Un certificado push es un archivo encriptado generado por Apple que establece la confianza entre Jamf School y Servicio de notificaciones push de Apple (APNs). Jamf School depende del APNs para iniciar comunicación con los dispositivos, y el certificado push autoriza Jamf School como remitente permitido por Apple. Una vez autorizado, Jamf School puede enviar notificaciones push a través del APNs a los dispositivos inscritos.
Mientras que la inscripción establece la confianza entre los dispositivos y Jamf School, el certificado push establece la confianza necesaria entre Jamf School y el APNs. Ambos son necesarios para que Jamf School gestione los dispositivos.
Para obtener un certificado push, Jamf School genera una solicitud de firma de certificado (CSR), que Jamf firma y envía al portal de certificados push de Apple. Apple usa la CSR firmada para generar el certificado push, que deberá subir manualmente a Jamf School.
Una vez establecida la confianza entre Jamf School y el APNs, Jamf School puede enviar solicitudes a los servicios de la nube de Apple para que un dispositivo gestionado se comunique con su servidor de gestión. Apple responde entonces a la conexión saliente persistente del dispositivo para notificarle que debe comunicarse con la dirección del servidor de Jamf School proporcionada en el perfil de MDM. A continuación, el dispositivo encuesta Jamf School en busca de comandos, los procesa y comunica los resultados a Jamf School.
Los certificados push son válidos durante un año y deben renovarse con la misma Cuenta Apple que se usó para generarlos.
Si el certificado push de Apple original caduca o es eliminado, debe reinscribir manualmente todos los dispositivos gestionados.