メインコンテンツへスキップ
ZUNDA株式会社

Apple製品の管理に必要な証明書の更新手順 (Jamf)

池田 政人

概要

Apple製品を管理しているMDMは1年ごとに証明書を更新する必要があります。
本手順書では、Jamf Proで証明書を更新するために必要な手順を記載しています。
証明書の有効期限が超過すると全端末でMDMへ手動での再登録が必要になります。
必ず有効期限内に実施して下さい。

証明書一覧

  • VPPトークン
  • MDMデバイストークン
  • MDMプッシュ証明書

手順

必ず前回と同じApple IDを使って更新して下さい。
特にApple Push Certificatesは、前回と異なるApple IDで証明書を更新した場合、MDMとの同期に失敗します。

1-1 VPPトークンダウンロード

  1. 指定のアカウントでApple Business Managerにログイン
  2. 画面右上の[アカウント名][設定]をクリック
  3. 左メニューの[お支払いと請求]をクリック
  4. コンテンツトークンの一覧から該当トークンの[ダウンロード]をクリック
    .vpptokenファイルがDLされます
複数のトークンがあって分からない場合はJamf Proですでに設定されているトークンの[場所]から確認出来ます。

1-2 VPPトークン更新

  1. Jamf Proにアクセス
  2. 画面右上[⚙️設定] > ”グローバル”タブ > [一括購入]をクリック
  3. [一括購入]画面にて設定済の名称をクリック
  4. ウィンドウ右下[編集]をクリックして[サービストークンの更新]をクリック
  5. [ファイルを選択]をクリックし、DLしたVPPトークンを指定して[アップロード]をクリック
  6. 有効期限が更新されたことを確認してウィンドウ右下[保存]をクリック

2-1 MDMデバイストークンのダウンロード

  1. Apple Business Managerにログイン
  2. 画面上の[デバイス]> 画面左の[マネージメント]をクリック
  3. デバイス管理サービスの中から該当のMDMをクリック
     
複数のMDMサーバがあり、該当するMDMがわからない場合はJamf Proの画面で設定されている自動デバイス登録の[サーバ名]から確認できます。
  1. 上側にあるメニュー[・・・] > [トークンをダウンロード]をクリック
  2. 警告メッセージが表示されるので[サーバトークンをダウンロード]をクリック

2-2 MDMデバイスのトークン更新

  1. Jamf Proにアクセス
  2. 画面右上[⚙️設定] > ”グローバル”タブ > [自動デバイス登録]をクリック
  3. 設定済の名称をクリック
  4. ウィンドウ右下[編集]をクリック
  5. [サーバトークンファイルアップロード]をクリック
  6. 保存したサーバトークンファイルを指定して[次へ]をクリック
  7. 有効期限が更新されたことを確認して[保存]をクリック

3-1 MDMプッシュ証明書の更新

  1. Jamf Proにアクセス
  2. 画面右上[⚙️設定] ”グローバル”タブ > [プッシュ証明書]をクリック
  3. [プッシュ証明書]画面にて[MDM Push Notification Certificate]をクリック
  4. [MDMプッシュ通知証明書]画面にて[Bundle識別子]と[有効期限情報]を確認
  5. ウィンドウ右下の[更新]をクリック
  6. [Jamf からの署名済み CSR をダウンロードする]を選択して[次へ]をクリック
  7. ファイルがダウンロードされることを確認
  8. Jamf Proの画面を維持したまま [3-2 Apple Push Certificates Portal] に進む

3-2 Apple Push Certificates Portal

  1. Apple Push Certificate Portal (プッシュ証明書ポータル) にアクセス
  2. Apple IDでログイン ※必ず前回更新時と同じApple IDを使用
  3. 以下画面にて[ i ]マークをクリックして事前に確認した[Bundle識別子]と[有効期限情報]が一致していることを確認したら[Cancel]をクリック
UTC(世界標準時)で管理されるため、日本時間と日が異なって表示される可能性があります。
  1. [Renew]をクリックして先ほどダウンロードしたCSRをアップロード
  2. [DownLoad]をクリックしてファイル保存
  3. [3-1 MDMプッシュ証明書の更新] のJamf Proの画面に戻る
  4. 戻ったJamf Proの画面で[次へ]をクリックして、保存した証明書を指定して[アップロード]をクリック
  5. [完了(Done)]をクリックして、Jamf Proでも有効期限が更新されたことを確認

補足

参考資料