Organisationszertifikate

Um mit dem Apple APNS-Dienst zu arbeiten — der für Push-Benachrichtigungen und die Übermittlung von Profilen an eingeschriebene Apple-Geräte verantwortlich ist — benötigt Relution ein signiertes MDM-Push-Zertifikat. Ist kein APNS-Zertifikat konfiguriert, ist die Registrierung von Apple-Geräten deaktiviert, und das Benachrichtigungscenter meldet APNS-Zertifikat fehlt. Vor und nach dem Ablauf des Zertifikats erscheinen die Hinweise APNS-Zertifikat läuft bald ab bzw. APNS-Zertifikat ist abgelaufen.

Angaben auf der Seite #

Im Bereich APNS zeigt die Seite unter Einstellungen → Organisationszertifikate für das hinterlegte Zertifikat das Push-Topic (Existierendes Zertifikat), das Ablaufdatum (gültig bis) und den zugehörigen Apple Account an. Ist kein Zertifikat hinterlegt, erscheint der Hinweis Kein Zertifikat konfiguriert. Über die Schaltfläche Starten öffnet sich der Assistent APNS-Zertifikat bearbeiten.

In regulären Organisationen zeigt der Bereich Push Zertifikat für App Store zusätzlich das Push-Zertifikat für den App Store mit Ablaufdatum an; dieser Bereich dient nur der Anzeige.

Ein in der Global-Organisation oder einer Meta-Organisation hinterlegtes APNS-Zertifikat gilt für alle Unterorganisationen, die kein eigenes APNS-Zertifikat definiert haben. Wird in einer Unterorganisation ein eigenes Zertifikat hinterlegt, überschreibt es das geerbte Zertifikat für diese Organisation. Ein Hinweis auf der Seite zeigt jeweils an, ob das Zertifikat vererbt wird bzw. von der übergeordneten Organisation verwaltet wird.

Standardzertifikat (bestehende Installationen) #

Bestehende Relution-Installationen können das Relution-Standardzertifikat (com.apple.mgmt.mway.mwaysolutions) verwenden. Dieses Zertifikat wird automatisch mit jedem Relution-Update aktualisiert — kein manueller Eingriff erforderlich. Siehe Update →.

Ab Relution 26.3.0 verwenden Neuinstallationen nicht mehr das Relution-Standardzertifikat. Neue Installationen müssen ein eigenes Zertifikat über den Self-Service-Assistenten bereitstellen.

Für bestehende Installationen, die noch das Standardzertifikat verwenden, wird der Wechsel zum Self-Service-Assistenten empfohlen — insbesondere beim Einrichten neuer Organisationen —, da das Relution-Standardzertifikat in einer zukünftigen Version abgekündigt werden soll.

Eigenes Zertifikat einrichten #

Der Self-Service-Assistent unter Einstellungen → Organisationszertifikate führt durch den gesamten Prozess: Relution erstellt automatisch eine signierte CSR, die bei Apple hochgeladen wird; das resultierende Zertifikat wird anschließend zurück zu Relution gebracht — kein Support-Ticket erforderlich.

APNS Push-Zertifikate einrichten oder erneuern →

Migration vom bisherigen Ablauf #

Hat die Installation zuvor ein über den Relution Helpdesk bereitgestelltes Zertifikat verwendet, erscheint auf dieser Seite ein Hinweis zur Migration und darunter der Eintrag Altes APNS-Zertifikat migrieren mit der Schaltfläche Migrieren. Die Migration ist ein Einzel-Klick-Vorgang und hat keinen Einfluss auf eingeschriebene Geräte. Solange die Migration aussteht, ist der Assistent (Starten) nicht verfügbar.

Nach der Migration steht der Self-Service-Assistent für alle künftigen Erneuerungen zur Verfügung.

Vollständige Migrations- und Einrichtungsanleitung →