Certificats push

Un certificat push est un fichier chiffré généré par Apple, qui établit une relation de confiance entre Jamf Pro et le service de notification push d’Apple (APNs). Jamf Pro s’appuie sur l’APNs afin de permettre une communication avec les appareils. Le certificat push autorise Jamf Pro en tant qu’expéditeur approuvé par Apple. Une fois autorisé, Jamf Pro peut envoyer des notifications push via le service APNs aux appareils inscrits.

Alors que l’inscription établit une relation de confiance entre les appareils et Jamf Pro, il en va de même pour le certificat push entre Jamf Pro et l’APNs. Les deux sont nécessaires pour Jamf Pro afin de gérer les appareils.

Pour obtenir un certificat push, Jamf Pro génère une demande de signature de certificat (CSR) qui est signée par Jamf et envoyée au portail des certificats push Apple. Apple utilise la demande de certificat (CSR) signée pour générer le certificat push, que vous devez téléverser manuellement dans Jamf Pro.

Une fois la confiance établie entre Jamf Pro et l’APNs, Jamf Pro peut envoyer des demandes aux services Apple dans le cloud de manière à ce qu’un appareil géré puisse communiquer avec son serveur de gestion. Apple répond alors à la connexion sortante permanente de l’appareil pour l’informer qu’il doit communiquer avec l’adresse du serveur Jamf Pro fournie dans le profil MDM. Dans Jamf Pro, l’appareil détermine ensuite quelles commandes sont nécessaires, comment les traiter, puis signale les résultats à Jamf Pro.

Chaque certificat push est valable un an et doit être renouvelé avec le même Compte Apple utilisé pour le générer initialement.

Si vous utilisez un certificat push au format .p12, vous n’avez pas besoin d’en créer un nouveau. Vous pouvez téléverser le fichier .p12 dans Jamf Pro en suivant les instructions mentionnées dans cette section.

Vous pouvez également utiliser Jamf Pro pour renouveler votre certificat push si nécessaire.