Эта функция доступна в версии Cloud Identity Premium. Сравнение версий
При настройке расширенных функций управления для устройств Apple iOS вы создаете сертификат Apple Push Certificate, срок действия которого нужно продлевать раз в год. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.
Подготовка
- Если срок действия сертификата истечет до того, как вы его продлите, синхронизация данных Google Workspace с устройствами iOS будет прекращена и пользователи увидят ошибку в приложении Google Device Policy.
- Продлить сертификат можно в течение 30 дней после даты окончания срока действия. Apple сейчас предлагает такую возможность, но в будущем условия могут измениться.
- Вы не сможете продлить сертификат, если пройдет 30 дней после окончания срока действия или если у вас не будет пароля для связанного с сертификатом идентификатора Apple ID.
- Если у вас не получится продлить сертификат, вы можете создать новый. При этом вашим пользователям с устройствами iOS нужно будет отменить регистрацию в приложении Google Device Policy, а затем снова зарегистрироваться в нем, чтобы синхронизировать данные Google Workspace. Подробнее о том, как настроить сертификат Apple Push Certificate…
- Не обновляйте окно браузера и не закрывайте страницу во время обновления сертификата.
Как обновить сертификат
Шаг 1. Создайте запрос на обновление
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Устройства
Мобильные устройства и конечные точки
- Нажмите Сертификаты Apple.
На этой странице указаны данные текущего сертификата, в том числе его уникальный идентификатор (UID), идентификатор Apple ID и дата окончания срока действия.
- Нажмите Обновить сертификат.
- Нажмите Скачать файл CSR и сохраните запрос на подпись сертификата (файл .csr). Его нужно скачать только один раз.
Шаг 2. Скачайте обновленный сертификат
- Нажмите Apple Push Certificates Portal.
- В новой вкладке войдите в аккаунт на портале, используя идентификатор Apple ID и пароль, которые вы указали при создании сертификата.
- Нажмите Обновить рядом с сертификатом и примите условия использования.
Совет. Если в списке указано несколько сертификатов, найдите нужный. Выберите сертификаты с такой же датой окончания срока действия, что и в консоли администратора Google. Нажмите кнопку "i" (сведения о сертификате) рядом с каждым сертификатом, чтобы посмотреть UID и убедиться в том, что он соответствует обновляемому сертификату. - Нажмите Выбрать файл и найдите CSR-файл запроса на подпись сертификата, сохраненный на шаге 1.
- Нажмите Загрузить, чтобы отправить файл запроса.
Когда система Apple примет запрос, откроется страница подтверждения, где будут указаны тип службы, ваш домен поставщика услуг и срок действия сертификата. - Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
- Вернитесь в консоль администратора.
Шаг 3. Загрузите обновленный сертификат
- Нажмите Загрузить сертификат и выберите PEM-файл сертификата, который вы сохранили на предыдущем шаге.
- Нажмите Сохранить и продолжить.
Система подтвердит и загрузит обновленный сертификат. Если возникли проблемы, убедитесь, что UID подписанного сертификата, который вы загрузили, соответствует уникальному идентификатору имеющегося сертификата.
Статьи по теме
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.