Un certificat push est un fichier chiffré généré par Apple, qui établit une relation de confiance entre Jamf School et le Service de notification push d’Apple (APNs). Jamf School s’appuie sur l’APNs afin de permettre une communication avec les appareils. Le certificat push autorise Jamf School en tant qu’expéditeur approuvé par Apple. Une fois autorisé, Jamf School peut envoyer des notifications push via le service APNs aux appareils inscrits.
Alors que l’inscription établit une relation de confiance entre les appareils et Jamf School, il en va de même pour le certificat push entre Jamf School et l’APNs. Les deux sont nécessaires pour Jamf School afin de gérer les appareils.
Pour obtenir un certificat push, Jamf School génère une demande de signature de certificat (CSR) qui est signée par Jamf et envoyée au portail des certificats push Apple. Apple utilise la demande de certificat (CSR) signée pour générer le certificat push, que vous devez téléverser manuellement dans Jamf School.
Une fois la confiance entre Jamf School et l’APNs établie, Jamf School peut envoyer des demandes aux services Apple dans le cloud de manière à ce qu’un appareil géré puisse communiquer avec son serveur de gestion. Apple répond ensuite à la connexion sortante permanente de l’appareil pour l’informer qu’il doit communiquer avec l’adresse du serveur Jamf School fournie dans le profil MDM. Dans Jamf School, l’appareil détermine ensuite quelles commandes sont nécessaires, comment les traiter, puis signale les résultats à Jamf School.
Chaque certificat push est valable un an et doit être renouvelé avec le même Compte Apple utilisé pour le générer initialement.
Si le certificat push original d’Apple expire ou est supprimé, vous devez réinscrire manuellement tous les appareils gérés.