注意別在憑證到期才更新,
否則會需要重新操作所有裝置納管
Apple School Manager 官方說明文件
憑證資訊簡介
- MDM伺服器憑證(有效期兩年)>> 於 MDM 及 Apple School Manager 進行
- 部署計畫 – Apple School Manager(有效期一年)>> 需要登入 Apple School Manager
- 部署計畫 – APP 與書籍大量採購(有效期一年)>> 需要登入 Apple School Manager
- 設定 – 裝置通訊推播通知憑證(有效期一年)
1.更新mdm伺服器憑證(有效期兩年)
首先,開啟Server APP,點選左側伺服器項目下的憑證後,會看到學校的 MDM 伺服器(例:mdm.system.edu.tw),在此憑證上點兩下即可開啟憑證內容。
伺服器憑證有效期限是兩年,點選左下角更新按鈕就會開始更新,由於不會顯示更新進度,所以要稍做等待,更新完成後會自動返回前畫面。
2.更新部署計畫-Apple School Manager(有效期一年)
部署計畫裡有兩項需更新的憑證,分別為 Apple School Manager 以及 VPP 大量採購計畫,更新時須與 Apple School Manager 互相進行檔案交換才能完成。點選「設定」(紅框處)進行設定。
接著在認證標籤中點選替換代號(紅框處)
將 DeviceEnrollmentPublickey.pem 的公用密鑰匯出,然後開啟 Apple School Manager
- 進入 Apple School Manager 畫面從左下方的設定
- 選擇你的 MDM 伺服器
- 再進入伺服器資訊旁的編輯
接著再將頭先下載的公用密鑰 DeviceEnrollmentPublickey.pem 上傳到 MDM 伺服器,選好 .pem檔案之後記得要先按儲存再去下載權杖,下載的權杖等下要再回到描述檔管理程式中進行匯入。
接著回到描述檔管理程式選擇匯入剛下載副檔名為 .p7m 的權杖並按下繼續
Apple School Manager 權杖有效期限為一年,最後按下完成即可
3.更新部署計畫-APP與書籍大量採購(有效期一年)
接下來更新同樣是需要與 Apple School Manager 進行交換的 APP與書籍大量採購,進入設定
點選左下替換代號
接著將描述檔管理程式畫面停留在選擇服務代號的頁面,然後切換瀏覽器到 Apple School Manager 去下載服務代號
在 Apple School Manager 左下角點選設定,選擇APP,然後將伺服器代號下載回來
下載的副檔名為 .vpptoken
再回到先前擱置的描述檔管理程式選擇剛從 Apple School Manager 下載回來的sToken_for___vpptoken,然後按下繼續即完成更新。
APP與書籍大量採購的有效期限為一年
4.設定-裝置通訊推播通知憑證(有效期一年)
最後一項需要定期更新的是裝置通訊推播通知憑證,有效期限為一年,這項更新很容易操作,直接進入設定
點選紅框處更新按鈕
輸入 Apple ID 帳號及密碼後,點選更新憑證即可進行更新