Ein Push-Zertifikat ist eine verschlüsselte, von Apple generierte Datei, die eine Vertrauensbeziehung zwischen Jamf School und Apple Push-Benachrichtigungsdienst (APNs) herstellt. Jamf School ist auf APNs angewiesen, um die Kommunikation mit Geräten einzuleiten. Das Push-Zertifikat autorisiert Jamf School als zugelassenen Absender bei Apple. Nach der Autorisierung kann Jamf School Push-Mitteilungen über APNs an registrierte Geräte senden.
Während die Registrierung eine Vertrauensbeziehung zwischen Geräten und Jamf School herstellt, stellt das Push-Zertifikat die erforderliche Vertrauensbeziehung zwischen Jamf School und APNs her. Beide sind erforderlich, damit Jamf School Geräte verwalten kann.
Um ein Push-Zertifikat zu erhalten, generiert Jamf School eine Zertifikatsignieranforderung (CSR), die von Jamf signiert und an das Apple Push Certificates Portal übermittelt wird. Apple verwendet die signierte CSR, um das Push-Zertifikat zu generieren. Dieses muss anschließend manuell in Jamf School hochgeladen werden.
Nachdem die Vertrauensbeziehung zwischen Jamf School und APNs hergestellt wurde, kann Jamf School Anfragen an die Jamf AppleCloud-Dienste senden, damit ein verwaltetes Gerät mit seinem Verwaltungsserver kommunizieren kann. Apple antwortet dann auf die dauerhafte ausgehende Verbindung des Geräts, um es darüber zu benachrichtigen, dass es mit der im MDM-Profil angegebenen Jamf School Serveradresse kommunizieren muss. Das Gerät fragt dann Befehle von Jamf School ab, verarbeitet diese und meldet die Ergebnisse an Jamf School zurück.
Jedes Push-Zertifikat ist ein Jahr gültig und muss mit demselben Apple Account erneuert werden, das für die Erstellung verwendet wurde.
Wenn das ursprüngliche Apple Push-Zertifikat abläuft oder gelöscht wird, müssen Sie alle verwalteten Geräte manuell erneut registrieren.