Configuración iOS

En esta sección se pueden configurar las opciones correspondientes para la gestión de dispositivos de la plataforma iOS

Sección “iOS”

En esta sección podrá configurar el certificado con el que se validarán los perfiles MDM iOS instalados en los dispositivos. Para realizar la configuración, haga clic en la opción de Edición (ícono de lápiz) para visualizar la ventana donde podrá configurar el certificado de dos formas:

Campos	Descripción
Usando autoridad de certificados (CA):	Esta opción permite configurar una url de un servidor donde se generarán los certificados de validación para los móviles.
Certificado fijo:	Si elige la opción de certificado fijo, se usará un único certificado para todos los móviles. En esta opción viene precargado un certificado que puede usarse sin problemas para validar los perfiles iOS MDM para los dispositivos.

Sección Certificado APNs

En esta sección podrá configurar el certificado APN (Apple Push Notification), utilizado para enviar las notificaciones push a los perfiles MDM a instalarse en los dispositivos durante la vinculación. Para realizar la configuración siga los siguientes pasos:

Creación de un Certificado APN Nuevo

Ingrese a certificado APNs y de clic en Nuevo

Ingrese el nombre y correo de la compañía, adicional el nombre del certificado y después de clic en Continuar (ícono de check).

A continuación se descarga automáticamente el archivo CSR que deberá guardar. Este archivo CSR cambia cada vez que se realice este proceso; se recomienda completar el proceso de configuración de APN con el mismo archivo CSR.

Envíe el archivo CSR a su representante en Aranda a través de correo electrónico y haga clic en el ícono de check correspondiente al paso 2.

Ingrese a la página de Apple para generar el certificado APNs

Digite su Apple ID y contraseña

Haga clic en la opción Crear certificado

Acepte términos y condiciones.

Seleccione el archivo “PLIST”, que recibió por correo electrónico del representante en Aranda.

Escriba una breve descripción del certificado que se está creando, con el objetivo de identificarlo en el futuro. Descargue y guarde el archivo PEM que se genera.

Continúe dentro de la consola y después haga clic en el ícono de check correspondiente al paso 1 y adjunte el archivo “PEM” que fue generado en el paso anterior.

En la sección Cargar Certificado haga clic en el ícono de check correspondiente al paso 4.

El certificado debe quedar cargado exitosamente.

El certificado creado y cargado en el servidor AEMM tendrá validez de un año, contado a partir su generación en la plataforma de APN Push Notificacion de Apple.

Este certificado se asocia a las subsiguientes vinculaciones de dispositivos de la plataforma iOS en tanto que no puede reemplazarse con un certificado nuevo, acto tal que tendría como consecuencia el aislamiento de los dispositivos del servidor AEMM y su derivada imposibilidad de recibir y procesar comandos.

Este certificado creado tiene que ser renovado antes de su vencimiento y para tal cuando se crea se pone una alerta de sistema que realiza un recordatorio un mes antes del vencimiento del certificado.

Si no se hace el procedimiento de renovación a tiempo, ocasionará un efecto semejante al de cambiar el certificado por otro nuevo, que es el aislamiento total e irreversible de los dispositivos ya vinculados y que usen el presente certificado APN.

En el siguiente numeral se detalla el proceso de renovación del certificado APN.

Renovación de un certificado APN previamente creado

Ejecute 5 primeros pasos del proceso anterior (Creación de un Certificado APN Nuevo) y continuación realice lo siguiente:

Una vez en la plataforma de APN de Apple ubique el registro del certificado en cuestión y haga clic en “Renew” (Renovar).Para la identificación del registro en cuestión puede usar la descripción corta ingresada al momento de su creación, esto en el caso de que posea más de un registro en su cuenta de APN.

A continuación, ejecute los pasos h, i, j, k, l, m del numeral anterior, para completar el proceso.

El certificado renovado tendrá el mismo periodo de validez de 1 año y deberá también ser renovado antes que expire, para no alcanzar las consecuencias ya descritas.

Validación del certificado APN

En el proceso de renovación (actualización) del APN, el APN configurado debe coincidir con el nuevo archivo APN que se va actualizar y podrá consultarlo desde la consola de Apple donde creó y renovó el certificado (https://identity.apple.com/pushcert/ ). En la autenticación ingrese el mismo correo con el que se creó el certificado.

Al seleccionar el registro, en el ícono de información, le mostrará los siguientes datos: serial number y subject DN; este último item en la etiqueta UID: (com.apple.mgmtExternal.XXXX, como se muestra en la imagen)

Está información debe coincidir con la del perfil que se encuentra en los dispositivos vinculados, como se describe a continuación:

1- Seleccione un dispositivo vinculado antes de realizar la actualización del APN.

2- En el dispositivo ir a la opción configuraciones ->Admón de dispositivos y VPN->Aranda MDM Profile-> Mas detalles-> Mobile device management-> Tema1

Visualización del tema del APN en los dispositivos iOS

Campo	Descripción
Settings
Settings
Settings
Settings

Sección Apple Business Manager (ABM)

Apple Business Manager es una plataforma para dispositivos Apple que permite una mejor y eficiente gestión, ofreciendo diversas alternativas entre las que se destacan: Supervisión automática, Vinculación de fábrica, más efectivas restricciones, entre otras.

Para activar esta funcionalidad es necesario tener una cuenta vigente en la plataforma de Apple Business Manager (https://business.apple.com/) y realizar los siguientes pasos:

Navegue hasta la sección Apple Business Manager y haga clic en Nuevo

Guarde el archivo cert.pem que identificará la instancia del servidor AEMM de manera única. Guárdelo en un lugar seguro y haga clic en el ícono de check correspondiente al paso 1.

A continuación, se darán las indicaciones correspondientes para vincular la consola AEMM con la llave pública descargada en el paso anterior, en la consola de administración de Apple Business Manager.

Seleccione Guardar y para finalizar descargue del archivo con extensión p7m en la opción Descargar identificador.

En la consola de AEMM, haga clic en el ícono check correspondiente al paso 2 y cargue en la consola AEMM el archivo de extensión p7m descargado de la consola de administración de Apple Business Manager. Cargue el archivo de extensión p7m.

Después de seleccionar el archivo, haga clic en el check, correspondiente al paso 3.

Sección Volume Purchase Program (VPP)

Volume Purchase Program de Apple es una plataforma que permite administrar de manera centralizada y eficiente las aplicaciones, libros y demás contenidos ofrecidos en la tienda de iTunes.

AEMM ofrece la compatibilidad con VPP a nivel de administración de aplicaciones, licencias de aplicaciones y asignación de licencias a dispositivos vinculados a través de Apple Business Manager (ABM).

Para vincular el servidor AEMM con VPP realice las siguientes acciones:

En la sección Volume Purchase Program, haga clic en Nuevo

De acuerdo a las instrucciones presentadas, ingrese a la consola de Apple Business Manager, para generar el token de autenticación.

Una vez dentro de la consola de administración de ABM diríjase a la opción Configuración > Apps y Libros, allí visualizará la identificación de los servidores configurados; haga clic en Descargar.

Guarde el archivo descargado en un lugar seguro, ingrese a la consola de AEMM y haga clic en el ícono de check correspondiente al paso 1.

Cargue el archivo descargado de la consola ABM del paso anterior, haga clic en el botón y cargue el archivo.

Haga clic en el ícono de check correspondiente al paso 2 para finalizar el proceso.

Para realizar el proceso de sincronización de licencias, en la sección Volume Purchase Program haga clic en el ícono Editar y en la ventana que se habilita, hacer clic en el ícono Sincronizar licencias. El sistema realizará una asignación automática de licencias del agente AEMM para iOS en los dispositivos que se encuentran vinculados por ABM.

Finalmente, usted observará datos correspondientes a las licencias de Aranda EMM, tales como su estado (disponibles y en uso), la fecha de inscripción del VPP y su vencimiento. Recuerde que las licencias tienen una duración de 1 año.

También aparece una opción para descargar un archivo de resultados, que indica a cuáles dispositivos se les asignó la licencia y a cuáles no.

En consola AEMM:

En consola ABM – VPP

Aspectos a tener presente:

• Antes de realizar la sincronización debe haber licencias disponibles de la aplicación de Aranda EMM en ABM para los dispositivos que se vayan a asignar.

• La aplicación Aranda EMM Agent debe estar importada en el módulo de aplicaciones de la consola de AEMM.