Le certificat Apple Push est le certificat qui permet d’établir une relation de confiance entre Intune et Apple. Il est obligatoire pour gérer les appareils Apple (iPhone, iPad et Mac) dans Microsoft Intune.
Ce certificat est valable 365 jours et doit être renouvelé tout les ans avec le même Apple ID.
En cas d’oublie (certificat expiré) ou de remplacement (nouveau certificat ou nouvel Apple ID), il sera nécessaire de réenrôler l’ensemble des appareils.
Prérequis
Afin de créer ce certificat, il est nécessaire d’avoir les 2 éléments suivants :
- Compte d’administration Microsoft Intune avec le rôle Intune Administrators
- Compte Apple (recommandation d’utilisation d’un compte Apple sur une boite mail partagé.)
Créer et importer le certificat
Se connecter sur le portail Intune https://intune.microsoft.com/ et sélectionner « Appareils », « iOS/iPadOS », « Inscription » et « Certificat Push MDM Apple ».
Accepter le partage d’information et cliquez ensuite sur « Télécharger votre CSR ».
Cliquer ensuite sur « Créer votre certificat Push MDM » ou aller sur l’adresse https://identity.apple.com/pushcert/
Se connecter avec le compte Apple ID
Note : Vous pouvez créer un compte si vous n’en avez pas en cliquant sur « Créer un compte Apple ».
Une fois connecté, cliquer sur « Create a certificat ».
Note : Dans le cas du renouvellement, il ne faut pas importer un nouveau CSR mais renouveler l’existant.
Accepter les termes et conditions et cliquer sur « Accept ».
Cliquer sur « Choisir un fichier » et sélectionner votre fichier CSR précédemment téléchargé puis cliquer sur « Upload ».
Cliquer ensuite sur « Download » pour télécharger le certificat.
Cliquer sur « Manage Certificates » pour visualiser le(s) certificat(s) créé(s) et pouvoir dans le cas d’une expiration prévoir le renouvellement.
En cliquant sur « Manage Certificates », vous visualiserez l’ensemble de vos certificats et vous pourrez ensuite réaliser les opération suivantes :
- Renouveler le certificat
- Télécharger le certificat
- Révoquer le certificat
Ensuite, sur la console Intune, renseigner le compte Apple ID utilisé, importer votre certificat créé précédemment et cliquer sur « Charger ».
Valider l’import en visualisation son statuts ainsi que les informations de date de dernière mise à jours, du nombre de jour avant expiration, de la date d’expiration ainsi que le compte Apple utilisé.
Leave a Reply