Cenário: criar, renovar e carregar um Certificado de APNs
5 de março de 2024
ID 101063
Para gerenciar dispositivos móveis iOS (enviando comandos aos dispositivos ou modificando as configurações do dispositivo), um certificado do serviço Apple Push Notification (Certificado de APNs) deve ser criado e carregado no Console de Gerenciamento do Kaspersky Endpoint Security Cloud. As atividades para criar e carregar um certificado são executadas uma vez para cada espaço de trabalho.
Sem um Certificado de APNs, não é possível gerenciar dispositivos iOS.
O cenário de criação, renovação ou upload de um Certificado de APNs segue em etapas:
- No Console de Gerenciamento do Kaspersky Endpoint Security Cloud, crie uma Solicitação de assinatura do certificado (CSR).
- No portal da Apple Inc., você receberá um certificado de APNs usando o CSR assinado. Depois, salve esse certificado no computador.
- Carregue o Certificado de APNs que você recebeu para o Console de Gerenciamento do Kaspersky Endpoint Security Cloud.
Pré-requisito
Para criar um Certificado de APNs, é necessário obter um ID Apple. Caso não tenha um ID Apple, registre-se no Portal de certificados de push da Apple. Recomenda-se que você evite usar um ID Apple pessoal.
Criar ou renovar um Certificado de APNs
Os procedimentos para criar um novo certificado de APNs e renovar um certificado existente que expirou são semelhantes.
Se você tiver um Certificado de APNs ativo, poderá carregá-lo no Console de Gerenciamento do Kaspersky Endpoint Security Cloud sem ter necessidade de criar ou renovar um Certificado de APNs. Veja o segundo procedimento nesta seção.
O Certificado de APNs é criado em uma execução. É necessário seguir as etapas para criá-lo sem interrupção, pois o processo de assinatura tem uma marcação de data/hora que expirará caso o processo de criação demore muito.
Para criar ou renovar um Certificado de APNs:
- Na seção Painel de informações, na guia Guia de introdução, em Recomendado, clique no link Criar ou atualizar um certificado de APNs.
O Assistente para Criar, renovar ou carregar um certificado do serviço Apple Push Notification (certificado de APNs) começa com uma página listando possíveis ações.
- Selecione a opção Criar um certificado de APNs ou Renovar um certificado de APNs e, então, clique em Avançar.
Isso abrirá uma página que contém uma lista das etapas a concluir para obter um Certificado de APNs.
Caso deseje carregar apenas um certificado de APNs preparado para o Console de Gerenciamento do Kaspersky Endpoint Security Cloud, use o procedimento Carregar um certificado de APNs preparado anteriormente abaixo.
- Na lista de etapas da página do Assistente, clique no link Criar uma Solicitação de assinatura do certificado (CSR).
A página Criar um CSR é aberta.
- Preencha os seguintes campos de entrada: Nome, Empresa, Departamento, Cidade, Estado ou Município e País e região. No campo Nome, especifique o seu nome.
Por padrão, o campo Empresa especifica o nome de sua empresa e o campo País e região especifica o nome do país e a região onde a sua empresa está localizada. Todos esses campos de entrada são obrigatórios.
- Clique no botão Criar uma CSR.
Um arquivo CSR é criado. O arquivo CSR criado será salvo em uma pasta do computador. Por padrão, todos os arquivos baixados são salvos na pasta Downloads.
A página Solicitar a chave pública do certificado de APNs é aberta.
- Clique no link indicado para entrar no Portal de certificados de push da Apple.
A nova guia do navegador exibirá a janela Login com os campos de entrada ID Apple e Senha.
- Insira o ID Apple e a Senha da empresa e, então, clique em Login.
A janela Criar um novo certificado de push é aberta.
- Clique em Procurar para selecionar o arquivo CSR assinado no computador e, então, clique em Carregar.
A janela Certificados para servidores de terceiros é aberta, mostrando o seu certificado.
- Na sequência de dados do seu certificado, clique em Baixar.
O Certificado de APNs será salvo na pasta do computador.
- No Console de Gerenciamento do Kaspersky Endpoint Security Cloud, na página Solicitar a chave pública do certificado de APNs do Assistente, clique em Avançar.
- Na página Carregar um certificado de APNs preparado no Console de Gerenciamento que será aberta, clique no botão Procurar e selecione um arquivo de certificado de APNs a partir da lista de arquivos exibida no computador.
- Clique em Avançar.
Isso abrirá a página Detalhes do certificado Apple Push Notification Service, com o nome do arquivo baixado, o nome do centro de certificação e as datas de início e fim da validade do certificado.
- Clique em Avançar.
Isso abrirá uma página solicitando que você crie uma cópia backup protegida por senha do Certificado de APNs no disco rígido do computador.
- Selecionar a ação para empreender no Certificado de APNs:
- Terminar de criar ou renovar o certificado de APNs sem criar uma cópia backup.
- Criar uma cópia protegida por senha do certificado de APNs no disco rígido de seu computador.
A opção Criar uma cópia protegida por senha do certificado de APNs no disco rígido de seu computador é selecionada por padrão.
- Caso escolha a opção que inclui a criação de uma cópia do certificado de APNs, insira a senha para proteger o certificado de APNs, confirme-a e clique no botão Salvar uma cópia protegida do certificado de APNs.
- Clique em OK.
Se você selecionou a opção que inclui a criação de uma cópia do Certificado de APNs, uma cópia protegida por senha do Certificado de APNs será salva no disco rígido do computador. O Assistente de Preparação de Certificado de APNs é fechada.
A criação ou renovação do Certificado de APNs foi concluída. O Certificado de APNs será carregado para o Console de Gerenciamento do Kaspersky Endpoint Security Cloud.
Em cada etapa do procedimento para criar ou renovar um Certificado de APNs, é possível voltar à etapa anterior clicando no botão Voltar.
Após a criação ou renovação bem-sucedida de um Certificado de APNs, será possível conectar dispositivos iOS ao Kaspersky Endpoint Security Cloud, enviar comandos para dispositivos iOS, instalar aplicativos em dispositivos iOS e configurar esses dispositivos usando um perfil de segurança.
Carregar um certificado de APNs preparado anteriormente
Para carregar o Certificado de APNs preparado anteriormente no Console de Gerenciamento do Kaspersky Endpoint Security Cloud:
- Na seção Painel de informações, na guia Guia de introdução, em Recomendado, clique no link Criar ou atualizar um certificado de APNs.
O Assistente para Criar, renovar ou carregar um certificado do serviço Apple Push Notification (certificado de APNs) começa com uma página listando possíveis ações.
- Selecione a opção Carregar um certificado de APNs preparado e, então, clique em Avançar.
Isso abrirá a página Carregar um certificado de APNs anteriormente preparado.
- Na página Carregar um certificado de APNs anteriormente preparado, clique no botão Procurar e selecione um arquivo de certificado de APNs na lista de arquivos exibida no computador.
- Clique em Avançar.
Se o arquivo de Certificado de APNs for protegido por senha, uma página com a solicitação da senha será aberta.
- Na página com a solicitação da senha, insira a senha que protege o arquivo do Certificado de APNs e clique em Avançar.
Isso abrirá a página Detalhes do arquivo de certificado baixado que indica o nome do arquivo baixado, o nome do centro de certificação e as datas de início e fim da validade do certificado.
Se o arquivo de Certificado de APNs não corresponder ao espaço de trabalho com o qual você está trabalhando, será exibida uma mensagem de erro.
- Clique em OK.
O Certificado de APNs será carregado para o Console de Gerenciamento do Kaspersky Endpoint Security Cloud.
Em cada etapa do procedimento para carregar um Certificado de APNs, é possível voltar à etapa anterior clicando no botão Voltar.
Após o upload bem-sucedido de um Certificado de APNs, será possível conectar dispositivos iOS ao Kaspersky Endpoint Security Cloud, enviar comandos para dispositivos iOS, instalar aplicativos em dispositivos iOS e configurar esses dispositivos usando um perfil de segurança.