用户手册

要在 Cerberus Enterprise 中管理 Android 设备，您必须首先将您的组织连接到 Google Android Enterprise。 设置过程通常需要几分钟，并且需要...

要在 Cerberus Enterprise 中管理 Apple 设备，需要使用 Apple 推送通知服务 (APNs) 证书。 请使用与您的组织关联的 Apple ID。APNs 证书有效...

通常情况下，任何运行 Android 6 及以上版本并安装了 Google Play 服务的设备都与 Cerberus Enterprise 兼容。 为了获得更好的用户体验，我们建议使用符合 A...

Cerberus Enterprise 使用注册令牌来启动 Android 设备注册（配置）流程。您选择的令牌将定义应用于已注册设备的初始策略，并影响允许哪些配置模式。 Android 注册令...

员工拥有的设备可以通过 工作资料 进行设置。工作资料为工作应用和数据提供了一个独立的存储空间，与个人应用及数据相分离。大多数应用、数据和其他管理策略仅适用于工作资料，而员工的个人应用和数据将保持...

通过 工作资料 设置公司拥有的设备，可以使该设备同时适用于工作和个人用途。对于具有工作资料的公司拥有的设备： 大多数应用、数据和其他管理策略仅适用于工作资料。 员工的个人资料将保持私密。但是，...

全设备管理 适用于仅用于工作目的且由公司拥有的设备。企业可以管理设备上的所有应用，并可以实施 Android Management API 的全方位策略和命令。 也可以通过策略将设备锁定为单个应...

IT 管理员可以使用 针对 IT 管理员的 Zero-touch 注册中所概述的 Zero-touch 注册方法来配置公司拥有的设备。当设备首次开机时，设备会自动强制进入由 IT 管理员定义的设...

使用 Google 注册进行身份验证（也称为 通过 Google 身份验证进行注册）允许用户在 Android 设备注册期间使用其 Google Workspace 账号进行身份验证。 此功...

Cerberus Enterprise 支持对 Apple 设备进行注册和管理。Apple 配置需要 APNs 证书，并可以通过不同的注册方法来执行。 先决条件：配置 Apple 管理 (AP...

Cerberus Enterprise 支持通过注册 URL 和注册配置文件对 Apple 设备进行手动注册。 当已配置 Apple 管理 (APNs) 时，可以使用手动注册。如果您尚未完成...

自动化设备注册 (ADE) 与 Apple 商务管理 (ABM) 集成，可在公司拥有的设备首次开机（或恢复出厂设置后）时自动进行注册。 ADE 需要首先配置 Apple 管理 (APNs)。...

Android 策略是系统的核心实体：它们定义了应用于受管设备并强制执行的规则。 您可以在仪表板的 策略 栏目中浏览现有策略并创建新策略。要打开 Android 策略，请点击表格中的策略行：系统...

在此部分中，您可以设置与应用可用性、安装、更新及权限管理相关的策略。 在设备配置期间，系统会自动创建受管 Google Play 账号。   1. Play 商店模式 此模式用于控制用户在 Pl...

通过亭式模式，您可以将设备功能限制在单个应用或多个应用中。选择单应用还是多应用亭式模式取决于您的业务目标。 在单应用亭式模式中，设备被配置为仅运行单个应用，且不允许终端用户访问设备上的其他应用。...

在本节中，您可以配置与安全相关的策略。   安全风险操作 选择当设备在状态报告中报告安全风险 (SecurityRisk) 时要执行的操作。   支持的安全风险 (SecurityRisk) 类...

在此部分中，您可以配置摄像头/麦克风行为、USB 数据访问、打印以及显示相关的限制。   1. 摄像头访问权限 控制摄像头的使用情况，以及用户是否可以访问摄像头访问开关（Android 12+）...

在此部分中，您可以配置与移动网络相关的策略。   1. 飞行模式 控制用户是否可以切换飞行模式。 用户选择 (默认)：允许用户开启或关闭飞行模式。 已禁用：禁用飞行模式。不允许用户开启飞行模式...

在此部分中，您可以配置与网络相关的策略。 Wi-Fi 配置可以由系统通过 Wi-Fi 配置进行配置和管理。根据在 配置 Wi-Fi 中设置的值，用户对添加/修改网络的控制权限可能受限或完全无法控...

在本节中，您可以配置与系统相关的策略。   1. 最小 API 级别 允许的最小 Android API 级别。   2. 加密策略 是否启用加密。 默认: 该值将被忽略，即不需要加密。 启用...

此面板汇总了用于控制设备位置报告、位置强制执行和地理围栏定义的 Android 策略设置。当您希望 Cerberus Enterprise 收集设备位置，或检测设备何时进入或离开配置区域时，请使...

禁用添加用户 是否禁用添加新用户和资料。对于 managementMode 为 DEVICE_OWNER 的设备，此字段将被忽略，且用户永远不允许添加或删除用户。   禁用修改账户 是否禁用添...

在 配置用于工作和个人使用的公司拥有的设备时，您可以指定一些规则来限制用户在工作资料之外进行个人使用时的设备操作方式。 本节仅适用于带有工作资料的公司拥有设备。对于完全管理的设备或个人拥有的设...

仅适用于同时具有个人资料和工作资料的设备。 跨配置文件复制/粘贴 从一个配置文件（个人或工作）复制的文本是否可以在另一个配置文件中粘贴。 不允许 (默认)：防止用户将从工作资料复制的文本粘贴到个...

在本节中，您可以配置应从设备中检索哪些数据。状态数据可以在 设备状态 仪表板页面中查看。   应用报告 是否启用应用报告。（关于已安装应用的报告信息。） 此选项是系统（用于伴侣应用集成）所必需...

1. 禁用彩蛋游戏 设置中的彩蛋游戏是否已禁用。   2. 跳过首次使用提示 用于在首次使用时跳过提示的标记。企业管理员可以启用此系统建议，让应用在首次启动时跳过用户教程和其他引导提示。   3...

如果设备或工作资料未能遵守下面列出的任何策略设置，Android 设备策略默认会立即拦截对该设备或工作资料的使用： 密码要求 加密策略 禁用锁屏界面 (Keyguard) 允许的输入法 允许的辅...

Apple 策略定义了 Cerberus Enterprise 通过 MDM 应用于 Apple 设备的管理设置。这些设置可在控制面板的 Apple 策略编辑器中进行配置。 开始之前 Appl...

密码设置部分用于控制设备密码要求及相关的安全规则（例如，最小长度和复杂度）。 选项 在 Apple 策略编辑器中，密码选项通过开关和数字字段组合进行配置。许多字段都包含工具提示，用于说明支持...

“限制”部分用于控制受管 Apple 设备允许使用哪些操作系统功能。在 Apple 策略编辑器中，这些选项以带有多个开关的分组面板形式呈现。 许多限制仅在特定的操作系统版本上受支持，并且可能...

本章节记录了如何为 Apple 设备配置受管应用和账号有效负载。 应用管理 应用管理面板包含通用的应用相关限制以及受管应用列表。 通用应用限制 允许 App Clips 允许安装应用 允许删...

通过点击设备行，从 控制台 → 设备 打开设备。页面标题会显示设备的 型号（如果可用）和内部 ID。 历史数据与当前注册信息对比 当设备具有多个注册信息时，Cerberus Enterpri...

设备编辑器提供了一个 命令面板，用于向受管设备发送远程命令。可用命令取决于平台（Android 或 Apple）和设备状态。 如果设备当前不在线，命令将在设备连接到互联网后立即送达并执行。对...

本页记录了 设备概览 中可用的特定设备位置工具。该面板包含一个用于查看位置历史记录的 位置 选项卡，以及在 Android 设备上用于查看地理围栏转换的 地理围栏 选项卡。 先决条件 只有在...

控制面板中的 设备 章节（控制面板 → 设备）列出了您账户中所有已注册的设备。在此页面上，您可以筛选列表、打开设备记录，并执行禁用或注销等设备操作。 筛选条件 在页面顶部，您可以使用标签列表...

仪表板的 用户 部分（仪表板 → 用户）列出了您账号中配置的所有用户。在此页面上，您可以搜索用户、打开用户编辑器、创建新用户，并删除当前未与设备关联的用户。 搜索 页面顶部有一个带有 搜索 ...

用户编辑器可通过点击用户行，从 仪表板 → 用户 进行访问。它允许您编辑用户详细信息、配置每个用户的 Wi-Fi EAP 凭据，并查看与该用户关联的设备。 用户详细信息 顶部部分包含用户的主...

设置 页面 (控制台 → 设置) 汇总了账户和许可信息，并提供了管理账单、平台设置（Android 管理和 Apple 管理）以及可选的目录/令牌集成的操作。 许可横幅（即将到期 / 已过期）...

多租户章节适用于通过单一登录即可管理多个客户企业的 MSP 和企业管理员账号。本章将解释企业范围模型、企业切换、受管企业管理以及子账号。 如需申请多租户账号，请联系 enterprise@c...

企业 页面（仪表板 → 企业）是受管企业访问的控制中心。它列出了您的多租户账户可见的所有企业，并允许您进行筛选、检查所有权/委派、进入企业上下文以及创建新的受管企业（仅限主账户）。 搜索与筛选...

顶部工具栏中的企业切换器允许多租户用户在委派的企业之间进行切换，而无需注销。当至少可以选择一个企业上下文时，该功能即可使用。 切换器行为 触发器显示当前企业名称（如果无法显示名称，则显示企业 ...

子账号页面（控制面板 → 子账号）适用于主多租户账号。它允许您创建委派管理用户、分配受管企业、控制账单权限并维护子账号凭据。 子账号列表 每个子账号卡片都会显示身份信息和管理控制选项： 姓名与...