支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本
要在 Apple iOS 设备上使用高级管理服务，您需要使用 Apple Push Certificate。该证书可在 iOS 设备与贵单位的网域之间建立可信连接。
每年续订证书
您会在证书到期前 30 天、10 天和 1 天收到提醒中心的提醒，然后在证书到期时收到其他提醒。有关详情，请参阅续订 Apple 推送证书。
准备工作
- 您需要使用 Apple ID 和密码来完成此步骤。如果您没有 Apple ID，可以在完成此步骤的过程中创建一个。创建 ID 时请使用公司电子邮件地址，以便管理员轻松续用证书。
- 在创建证书时，请不要重新加载浏览器窗口或离开显示的任何页面。这有助于确保您提交的证书签署请求与您接收到的已签署的证书相匹配。
创建 Apple Push Certificate
第 1 步：下载证书签署请求
-
-
在管理控制台中，依次点击“菜单”图标
设备
移动设备和端点
-
点击 Apple 证书
-
在认证请求下，点击获取 CSR。
-
将证书签署请求 (.csr) 文件保存到方便访问的位置，以便日后访问。请仅下载一次此文件。
第 2 步：从 Apple 获取已签署的证书
- （可选）如果您没有 Apple ID，请点击创建 Apple ID 并输入您的详细信息。
- 在管理控制台中，点击 Apple Push Certificates 门户网站，然后使用您的 Apple ID 和密码登录。
- 点击 Create a Certificate（创建证书）并接受使用条款。
- 点击 Choose File（选择文件）并选择您先前保存的证书签署请求 (.csr) 文件。
- 要提交该请求文件，请点击 Upload（上传）。
Apple 接受请求后会显示确认页面，其中包含您的服务类型、供应商网域以及此证书的到期日期。 - 点击 Download（下载）并保存已签署的证书 (.pem) 文件。请仅下载一次此文件。
- 返回到管理控制台标签页或窗口。
第 3 步：上传已签署的证书
- 在输入企业 Apple ID 下，输入您用于创建证书的 Apple ID。系统会自动保存您的 ID，以便在为证书续期时提醒您。
- 点击上传证书，然后选择您从 Apple 确认页面保存的证书 (.pem) 文件。
- 点击保存并继续。
系统会验证并上传已签署的证书。如果您遇到问题，请确保您提交的已签署的证书就是您在第 1 步中保存的证书。如果您在系统中发现多个签署请求，请将其全部删除并重新开始。
后续操作
已同步公司数据的 iOS 设备会收到通知，要求安装 Google Device Policy 配置文件。该配置文件会检查设备是否符合您设置的政策。合规的设备可继续同步公司数据。不合规设备的用户会收到一个通知，并且只有在解决此问题后才能同步公司数据。要注册管理服务的新设备必须安装 Device Policy 配置文件，才能同步公司数据。
相关主题
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。
