Apple Push Notification service を構成する

​

Apple Push Notification service について

Apple Push Notification service (APNs) は、Apple デバイスのモバイルデバイス管理 (MDM) において重要なコンポーネントです。APNs は、パブリックネットワークとプライベートネットワークの両方で、MDM ソリューションと Apple デバイス間の永続的な接続を維持します。このサービスにより、MDM サーバはデバイスに通知を送信でき、構成の適用、ソフトウェアのインストール、デバイスのロックや消去などのリモート管理タスクが可能になります。

​

仕組み

APNs は、安全な証明書ベースの認証システムを通じて動作します。MDM ソリューションが Apple デバイスと通信するには、APNs 証明書が必要です。MDM アクションが開始されると、通知が APNs に送信され、APNs がデバイスに通知します。デバイスは MDM サーバにチェックインしてコマンドを受信し、必要なアクションを実行します。このプロセスにより、リアルタイムのデバイス管理と構成の展開が可能になります。

​

前提条件

• Apple Account: APNs 証明書の作成と更新のために、組織が管理する Apple Account にアクセスできることを確認します
• ネットワークアクセス: APNs が機能するために必要な Apple ネットワークへのトラフィックがネットワーク構成で許可されていることを確認します
• macOS コンピュータ: APNs を構成する際は、最良の結果を得るために macOS コンピュータを使用します
• 証明書の管理: サービスの中断を避けるため、毎年の証明書の更新を計画します

ネットワーク要件の完全な一覧については、サポート記事 エンタープライズネットワークで Iru を使用する を参照してください。

​

Apple Push Notification service の管理に関するベストプラクティス

• APNs 証明書の作成と更新には、指定されたチームメンバーがアクセスできる、組織が管理する Apple Account を使用します
• MDM 通信の中断を避けるため、証明書の更新を事前に計画します
• APNs が正しく機能するために必要な Apple ネットワークへのトラフィックがネットワーク構成で許可されていることを確認します。ネットワーク要件の完全な一覧については、サポート記事 エンタープライズネットワークで Iru を使用する を参照してください

​

Apple Push Notification service を構成する

最良の結果を得るには、macOS コンピュータを使用してください。

​

Apple Push Notification service 証明書を更新する

APNs 証明書は毎年更新する必要があります。証明書の有効期限が切れると、既存の Apple デバイスを管理できなくなったり、新しいデバイスの登録に失敗したりするなどの問題が発生する可能性があります。

​

APNs 証明書の更新のトラブルシューティング

新しい APNs 証明書をアップロードすると、“This doesn’t appear to be a valid certificate.” というエラーが表示される場合があります。この問題は、次のようないくつかの理由で発生する可能性があります。

• 異なる Apple Account: 新しい証明書の作成に使用した Apple Account が、元の証明書に使用したものと異なる
• 新規証明書としてのアップロード: 既存の証明書を更新するのではなく、新しい証明書としてアップロードされた
• ファイル拡張子の問題: アップロードした証明書の拡張子が .pem でない、または元の名前 MDM_Iru Endpoint, Inc._Certificate.pem から名前が変更されている

​

APNs を切断する

APNs 証明書は、新しい証明書に置き換える必要がある場合にのみ切断してください。APNs 証明書を置き換えると、登録済みのすべての Apple デバイスで MDM 通信が途絶えます。新しい APNs 証明書ですべてのデバイスを再登録する必要があります。 誤って APNs 証明書を切断し、更新のために再接続する必要がある場合は、Iru Endpoint の構成手順に従って再接続できます。その後、identity.apple.com に進んで証明書の更新プロセスを完了します。

​

考慮事項