プッシュ証明書は、Apple が生成する暗号化ファイルで、Jamf Pro と Apple プッシュ通知サービス(APNs)の間に信頼を確立します。Jamf Pro は APNs に依存してデバイスとの通信を開始し、プッシュ証明書は Jamf Pro を Apple による承認された送信者として認証します。承認されると、Jamf Pro は APNs を介して登録済みデバイスにプッシュ通知を送信できます。
登録によってデバイスと Jamf Pro の間に信頼が確立される一方、プッシュ証明書は Jamf Pro と APNs の間に必要な信頼を確立します。Jamf Pro がデバイスを管理するには、両方が必要です。
プッシュ証明書を取得するには、Jamf Pro が証明書署名要求(CSR)を生成します。これは Jamf によって署名され、Apple プッシュ証明書ポータルに送信されます。Apple は署名済み CSR を使用してプッシュ証明書を生成します。この証明書は、Jamf Pro に手動でアップロードする必要があります。
Jamf Pro と APNs との間の信頼が確立されると、Jamf Pro は管理対象デバイスがその管理サーバと通信できるよう、Apple クラウドサービスにリクエストを送信できます。その後 Apple は、デバイスからの永続的なアウトバウンド接続に応答し、MDM プロファイルで提供された Jamf Pro サーバアドレスと通信する必要があることをデバイスに通知します。デバイスは Jamf Pro にコマンドをポーリングし、それらのコマンドを処理して、結果を Jamf Pro に返します。
各プッシュ証明書の有効期間は1年間であり、生成時に使用したものと同じ Apple アカウント を使用して更新する必要があります。
.p12 フォーマットのプッシュ証明書があれば、新規作成の必要はありません。このセクションの手順に従って、.p12 ファイルを Jamf Pro にアップロードできます。
Jamf Pro を使用すれば、必要に応じてプッシュ証明書の更新もできます。
Jamf Pro にプッシュ通知をアップロードすると、Jamf Pro セキュリティ設定の プッシュ通知を有効にする が自動的に有効になります。