用户手册

要使用 Cerberus Enterprise 管理 Android 设备，您必须首先将您的组织连接到 Google Android Enterprise。 设置过程通常需要几分钟，并且需要...

要管理 Apple 设备，Cerberus Enterprise 需要 Apple 推送通知服务 (APNs) 证书。 请使用与您的组织关联的 Apple ID。APNs 证书的有效期为一年...

通常，运行 Android 6+ 且安装了 Google Play 服务的设备都与 Cerberus Enterprise 兼容。为了获得更好的用户体验，我们建议使用符合Android Ente...

Cerberus Enterprise 使用注册令牌来启动 Android 设备的注册（配置）过程。您选择的令牌定义了应用于已注册设备的初始策略，并影响允许的配置模式。 只有在完成 Andr...

员工拥有的设备可以配置为使用工作配置。工作配置提供一个独立的区域，用于存储工作应用程序和数据，与个人应用程序和数据分开。大多数应用程序、数据和其他管理策略仅适用于工作配置，而员工的个人应用程序和...

配置公司拥有的设备并启用工作资料，这使设备既可用于工作，也可用于个人用途。在配置了工作资料的公司拥有的设备上：大多数应用、数据和其他管理策略仅适用于工作资料。员工的个人资料保持私密。但是，企业可...

全面设备管理适用于仅供工作用途的公司拥有的设备。企业可以管理设备上的所有应用程序，并可以强制执行 Android 管理 API 的所有策略和命令。您还可以通过策略将设备锁定到单个应用程序或一组应...

IT 管理员可以使用零配置注册方法配置公司拥有的设备，具体方法请参见 IT 管理员的零配置注册。当设备首次开机时，设备将自动强制进入 IT 管理员定义的设置。IT 管理员可以预配置从 授权的经销...

使用 Google 注册进行身份验证（也称为 Google 注册身份验证），允许用户在 Android 设备注册过程中使用其 Google Workspace 帐户进行身份验证。 此功能仅适...

Cerberus Enterprise 支持注册和管理 Apple 设备。Apple 设备配置需要 APNs 证书，可以使用不同的注册方法进行配置。 前提条件：配置 Apple 设备管理 (A...

Cerberus Enterprise 支持通过注册 URL 和注册配置文件，对 Apple 设备进行手动注册。 当配置了 Apple 设备管理 (APNs) 时，可以使用手动注册功能。 如...

自动化设备注册 (ADE) 与 Apple Business Manager (ABM) 集成，可在设备首次开机时（或恢复出厂设置后）自动注册公司拥有的设备。 ADE 需要先配置 Apple...

Android 策略是系统的核心组件：它们定义了应用于并强制执行于受管设备上的规则。您可以在仪表板的 策略 部分浏览现有策略并创建新的策略。要打开一个 Android 策略，请在表格中单击该策略...

在本部分，您可以设置与应用程序可用性、安装、更新以及权限管理相关的策略。已配置的设备会自动创建“受管 Google Play 帐户”。 1. 应用商店模式此模式控制用户在 Google Play...

使用 Kiosk 模式，您可以限制设备的可用功能，仅允许使用单个或多个应用程序。选择单应用或多应用 Kiosk 模式取决于您的业务目标。在单应用 Kiosk 模式下，设备被配置为仅运行一个应用程...

在本部分，您可以配置与安全相关的策略。 安全风险操作在状态报告中，选择当设备报告安全风险时应执行的操作。 支持的安全风险类型：未知操作系统: Play Integrity API 检测到设备正在...

在本部分，您可以配置摄像头/麦克风的行为、USB数据访问、打印以及显示相关的限制。 1. 摄像头访问权限。控制摄像头的使用权限，以及用户是否可以启用/禁用摄像头访问功能（Android 12 及...

在本部分，您可以配置与移动网络相关的策略。 1. 飞行模式是否允许用户启用/禁用飞行模式。用户选择（默认）：允许用户启用或禁用飞行模式。禁用：飞行模式已禁用。用户不允许启用或禁用飞行模式。仅在 ...

在本部分，您可以配置与网络相关的策略。Wi-Fi 配置可以通过系统进行配置和管理，具体方式为Wi-Fi 配置。根据配置 Wi-Fi中设置的值，用户可能对添加/修改网络具有有限的或完全没有的控制权...

在本部分，您可以配置与系统相关的策略。 1. 最低 API 级别允许的最低 Android API 级别。 2. 加密策略是否已启用加密。默认：此值将被忽略，即不需要加密。已启用，无需密码：需要...

此面板会分组显示控制设备位置报告、位置执行和地理围栏定义的 Android 策略设置。当您希望 Cerberus Enterprise 收集设备位置或检测设备进入或离开已配置区域时，请使用它。...

添加禁用用户是否禁用添加新用户和配置文件的功能。对于 `managementMode` 为 设备所有者 的设备，此字段将被忽略，用户将永远无法添加或删除用户。 修改已禁用的帐户。是否禁用添加或删...

在配置用于工作和个人使用的公司设备时，您可以设置一些规则，以限制用户在工作资料之外如何使用该设备进行个人用途。本部分内容仅适用于带有工作配置的公司设备。对完全受管设备或个人设备无效。1. 相机已...

仅适用于具有个人和工作配置文件的设备。跨配置文件的复制/粘贴。是否可以将从一个配置文件（个人或工作）复制的文本粘贴到另一个配置文件中。禁止 (默认)：防止用户将从工作配置文件复制的文本粘贴到个人...

在本部分，您可以配置从设备中检索哪些数据。状态数据可以在 设备状态仪表板页面中查看。 应用程序报告。是否启用应用报告（关于已安装应用的报告信息）。此选项由系统强制要求（用于与配套应用的集成），始...

1. 彩蛋游戏已禁用设置中彩蛋游戏是否已禁用。 2. 跳过首次使用提示。标记以跳过首次使用的提示。企业管理员可以启用系统推荐，允许应用程序在首次启动时跳过用户教程和其他介绍性提示。 3. 简短的...

如果设备或工作资料未能符合以下任何策略设置，Android 设备策略默认会立即阻止对该设备或工作资料的使用：密码要求加密策略禁用锁屏。允许的输入方法。允许使用的辅助功能服务。如果设备或工作资料在...

Apple 策略定义了 Cerberus Enterprise 通过移动设备管理 (MDM) 应用于 Apple 设备的管理设置。这些设置可在 Apple 策略编辑器中的仪表板中进行配置。 开...

“密码设置”部分用于控制设备密码的要求以及相关的安全规则（例如，最小长度和复杂度）。密码设置选项 在 Apple 策略编辑器中，密码选项的配置方式是混合使用开关和数字字段。许多字段都包含工具提示...

“限制” 部分用于控制哪些操作系统功能允许在受管理的 Apple 设备上使用。 在 Apple 策略编辑器中，这些选项以分组面板的形式呈现，每个面板包含多个开关。 许多限制仅在特定操作系统版...

本部分介绍如何配置 Apple 设备的受管应用和配置信息。 应用管理“应用管理”面板包含与应用程序相关的常规限制以及已管理的应用程序列表。应用的常规限制允许应用片段允许应用安装允许卸载应用允许...

从 仪表盘 → 设备 中，通过点击设备行来打开一个设备。页面标题会显示设备的 型号（如果可用），以及内部 ID。 历史数据与当前已注册设备当设备存在多个注册时，Cerberus Enterpr...

设备编辑器提供了命令面板，用于向受管设备发送远程命令。可用的命令取决于平台（Android 或 Apple）和设备状态。如果设备当前未连接到网络，则命令将在设备连接到互联网时被发送和执行。对于 ...

本页面记录了 设备概览 中提供的设备特定定位工具。该面板包含一个 定位 选项卡，用于位置历史记录，以及在 Android 设备上，一个 地理围栏 选项卡，用于地理围栏过渡。 前提条件 设备位置...

在仪表盘的 设备 部分（仪表盘 → 设备），您可以查看您账户中已注册的所有设备。 在此页面，您可以筛选设备列表，打开设备记录，并执行诸如禁用或解除注册等设备操作。筛选条件 在页面的顶部，您可以...

在仪表盘的 用户 部分（仪表盘 → 用户），您可以看到已配置到您帐户中的所有用户。 在此页面，您可以搜索用户，打开用户编辑器，创建新用户，以及删除当前未与任何设备关联的用户。搜索 在页面顶部，...

用户编辑器可在“仪表盘”→“用户”中通过点击用户行访问。它允许您编辑用户详细信息，配置用户的 Wi-Fi EAP 凭据，并查看用户的相关设备。用户详情 顶部的区域包含用户的主要信息。某些字段是...

在“设置”页面（仪表盘 → 设置），您可以查看帐户和许可信息，并执行管理账单、平台配置（Android 管理和 Apple 管理）以及可选的目录/令牌集成等操作。 许可证横幅（即将到期/已过期...

该 多租户 部分适用于通过单个登录管理多个客户企业的 MSP 和企业级管理员帐户。本章介绍企业范围模型、企业切换、托管企业管理和子帐户。 要请求多租户帐户，请联系 enterprise@cer...

该 企业页面（仪表盘 → 企业）是用于管理企业访问的控制中心。它列出了多租户帐户可见的所有企业，并允许您过滤、检查所有权/委派、进入企业上下文以及创建新的管理企业（仅限主帐户）。 搜索和筛选搜...

顶栏中的企业切换器允许多租户用户在不注销的情况下在委派的企业之间切换。当至少可以选择一个企业上下文时可用。 切换行为触发器显示当前企业名称（或企业 ID，如果企业名称不可用）。菜单列出了委派/...

子账户 页面 (仪表盘 → 子账户) 仅为主多租户帐户可用。它允许您创建委派管理员用户，分配托管企业，控制账单权限，并维护子账户凭据。 子帐户列表每个子帐户卡片显示身份和管理控件：名称 和 用户...