Cómo generar un certificado APNs para Workspace ONE

El servicio de notificaciones push de Apple (APNs) se utiliza para permitir que Workspace ONE se comunique de forma segura con el equipamiento de dispositivos inteligentes de forma inalámbrica. Workspace ONE utiliza el certificado del APN para enviar notificaciones a los dispositivos cuando el administrador solicita información o durante un programa de monitoreo definido. No se envían datos a través del servidor del APN, solo la notificación.

• Acceso a la consola de administración de Workspace ONE del grupo organizativo
• ID de Apple (o capacidad para crear un ID de Apple)
• Navegador web Safari, Firefox, Chrome o Edge (no se admite Internet Explorer): Asegúrese de realizar todos los pasos de esta guía utilizando la misma sesión de navegador. El proceso de generación de APN con Apple incluye credenciales basadas en el tiempo y en el navegador por motivos de seguridad, que exigen seguir los pasos de la sección Generación de un certificado de APN para evitar cualquier error relacionado con la seguridad o la sesión. Si un navegador no genera el certificado, pruebe con otro navegador, pero asegúrese de volver a realizar o completar todos los pasos en una sola sesión.

La generación del certificado del APN es un proceso de tres pasos:

1. Descargue la CSR firmada por AirWatch desde la consola de administración de Workspace ONE.
2. Cargue la CSR firmada por AirWatch en el Portal de certificados push de Apple.
3. Descargue el certificado firmado por Apple (.pem) desde el Portal de certificados push de Apple.
   Nota: Para realizar esta tarea, asegúrese de que su cuenta de administrador de Workspace ONE tenga acceso al grupo organizativo de Workspace ONE más alto. La práctica recomendada es completar el proceso en el nivel de grupo de la organización del cliente. Si su cuenta de administrador no tiene acceso al grupo organizativo más alto, es posible que no pueda acceder a los ajustes necesarios.

Descargue la CSR firmada por AirWatch desde la consola de administración de AirWatch.

1. Vaya a Grupos y ajustes>Todos los ajustes>Dispositivos y usuarios>APNs deApple> para MDM y, a continuación, seleccione Generar nuevo certificado.
   
2. Proporcione la solicitud de certificado (paso 1) a Apple para procesar y obtener su certificado y, a continuación, cárguelo en la consola de Workspace ONE.
   Haga clic en MDM_APNsRequest.plist para descargar la solicitud. Si ya tienes un ID de Apple, selecciona Ir a Apple, y si no lo tienes, selecciona Haz clic aquí y sigue las instrucciones para crear uno.
   
3. Inicie sesión en el sitio web del Portal de certificados push de Apple con un ID de Apple y una contraseña válidos. Si tiene habilitada la autenticación de dos factores, verifique su identidad ingresando su código de verificación:
   Si el botón Ir a Apple no lo dirige al portal, abra una nueva pestaña y vaya a: https://identity.apple.com/pushcert/
   
   Nota: No se requiere una cuenta de desarrollador de Apple para iniciar sesión. Si bien cualquier ID de Apple válido funciona, te recomendamos que crees un ID de Apple independiente vinculado a tu cuenta de correo electrónico corporativa para una gestión a largo plazo.
4. Haga clic en Crear un certificado.
   
5. Seleccione la casilla de verificación "He leído y acepto estos términos y condiciones" y haga clic en Aceptar.
   
6. Haga clic en Choose File y vaya a la CSR firmada por AirWatch descargada en el paso 2. Busque y seleccione el certificado que descargó del portal de Apple denominado: MDM_APNsRequest.plist
   
7. Haga clic en Cargar (se muestra un nuevo certificado para Workspace ONE MDM).
   
8. Haga clic en Descargar y guarde el certificado firmado por Apple en una ubicación accesible.
   Nota: El documento debe estar en formato de archivo .pem.

1. Vuelva a la consola de administración de Workspace ONE y haga clic en Siguiente.
   
2. Cargue el certificado firmado por Apple en Workspace ONE que se descargó recientemente (archivo .pem). Introduce el ID de Apple que utilizaste para iniciar sesión en el sitio web del Portal de Certificados Push de Apple anteriormente.
   
3. Haga clic en Guardar.
4. Esta es una acción restringida, por lo que debe ingresar su PIN de seguridad.
   
5. Verifique los detalles en la página APN para MDM .
   Nota: Cuando se genere y renueve en un grupo organizativo de nivel superior, configure los grupos secundarios para que hereden o reemplacen la configuración.
6. Haga clic en Guardar y, a continuación, en la x en la esquina superior derecha, con el fin de completar la tarea.