR), die von Jamf signiert und an das Apple Push Certificates Portal übermittelt wird. Apple verwendet die signierte CSR, um das Push-Zertifikat zu generieren. Dieses muss anschließend manuell in Jamf Pro hochgeladen werden.

Nachdem die Vertrauensstellung zwischen Jamf Pro und APNs hergestellt wurde, kann Jamf Pro Anfragen an die Apple Cloud-Dienste senden, damit ein verwaltetes Gerät mit seinem Verwaltungsserver kommunizieren kann. Apple antwortet dann auf die dauerhafte ausgehende Verbindung des Geräts, um es darüber zu benachrichtigen, dass es mit der im MDM-Profil angegebenen Jamf Pro Serveradresse kommunizieren muss. Das Gerät fragt dann Befehle von Jamf Pro ab, verarbeitet diese und meldet die Ergebnisse an Jamf Pro zurück.

Jedes Push-Zertifikat ist ein Jahr lang gültig. Zur Verlängerung muss der bei der Erstellung angegebene Apple Account verwendet werden.

Wenn das Push-Zertifikat im .p12-Format vorliegt, müssen Sie kein neues erstellen. Befolgen Sie die Anweisungen in diesem Abschnitt, um eine .p12-Datei in Jamf Pro hochzuladen.

Sie können Ihre Push-Zertifikat mit Jamf Pro zudem erneuern, sofern erforderlich.