用户手册

要使用 Cerberus Enterprise 管理 Android 设备，您必须先将组织连接到 Google Android Enterprise。 设置过程通常需要几分钟，并且需要工作电...

要管理 Apple 设备，Cerberus Enterprise 需要 Apple 推送通知服务 (APNs) 证书。 使用与您组织关联的 Apple ID。APNs 证书有效期为一年，必须...

通常，任何运行 Android 6 或更高版本并带有 Google Play 服务的设备都与 Cerberus Enterprise 兼容。 为了获得更好的用户体验，我们建议使用符合Androi...

Cerberus Enterprise 使用注册令牌来启动 Android 设备注册（配置）流程。你选择的令牌会定义应用于已注册设备的初始政策，并影响允许使用的配置模式。 只有在完成Andr...

员工拥有的设备可以设置工作资料。工作资料为工作应用和数据提供一个独立的空间，与个人应用和数据分开。大多数应用、数据和其他管理政策仅适用于工作资料，而员工的个人应用和数据保持私密。要在个人拥有的设...

通过设置带工作资料的公司设备，可使该设备同时用于工作和个人用途。在带工作资料的公司设备上： 大多数应用、数据和其他管理政策仅适用于工作资料。 员工的个人资料保持私密。不过，企业可以强制执行某些设...

完全设备管理适用于专用于工作目的的公司设备。企业可以管理设备上的所有应用，并可以强制执行 Android Management API 的全套政策和命令。还可以（通过政策）将设备锁定到单个应用或...

IT 管理员可以使用 Zero-touch 注册方法配置公司拥有的设备，具体步骤见Zero-touch enrollment for IT admins。设备首次开机时，会自动强制应用 IT 管...

Authenticate Using Google enrollment（也称为Google Authentication for Enrollment）允许用户在 Android 设备注册期间...

Cerberus Enterprise 支持注册和管理 iPhone、iPad 和 Mac。Apple 设备配置需要 APNs 证书，并可通过不同的注册方法完成。 前提条件：配置 Apple ...

Cerberus Enterprise 支持使用二维码、注册 URL 或注册描述文件文件对 Apple 设备进行手动注册。 当配置了 Apple Management (APNs) 时，可使...

自动设备注册 (ADE) 与 Apple Business（原 Apple Business Manager）集成，在公司所有的 iPhone、iPad 和 Mac 首次开机时（或恢复出厂设置后...

通过账户驱动注册，用户可在设备设置中使用工作账户（例如Managed Apple Account，如name@company.com）登录，从而注册其 iPhone、iPad 或 Mac。无需下...

Android 政策是系统的核心实体：它们定义了在受管设备上应用和执行的规则。 您可以从仪表板的政策部分浏览政策并创建新政策。要打开 Android 政策，请点击表格中的政策行：系统会打开政策编...

在本部分中，您可以设置与 App 可用性、安装、更新和权限管理相关的政策。 配置设备时，系统会自动创建 Managed Google Play 账户。   1. Play Store 模式 此模...

使用 Kiosk 模式，你可以将设备的功能限制为单个应用或多个应用。选择单应用还是多应用 Kiosk 模式取决于你的业务目标。 在单应用 Kiosk 模式下，设备配置为仅使用单个应用，并且不允许...

在本节中，您可以配置与安全相关的政策。   安全风险操作 选择当设备在状态报告中报告 SecurityRisk 时要执行的操作。   支持的 SecurityRisk 类型： 未知操作系统：Pl...

在本部分中，你可以配置摄像头/麦克风行为、USB 数据访问、打印以及显示相关限制。   1. 摄像头访问 控制摄像头的使用以及用户是否可以访问摄像头访问开关（Android 12+）。通常，禁用...

在本部分中，您可以配置与蜂窝网络相关的政策。   1. 飞行模式 控制用户是否可以切换飞行模式。 用户选择（默认）：允许用户打开或关闭飞行模式。 已禁用：飞行模式已禁用。不允许用户打开飞行模式。...

在本部分中，你可以配置与网络相关的政策。 Wi‑Fi 配置可以由系统通过WiFi 配置预置和管理。根据配置 Wi‑Fi上设置的值，用户对添加/修改网络可能拥有有限的控制权或没有控制权。   设备...

在本节中，您可以配置与系统相关的政策。   1. 最低 API 级别 允许的最低 Android API 级别。   2. 加密政策 是否启用加密。 默认：此值会被忽略，即不需要加密。 启用但不...

此面板汇总了控制设备位置报告、位置强制执行和地理围栏定义的 Android 政策设置。当你希望 Cerberus Enterprise 收集设备位置，或检测设备进入或离开已配置区域时，请使用此面...

添加用户已禁用 是否禁用添加新用户和配置文件。对于 managementMode 为 DEVICE_OWNER 的设备，此字段会被忽略，且绝不允许用户添加或移除用户。   修改账户已禁用 是否禁...

当为工作和个人用途配置企业所有设备时，您可以指定一些规则，以限制用户在工作配置文件之外将设备用于个人用途的方式。 本节仅适用于带工作配置文件的企业所有设备。对完全托管或个人所有设备无效。 1. ...

仅适用于同时具有个人配置和工作配置的设备。 跨配置文件复制/粘贴 从一个配置文件（个人或工作）复制的文本是否可以粘贴到另一个配置文件。 不允许（默认）：阻止用户将从工作配置文件复制的文本粘贴到个...

在本节中，您可以配置应从设备检索哪些数据。可以在设备状态仪表板页面中查看状态数据。   应用报告 是否启用应用报告。（报告的关于已安装应用的信息。） 此选项是系统所需的（用于配套应用集成），始终...

1. 彩蛋游戏已禁用 是否禁用设置中的彩蛋游戏。   2. 跳过首次使用提示 用于在首次使用时跳过提示的标志。企业管理员可以启用系统建议，让应用在首次启动时跳过用户教程和其他介绍性提示。   3...

如果设备或工作配置文件未遵守下面列出的任何政策设置，Android Device Policy 默认会立即阻止使用该设备或工作配置文件： 密码要求 加密政策 锁屏已停用 允许的输入法 允许的无障...

Apple 政策定义了 Cerberus Enterprise 通过 MDM 应用于 Apple 设备的管理设置。这些设置可在仪表板的 Apple 政策编辑器中进行配置。 开始之前 Appl...

本节介绍如何为 Apple 设备配置受管应用和账户负载。 应用管理 应用管理面板包含与应用相关的常规限制以及受管应用列表。 常规应用限制 允许 App Clip 允许安装应用 允许移除应用...

Apple 政策编辑器的自助服务终端与主屏幕部分可将设备锁定到单个应用、选择允许打开哪些应用、排列主屏幕并添加网站图标。每项设置都会作为配置描述文件安装到设备上。 Apple 只会将其中大多...

密码设置部分用于控制设备密码要求及相关安全规则（例如最小长度和复杂性）。在 Mac 上（macOS 13 或更高版本，不适用于用户注册），这些规则适用于用户的登录密码。 选项 在 Apple...

“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。 应用管理 和 网络 面板的开关在 Apple...

Apple 政策编辑器的 网络 部分在设备上配置 Wi-Fi 网络和 VPN，安装证书，并限制 AirDrop 和蓝牙等连接功能。每个 Wi-Fi 网络、VPN 和证书都会作为独立的配置描述文件...

Apple 政策编辑器中的软件更新部分可让设备保持最新：它可以要求设备在截止日期前使用特定 OS 版本，并控制设备下载和安装更新的方式。 必需的 OS 更新 点击添加必需更新以要求某个 OS...

Apple 政策编辑器的macOS部分可管理 Mac 的安全性、隐私和登录设置：FileVault、防火墙、Gatekeeper、屏幕保护程序与锁定、外部和网络存储、屏幕共享、隐私权限、登录项，...

Apple 政策编辑器的 位置和地理围栏 部分定义了区域，例如站点或仓库。安装了 Cerberus Enterprise 应用的 iPhone 和 iPad 会在进入或离开这些区域时报告，事件规...

Apple 政策编辑器的账户部分可为 iPhone、iPad 和 Mac 添加邮件、Exchange、Google、日历、通讯录和目录账户。点击添加账户并选择类型。该部分还包含允许修改账户限制（...

Apple 政策编辑器的合规性规则部分会为政策中的设备设定要求。违反规则的设备会立即变为不合规：设备页面会在设备不合规的原因中说明原因，设备列表也会将其显示为不合规。当政策中的某项设置无法应用到...

从仪表板 → 设备中点击设备行即可打开设备。页面标题会显示设备型号（在可用时）和内部ID。 历史数据与当前注册 当设备有多个注册时，Cerberus Enterprise 可以显示只读的历史...

本页面介绍设备概览中可用的特定设备位置工具。该面板包含用于查看位置历史的位置标签页，以及在 Android 设备、iPhone 和 iPad 上用于查看地理围栏转换的地理围栏标签页。 先决条件...

设备页面提供了一个 SIM 卡管理 面板。在 Android 设备上，它管理设备上安装的 SIM 卡和 eSIM 配置文件，添加或移除 eSIM 配置文件，并显示发送到设备的 eSIM 命令历史...

设备页面提供了一个 命令 面板，用于向受管设备发送远程命令。可用命令取决于平台（Android 或 Apple）和设备状态。 只能向当前已注册的设备发送命令。对于已取消注册的设备、尚未注册的...

仪表板中的设备部分（仪表板 → 设备）会列出你账户中的所有已注册设备。在此页面上，你可以筛选列表、打开设备记录，并执行停用或取消注册等设备操作。 筛选条件 在页面顶部，你可以使用标签列表启用...

仪表板的 用户 部分（仪表板 → 用户）列出你账户中配置的所有用户。在此页面上，你可以搜索用户、打开用户编辑器、创建新用户，以及删除当前未与设备关联的用户。 搜索 页面顶部有一个搜索字段，标...

用户编辑器可通过点击用户行从 仪表板 → 用户 打开。它可用于编辑用户详细信息、配置每用户 Wi‑Fi EAP 凭据，以及查看用户关联的设备。 用户详细信息 顶部区域包含用户的主要字段。某些...

设置页面（仪表板 → 设置）汇总账户和许可证信息，并提供管理账单、平台设置（Android Management 和 Apple 管理）以及可选目录/令牌集成的操作。 许可证横幅（即将过期 /...

多租户部分适用于通过单次登录管理多个客户企业的 MSP 和企业管理员账户。本章介绍企业范围模型、企业切换、受管企业管理以及子账户。 如需申请多租户账户，请联系enterprise@cerbe...

企业页面（仪表板 → 企业）是受管企业访问的控制中心。它列出您的多租户账户可见的所有企业，并允许您筛选、检查所有权/委托、进入企业上下文以及创建新的受管企业（仅限主账户）。 搜索和筛选 搜索企...

顶部工具栏中的企业切换器让多租户用户无需退出登录即可在委托企业之间切换。当至少可以选择一个企业上下文时，它便可用。 切换器行为 触发器显示当前企业名称（如果没有名称，则显示企业 ID）。 菜单...

子账户页面（仪表板 → 子账户）适用于主多租户账户。它允许您创建委托管理员用户、分配受管企业、控制账单权限并维护子账户凭据。 子账户列表 每张子账户卡片都会显示身份和管理控制项： 名称和用户名...