Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard en Frontline Plus, Business Plus, Enterprise Standard en Enterprise Plus, Education Standard, Education Plus en Endpoint Education Upgrade, Enterprise Essentials en Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken
Als u geavanceerd beheer wilt gebruiken voor Apple iOS-apparaten, heeft u een Apple-pushcertificaat nodig. Met het certificaat wordt een betrouwbare verbinding gemaakt tussen iOS-apparaten en het domein van uw organisatie.
Het certificaat jaarlijks verlengen
U krijgt 30 dagen, 10 dagen en 1 dag voordat het certificaat verloopt een melding in het meldingencentrum. U krijgt nog een melding als het certificaat verloopt. Ga naar Een Apple-pushcertificaat verlengen voor meer informatie.
Voordat u begint
- U heeft een Apple-ID en -wachtwoord nodig om deze procedure te voltooien. Als u geen Apple-ID heeft, kunt u er een maken tijdens de procedure. Gebruik een zakelijk e-mailadres wanneer u de ID maakt, zodat een beheerder het certificaat eenvoudig kan verlengen.
- U mag niet het browservenster opnieuw laden of de weergegeven pagina verlaten wanneer u het certificaat maakt. Zo komt het certificaatondertekeningsverzoek overeen met het ondertekende certificaat dat u ontvangt.
Een Apple-pushcertificaat maken
U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.
Stap 1: Een certificaatondertekeningsverzoek downloaden
-
Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.
Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.
-
Ga naar Menu
Apparaten > Mobiel en eindpunten > Instellingen > iOS-instellingen.
Hiervoor is het beheerdersrecht Services en apparaten vereist.
-
Klik op Apple-certificaten
Nieuw certificaat instellen.
-
Klik bij Certificaatverzoek op CSR ophalen.
-
Sla het bestand met het certificaatbevestigingsverzoek (.csr) op een handige locatie op waar u het later kunt openen. Download dit bestand slechts één keer.
Stap 2: Een ondertekend certificaat van Apple ophalen
- (Optioneel) Als u geen Apple-ID heeft, klikt u op Een Apple ID maken en geeft u uw gegevens op.
- Klik in de beheerdersconsole op Apple Push Certificates-portal en log in met uw Apple-ID en -wachtwoord.
- Klik op Een certificaat maken en accepteer de gebruiksvoorwaarden.
- Klik op Bestand kiezen en selecteer het bestand met het certificaatondertekeningsverzoek (.csr) dat u eerder heeft opgeslagen.
- Klik op Uploaden om het bestand te verzenden.
Apple accepteert het verzoek en er wordt een bevestigingspagina weergegeven met het servicetype, het leveranciersdomein en de vervaldatum van dit certificaat. - Klik op Downloaden en sla het bestand met het ondertekende certificaat (.pem) op. Download dit bestand slechts één keer.
- Ga terug naar het tabblad of venster met de beheerdersconsole.
Stap 3: Het ondertekende certificaat uploaden
- Voer bij Uw zakelijke Apple-ID invoeren de Apple-ID in die u heeft gebruikt om het certificaat te maken. De ID wordt automatisch opgeslagen om u eraan te kunnen herinneren wanneer u het certificaat moet verlengen.
- Klik op Certificaat uploaden en selecteer het certificaatbestand (.pem) dat u heeft opgeslagen op de Apple-bevestigingspagina.
- Klik op Opslaan en doorgaan.
Het ondertekende certificaat wordt geverifieerd en geüpload door het systeem. Als u problemen ondervindt, controleert u of het ondertekende certificaat wel het certificaat is dat u heeft opgeslagen in stap 1. Als u meerdere ondertekeningsverzoeken heeft in uw systeem, moet u ze allemaal verwijderen en de procedure opnieuw starten.
Wat is de volgende stap?
iOS-apparaten die werkgegevens al synchroniseren, ontvangen een melding om het Google-apparaatbeheerprofiel te installeren. Het profiel controleert of het apparaat voldoet aan het beleid dat u heeft ingesteld. Compatibele apparaten kunnen werkgegevens blijven synchroniseren. Gebruikers van niet-compatibele apparaten ontvangen een melding en moeten het probleem oplossen voordat ze werkgegevens kunnen synchroniseren. Op nieuwe apparaten die worden ingeschreven voor beheer, moet het apparaatbeheerprofiel worden geïnstalleerd om werkgegevens te kunnen synchroniseren.
Gerelateerde onderwerpen
Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.
