Comment installer le certificat client dans iOS 12.x à l’aide d’Apple Configurator 2
23650
Created On 03/04/19 07:33 AM - Last Modified 05/17/23 06:26 AM
Objective
- À partir d’iOS 12.x, si le certificat est importé directement sur un point de terminaison (iPhone et iPAD) à l’aide de méthodes telles que l’installation par e-mail, VPN les fournisseurs ne peuvent pas accéder au certificat.
- Le déploiement du certificat client doit être effectué à partir d’Apple Configurator 2 ou d’Apple MDM Configurator 2.
- Cet article décrit les étapes pour installer le certificat client dans iOS 12.x à l’aide d’Apple Configurator 2.
Environment
- Points de terminaison Apple (iPhone et iPAD) installés avec iOS 12.x et versions ultérieures.
- GlobalProtectAgent version 5.0.0 et ultérieure.
Procedure
- Ouvrez Apple Configurator 2
- Connectez votre iPhone via USB (vous pouvez être invité à télécharger et installer une mise à jour... faites-le et attendez qu’il se termine avec succès)
- Créer un nouveau profil (fichier > nouveau profil)
- Dans le nouveau profil, ajoutez vos certificats (CA certificat, certificat utilisateur)
- Dans le nouveau profil, créez une VPN connexion :un. Nommez la VPN connexion GlobalProtectb. Type de connexion = Personnalisé SSLc. Identifiant et Serveur sont le DNS nom de votre GP Portaild. Compte est le nom d'utilisateur que vous allez utiliser (assurez-vous qu'il correspond à ce qui se trouve dans le certificat utilisateur) Fondamentalement, c'est le nom configuré sous CN (Nom commun) du certificat.e. Sous Authentification utilisateur > Type d’authentification pour la connexion, sélectionnez Certificatf. Sous Informations d’identification pour l’authentification de la connexion, sélectionnez le certificat que vous avez ajouté au profil (certificat utilisateur).g. Enregistrer le profil et fermer la fenêtre du profil
- Dans la fenêtre principale d’Apple Configurator 2, double-cliquez sur votre iPhone.
- Cliquez sur l’icône Profils à gauche
- Cliquez sur le bouton Ajouter un profil (ou sur le plus en haut à droite)
- Sélectionnez le profil que vous avez créé ci-dessus (cela poussera le profil sur votre iPhone)
- Vous serez probablement invité à installer le profil sur votre iPhone (il devra être allumé et déverrouillé), et il vous demandera votre mot de passe.