Apple製品の管理に必要なIntuneの証明書の設定と更新

概要

証明書一覧

• VPPトークン
• MDMデバイストークン
• MDMプッシュ証明書

手順

1. 指定のアカウントでApple Business Managerにログイン
2. 画面左下の[アカウント名][環境設定]をクリック
   

   

3. 左メニューの[お支払いと請求]をクリック
4. コンテンツトークンの一覧から該当トークンの[ダウンロード]をクリック
   .vpptokenファイルがDLされます
   

   

   
   
   複数のトークンがあって分からない場合はIntuneの[テナント管理] > [コンテンツトークン] > “Apple VPPトークン”の画面でトークンの場所を確認できます。

1. Intune管理画面にアクセス。
2. [テナント管理] > [コネクタとトークン] > “Apple VPPトークン”を開き、登録済みのトークンを選択する。

   

3. 基本の編集をクリック。

   

4. Drag or here click to uploadでDLしたVPPトークンを指定して[レビューと保存]をクリック。

   

5. 有効期限が更新されたことを確認してください。

   

1. Apple Business Managerにログイン
2. 画面左下の[アカウント名]>[環境設定]をクリック
   

   

3. 左メニューの[MDMサーバ]から該当のMDMをクリック
   

   

   複数のMDMサーバがあり、該当するMDMがわからない場合はIntuneの[デバイス] > [macOS] > [登録] > [登録プログラムのトークン]の画面でトークン名から確認できます。
4. 上側にあるメニュー[トークンをダウンロード]をクリック
   

   

5. 警告メッセージが表示されるので[サーバトークンをダウンロード]をクリック
   

   

1. Intune管理画面にアクセス
2. [デバイス] > [macOS] > [登録] > [登録プログラムのトークン] > 表示されているトークン名をクリックします。

   

3. [トークンを更新する]をクリック

   

4. 保存したサーバトークンファイルをAppleトークンで指定して次へをクリック。

   

5. 有効期限が更新されたことを確認してください。

   

1. Intune管理画面にアクセス。
2. [デバイス] > [macOS] > “登録”を開き、Apple MDMプッシュ証明書を開く。

   

3. CSRのダウンロードをクリック。

   

4. Download push CSRをクリック。
5. ファイルがダウンロードされることを確認。
6. Intune管理画面を維持したまま [3-2 Apple Push Certificates Portal] に進む

1. Apple Push Certificate Portal (プッシュ証明書ポータル) にアクセス
2. Apple Accouintでログイン 
   ※Intune側の画面を確認し、必ず前回更新時と同じApple Accountを使用すること。

   

3. 以下画面にて[ i ]マークをクリックして事前に確認した[Serial Number],[Renew by(更新期限)が一致していることを確認したら[Cancel]をクリック
   

   

   
   
   UTC（世界標準時）で管理されるため、日本時間と日が異なって表示される可能性があります。
4. [Renew]をクリックして先ほどダウンロードしたCSRをアップロード
5. [DownLoad]をクリックしてファイル保存
6. [3-1 MDMプッシュ証明書の更新] のIntune管理画面に戻る
7. 戻ったIntune管理画面でダウンロードしたプッシュ通知証明書を選択し、アップロードを押す。

   

8. 有効期限が更新されたことを確認してください。