用户手册
Cerberus Enterprise MDM 文档
简介
Cerberus Enterprise 是一款全面的移动设备管理 (EMM) 解决方案，旨在帮助您保护和管理您的 Android 和 Apple 设备。 无论您是管理自带设备 (BYOD) 还是...
设置
设备配置概览
Cerberus Enterprise 支持 Android 和 Apple 平台的设备管理。您可以根据需要独立配置任一平台。 1. 在仪表板中完成平台设置。 在注册设备之前，请在 Cerbe...
设备配置 - Android
支持的设备
通常，运行 Android 6+ 且安装了 Google Play 服务的设备都与 Cerberus Enterprise 兼容。为了获得更好的用户体验，我们建议使用符合Android Ente...
注册令牌
Cerberus Enterprise 使用注册令牌来启动 Android 设备的注册（配置）过程。您选择的令牌定义了应用于已注册设备的初始策略，并影响允许的配置模式。 只有在完成 Andr...
个人拥有的设备
员工拥有的设备可以配置为使用工作配置。工作配置提供一个独立的区域，用于存储工作应用程序和数据，与个人应用程序和数据分开。大多数应用程序、数据和其他管理策略仅适用于工作配置，而员工的个人应用程序和...
公司所有设备，用于工作和个人用途。
配置公司拥有的设备并启用工作资料，这使设备既可用于工作，也可用于个人用途。在配置了工作资料的公司拥有的设备上：大多数应用、数据和其他管理策略仅适用于工作资料。员工的个人资料保持私密。但是，企业可...
仅限公司所有设备，仅用于工作用途。
全面设备管理适用于仅供工作用途的公司拥有的设备。企业可以管理设备上的所有应用程序，并可以强制执行 Android 管理 API 的所有策略和命令。您还可以通过策略将设备锁定到单个应用程序或一组应...
零配置
IT 管理员可以使用零配置注册方法配置公司拥有的设备，具体方法请参见 IT 管理员的零配置注册。当设备首次开机时，设备将自动强制进入 IT 管理员定义的设置。IT 管理员可以预配置从 授权的经销...
使用 Google 注册进行身份验证。
使用 Google 注册进行身份验证（也称为 Google 注册身份验证），允许用户在 Android 设备注册过程中使用其 Google Workspace 帐户进行身份验证。 此功能仅适...
设备配置 - Apple
Apple 设备配置概览
Cerberus Enterprise 支持注册和管理 Apple 设备。Apple 设备配置需要 APNs 证书，可以使用不同的注册方法进行配置。 前提条件：配置 Apple 设备管理 (A...
Apple 设备手动注册 (注册配置文件)
Cerberus Enterprise 支持通过注册 URL 和注册配置文件，对 Apple 设备进行手动注册。 当配置了 Apple 设备管理 (APNs) 时，可以使用手动注册功能。 如...
苹果自动化设备注册 (ADE)
自动化设备注册 (ADE) 与 Apple Business Manager (ABM) 集成，可在设备首次开机时（或恢复出厂设置后）自动注册公司拥有的设备。 ADE 需要先配置 Apple...
策略概览
“策略”部分位于仪表盘（仪表盘 → 策略）中，列出了您账户中的所有策略，并允许您创建、复制、编辑和删除策略。策略列表 策略以表格形式显示。点击某一行将打开相应的策略编辑器。 列ID：内部策略标识...
策略 - Android
摘要。
Android 策略是系统的核心组件：它们定义了应用于并强制执行于受管设备上的规则。您可以在仪表板的 策略 部分浏览现有策略并创建新的策略。要打开一个 Android 策略，请在表格中单击该策略...
应用管理
在本部分，您可以设置与应用程序可用性、安装、更新以及权限管理相关的策略。已配置的设备会自动创建“受管 Google Play 帐户”。 1. 应用商店模式此模式控制用户在 Google Play...
Kiosk 模式
使用 Kiosk 模式，您可以限制设备的可用功能，仅允许使用单个或多个应用程序。选择单应用或多应用 Kiosk 模式取决于您的业务目标。在单应用 Kiosk 模式下，设备被配置为仅运行一个应用程...
安全
在本部分，您可以配置与安全相关的策略。 安全风险操作在状态报告中，选择当设备报告安全风险时应执行的操作。 支持的安全风险类型：未知操作系统: Play Integrity API 检测到设备正在...
多媒体
在本部分，您可以配置摄像头/麦克风的行为、USB数据访问、打印以及显示相关的限制。 1. 摄像头访问权限。控制摄像头的使用权限，以及用户是否可以启用/禁用摄像头访问功能（Android 12 及...
蜂窝网络
在本部分，您可以配置与移动网络相关的策略。 1. 飞行模式是否允许用户启用/禁用飞行模式。用户选择（默认）：允许用户启用或禁用飞行模式。禁用：飞行模式已禁用。用户不允许启用或禁用飞行模式。仅在 ...
网络设置
在本部分，您可以配置与网络相关的策略。Wi-Fi 配置可以通过系统进行配置和管理，具体方式为Wi-Fi 配置。根据配置 Wi-Fi中设置的值，用户可能对添加/修改网络具有有限的或完全没有的控制权...
系统
在本部分，您可以配置与系统相关的策略。 1. 最低 API 级别允许的最低 Android API 级别。 2. 加密策略是否已启用加密。默认：此值将被忽略，即不需要加密。已启用，无需密码：需要...
用户管理
添加禁用用户是否禁用添加新用户和配置文件的功能。对于 `managementMode` 为 设备所有者 的设备，此字段将被忽略，用户将永远无法添加或删除用户。 修改已禁用的帐户。是否禁用添加或删...
个人使用。
在配置用于工作和个人使用的公司设备时，您可以设置一些规则，以限制用户在工作资料之外如何使用该设备进行个人用途。本部分内容仅适用于带有工作配置的公司设备。对完全受管设备或个人设备无效。1. 相机已...
跨配置文件策略
仅适用于具有个人和工作配置文件的设备。跨配置文件的复制/粘贴。是否可以将从一个配置文件（个人或工作）复制的文本粘贴到另一个配置文件中。禁止 (默认)：防止用户将从工作配置文件复制的文本粘贴到个人...
状态报告
在本部分，您可以配置从设备中检索哪些数据。状态数据可以在 设备状态仪表板页面中查看。地理位置信息是否启用地理位置报告。 应用程序报告。是否启用应用报告（关于已安装应用的报告信息）。此选项由系统强...
其他
1. 彩蛋游戏已禁用设置中彩蛋游戏是否已禁用。 2. 跳过首次使用提示。标记以跳过首次使用的提示。企业管理员可以启用系统推荐，允许应用程序在首次启动时跳过用户教程和其他介绍性提示。 3. 简短的...
策略执行规则。
如果设备或工作资料未能符合以下任何策略设置，Android 设备策略默认会立即阻止对该设备或工作资料的使用：密码要求加密策略禁用锁屏。允许的输入方法。允许使用的辅助功能服务。如果设备或工作资料在...
策略 - Apple
Apple 策略
Apple 策略定义了 Cerberus Enterprise 通过移动设备管理 (MDM) 应用于 Apple 设备的管理设置。这些设置可在 Apple 策略编辑器中的仪表板中进行配置。 开...
Apple 策略：密码。
“密码设置”部分用于控制设备密码的要求以及相关的安全规则（例如，最小长度和复杂度）。密码设置选项 在 Apple 策略编辑器中，密码选项的配置方式是混合使用开关和数字字段。许多字段都包含工具提示...
Apple 策略：限制
“限制” 部分用于控制哪些操作系统功能允许在受管理的 Apple 设备上使用。 在 Apple 策略编辑器中，这些选项以分组面板的形式呈现，每个面板包含多个开关。 许多限制仅在特定操作系统版...
Apple 策略：应用与配置文件。
本部分介绍如何配置 Apple 设备的受管应用和配置信息。 应用管理“应用管理”面板包含与应用程序相关的常规限制以及已管理的应用程序列表。应用的常规限制允许应用片段允许应用安装允许卸载应用允许...
设备状态
设备概览
从 仪表盘 → 设备 中，通过点击设备行来打开一个设备。页面标题会显示设备的 型号（如果可用），以及内部 ID。 历史数据与当前已注册设备当设备存在多个注册时，Cerberus Enterpr...
命令
设备编辑器提供了命令面板，用于向受管设备发送远程命令。可用的命令取决于平台（Android 或 Apple）和设备状态。如果设备当前未连接到网络，则命令将在设备连接到互联网时被发送和执行。对于 ...
位置地图
“位置地图” 页面（仪表盘 → 位置地图）显示设备在 Google 地图上的最后已知位置。所有具有可用位置数据的设备都将显示为标记。 前提条件 设备位置数据仅在设备策略中启用位置报告时才会显示。...
私有应用
从仪表盘的此部分，您可以上传自己的私有 Android 应用程序，或创建 Web 应用程序，以便在您的设备上进行分发。您只需要提供应用程序的标题和 APK 文件。私有应用程序将自动获得您组织的批...
证书管理
仪表板包含一个 证书 区域，用于导入、查看和删除证书。点击证书行将打开证书编辑器。证书列表 证书以可排序、分页的表格形式显示。列表包含客户端证书和证书颁发机构 (CA)。 筛选条件 在页面顶部...