Acerca de Apple Push Notification service
Apple Push Notification service (APNs) es un componente fundamental en el contexto de la gestión de dispositivos móviles (MDM) para dispositivos Apple. APNs mantiene una conexión persistente entre las soluciones MDM y los dispositivos Apple tanto en redes públicas como privadas. Este servicio permite a los servidores MDM enviar notificaciones a los dispositivos, lo que posibilita tareas de gestión remota como aplicar configuraciones, instalar software, bloquear o borrar dispositivos y más.Cómo funciona
APNs funciona mediante un sistema seguro de autenticación basado en certificados. Las soluciones MDM requieren un certificado de APNs para comunicarse con los dispositivos Apple. Cuando se inicia una acción de MDM, se envía una notificación a APNs, que a su vez notifica al dispositivo. El dispositivo se comunica con el servidor MDM, recibe el comando y ejecuta la acción requerida. Este proceso permite la gestión de dispositivos y la implementación de configuraciones en tiempo real.Requisitos previos
- Apple Account: asegúrate de tener acceso a una Apple Account controlada por la organización para crear y renovar certificados de APNs
- Acceso a la red: verifica que la configuración de red permita el tráfico necesario hacia la red de Apple para el funcionamiento de APNs
- Computadora macOS: usa una computadora macOS para obtener mejores resultados al configurar APNs
- Gestión de certificados: planifica la renovación anual del certificado para evitar interrupciones del servicio
Prácticas recomendadas para gestionar Apple Push Notification service
- Usa una Apple Account controlada por la organización a la que puedan acceder los miembros designados del equipo para crear y renovar certificados de APNs
- Planifica con antelación la renovación del certificado para evitar interrupciones en la comunicación MDM
- Asegúrate de que la configuración de red permita el tráfico necesario hacia la red de Apple para que APNs funcione correctamente. Para ver la lista completa de requisitos de red, consulta nuestro artículo de soporte Usar Iru en redes empresariales
Configurar Apple Push Notification service
Para obtener mejores resultados, usa una computadora macOS.1
Abre Integrations
En la barra lateral, selecciona el botón del menú de la cuenta y luego selecciona Integraciones.

2
Selecciona Apple
En Integraciones de plataforma, selecciona Apple.
3
Configura APNs
En Apple Push Notification service (APNs), selecciona Configurar APNs.
4
Crea el certificado de APNs
Sigue las instrucciones en pantalla para crear un nuevo certificado de APNs.
Renovar tu certificado de Apple Push Notification service
Los certificados de APNs deben renovarse anualmente. Si el certificado caduca, puede provocar problemas como la imposibilidad de gestionar los dispositivos Apple existentes y fallos en la inscripción de dispositivos nuevos.Tu certificado de APNs se puede renovar en cualquier momento. Para obtener mejores resultados, supervisa la fecha de caducidad del certificado en la aplicación web de Iru Endpoint y planifica renovarlo antes de que caduque. Iru Endpoint enviará recordatorios por correo electrónico a los miembros del equipo con permisos de Admin o Account Owner a partir de 30 días antes de la caducidad del certificado.
1
Abre Integrations
En la barra lateral, selecciona el botón del menú de la cuenta y luego selecciona Integraciones.

2
Selecciona Apple
En Integraciones de plataforma, selecciona Apple.
3
Renueva el certificado
En Apple Push Notification service (APNs), selecciona Renovar certificado.
4
Completa la renovación
Sigue las instrucciones en pantalla para renovar tu certificado de APNs.

Solucionar problemas de la renovación del certificado de APNs
Al subir un nuevo certificado de APNs, es posible que veas un error que indica: “This doesn’t appear to be a valid certificate.” Este problema puede deberse a varias razones, entre ellas:- Apple Account diferente: la Apple Account usada para crear el nuevo certificado es distinta de la usada para el certificado original
- Subida de un certificado nuevo: el certificado se subió como uno nuevo en lugar de renovar el certificado existente
- Problemas con la extensión del archivo: el certificado subido no tiene la extensión .pem o se ha cambiado su nombre original, MDM_Iru Endpoint, Inc._Certificate.pem
Desconectar APNs
Desconecta tu certificado de APNs solo si necesitas reemplazarlo por uno nuevo. Reemplazar tu certificado de APNs interrumpirá la comunicación MDM en todos tus dispositivos Apple inscritos. Tendrás que volver a inscribir todos los dispositivos con el nuevo certificado de APNs.1
Abre Integrations
En la barra lateral, selecciona el botón del menú de la cuenta y luego selecciona Integraciones.

2
Selecciona Apple
En Integraciones de plataforma, selecciona Apple.
3
Desconecta APNs
En Apple Push Notification service (APNs), selecciona Desconectar.

Consideraciones
Certificados y renovación
Certificados y renovación
- Renovación del certificado: los certificados de APNs deben renovarse anualmente para mantener la comunicación MDM
- Planificación de la renovación: planifica la renovación del certificado con bastante antelación a su caducidad
- Notificaciones al equipo: Iru Endpoint envía recordatorios por correo electrónico 30 días antes de la caducidad del certificado
- Nombres de archivo: conserva los nombres de archivo originales de los certificados y las extensiones .pem
- Coherencia de la cuenta: usa siempre la misma Apple Account para crear y renovar el certificado
Apple Accounts y alcance del certificado
Apple Accounts y alcance del certificado
- Gestión de Apple Account: usa una Apple Account controlada por la organización a la que puedan acceder los miembros designados del equipo
- Planificación de la migración: planifica con cuidado si cambias las Apple Accounts de los certificados de APNs
- Impacto de la desconexión: desconectar APNs afecta a todos los dispositivos inscritos y requiere volver a inscribirlos
Seguridad de la red y de los certificados
Seguridad de la red y de los certificados
- Requisitos de red: asegúrate de que la configuración de red sea adecuada para el tráfico de APNs
- Seguridad de los certificados: almacena los certificados de APNs de forma segura y nunca los compartas públicamente
Pruebas, supervisión y soporte
Pruebas, supervisión y soporte
- Pruebas: prueba el funcionamiento de APNs después de la configuración y la renovación
- Supervisión: supervisa periódicamente el estado del certificado y la comunicación con los dispositivos
- Estrategia de respaldo: ten un plan para gestionar los dispositivos si APNs deja de estar disponible
- Documentación: mantén registros de la creación y renovación de certificados y de la información de la Apple Account
- Soporte: contacta con el soporte de Iru Endpoint para obtener ayuda con escenarios complejos de APNs