IBM® MaaS360® ポータルで既存のAPNS証明書を更新するための情報。
このタスクについて
APNS証明書の有効期限は365日であり、有効期限内に更新しなければならない。 有効期間終了後、証明書の更新には30日間の猶予期間が与えられます。 IBM MaaS360 Portal は、証明書がデバイス上で期限切れに近づくと、管理者に通知します。デバイスを管理し、 MaaS360 に登録し続けるには、APNS証明書を毎年更新する必要があります。 証明書の有効期限が切れると、新しいデバイスの登録に失敗し、新しい証明書をアップロードするまで既存のデバイスの管理が困難になる。 同じApple IDを使って、Appleのサイトから既存の証明書を更新する。 既存の証明書を更新する代わりに新しい証明書を要求する場合、 IBM MaaS360 Portal に現在登録されているすべての Apple デバイスを再登録する必要があります。
手順
- IBM MaaS360 Portalのホームページから、 進みます。
- 「モバイル・デバイス管理」 セクションを展開します。
- 「APNS 証明書」 セクションを展開します。 APNS CertificateトピックとAssociated Apple IDが表示されます。
注: 証明書の更新には同じApple IDを使用すること。
- 「更新」をクリックします。
Setup Apple enrollment ページが表示されます。
- 以下の手順に従って、証明書署名要求(CSR.text )ファイルをダウンロードしてください。
- APNS証明書を作成する際に使用した御社のApple IDを入力し、 Generate Certificateをクリックします。 証明書署名要求 (CSR.txt) ファイルが自動的に生成され、 MaaS360 に登録されている電子メールアドレスに送信されます。
- Download CSR.txt をクリックして、証明書署名要求 ( CSR.txt ) ファイルをデバイスにダウンロードします。
注意: アップルのウェブサイトで証明書を更新するには、 CSR.txt ファイルが必要です。 CSR.txt ファイルは、ステップ 8 でアップロードした Apple Push 証明書 (.pem) ファイルとは異なります。
- 以下の手順に従って、Apple プッシュ証明書を更新してダウンロードします。
- アップルのプッシュ証明書ポータルへをクリックするか、https://identity.apple.com/pushcertを別のタブまたはウィンドウで開きます。
- 組織の Apple ID でサインインします。 サードパーティの証明書リストが表示されます。
- 証明書の横にある 「更新 (Renew)」 ボタンをクリックします。
注: 以下の手順に従って、正しい証明書を更新していることを確認してください。
- APNs 証明書の有効期限を比較します。
- Renew ボタンの横にあるツールチップアイコンをクリックし、Subject DN が MaaS360 ポータルの Apple MDM トピックと一致していることを確認します。
- 「ファイルの選択」 をクリックして CSR ファイルをアップロードしてから、 「アップロード」を選択します。
注: このファイルは、更新インスタンスごとに固有です。 毎回 CSR.txt ファイルを削除するか、どの CSR.txt ファイルを使用しているかを追跡し、最新のものを使用する。
- 確認ページでダウンロードをクリックします。 Apple プッシュ証明書ファイル (.pem) がデバイスにダウンロードされます。
- IBM MaaS360 Portalにアクセスし、 Continueをクリックする。
- 以下の手順に従って、 MaaS360 Portal で APNs 証明書をアップロードしてください。
- Browseをクリックしてダウンロードしたpemファイルをアップロードします。
- 証明書パスワードを作成します。 このパスワードは、証明書の暗号化に使用されます。
注: パスワードは以下の条件を満たしている必要があります。
- パスワードは 8 文字以上でなければなりません。
- パスワードには、少なくとも 1 つの英字、1 つの数字、および 1 つの特殊文字を含める必要があります。
- パスワードには、 <、>、&、%、 空白などの特殊文字は使わないようにしましょう。
- 「証明書のアップロード」をクリックします。