跳至主内容

管理 GravityZone 升级至iOS 13后移动设备的证书

本文说明 GravityZone 管理员和iOS用户需采取哪些措施以符合苹果公司的安全证书要求

自iOS 13起,苹果公司提出了 对可信安全证书的新要求 。不符合要求的设备将无法连接网络访问网站或运行特定应用。

此变更可能影响多数 GravityZone 在iOS 13发布前配置的安装环境,具体取决于MDM证书的颁发或配置方式。

升级至iOS 13后,苹果设备将停止与 GravityZone 控制中心 如果安全证书不符合苹果的新要求。

升级后,在 控制中心 的网络部分,设备不会显示任何特定状态图标来提示存在问题。只有在24小时后,这些设备才会显示"移动设备,未受管理,无问题"的状态图标。

22084_1.png

然而,如果您尝试从 GravityZone 控制中心 修改策略或运行任务,您的所有操作都将保持挂起状态。在本地, GravityZone移动客户端 会显示一条消息,通知用户策略未在其设备上激活,需要进行服务器同步。

22084_2.png

要恢复iOS 13设备与 GravityZone 之间的通信,需要采取两项措施:

  1. GravityZone 控制中心 中,添加符合苹果要求的新安全证书。

  2. 重新激活所有iOS设备。

GravityZone 控制中心 中添加新的自签名证书后,Android用户还需要打开 GravityZone移动客户端 并信任新证书。

控制中心

中创建和添加新证书 作为 GravityZone

  • 通信服务器 证书

  • Apple MDM推送证书

  • iOS MDM身份与配置文件签名证书

  • iOS MDM信任链证书

要为 GravityZone 创建符合Apple要求的新自签名证书,请遵循本文所述的更新流程 创建 GravityZone 安全证书 .

您必须将新创建的证书添加到 GravityZone 控制中心 .

重新激活iOS设备

添加新证书后,您 GravityZone 网络中的所有iOS设备(包括运行iOS 13以下版本的设备)都必须重新激活。

若iOS用户仍持有当前激活二维码,或作为 GravityZone 管理员可临时访问iOS设备:

  1. 在iOS设备上进入 设置 > 通用 > 描述文件与设备管理 并删除 Bitdefender MDM注册负载 配置文件。

  2. 打开 GravityZone移动客户端 删除MDM配置文件后,该应用需要重新激活。

  3. 可通过之前注册时邮件收到的当前激活二维码重新激活,或从 GravityZone 控制中心 .

有关注册的详细信息,请参阅 移动设备安全 .

Android设备受影响情况

GravityZone 控制中心 , GravityZone移动客户端 可能会向Android用户提示服务器证书错误。

要解决此问题,Android用户必须在设备上信任新证书。

22084_3.png