设备状态
设备概览
通过点击设备行，从 控制台 → 设备 打开设备。页面标题会显示设备的 型号（如果可用）和内部 ID。
历史数据与当前注册信息对比
当设备具有多个注册信息时，Cerberus Enterprise 可以显示只读的历史记录。在这种情况下，页面会显示一个 历史数据 横幅，以及一个返回当前注册信息的按钮。
顶部字段
顶部部分总结了设备的身份、分配和管理状态。某些字段是特定于平台的，仅针对 Android 或 Apple 设备显示。
- ID 和 型号：只读标识符。
- 用户：显示当前分配的用户（如果有）。通过用户菜单，您可以 打开用户或 更改用户，或者在未设置用户时进行分配。
- 管理模式 和 所有权：在 UI 中通过工具提示显示。
- 状态：当前设备状态（包含图标和工具提示详情）。
- ADE 配置文件（仅限 Apple）：显示分配的自动化设备注册 (ADE) 配置文件（如果有），并允许您打开或更改它。
- 策略：显示分配的策略，并允许您打开或更改它，或者在未设置时进行分配。
- 策略合规状态（在已分配策略时）：指示设备是否合规。
- 策略版本（在已分配策略时）：指示设备是否已应用最新的策略版本。
- 注册日期 和 最后状态报告：注册时间戳和最后报告状态的时间戳。
- 注销日期：当设备已注销时显示。
只有在设备策略中启用了相应的类别时，某些数据和面板才可用。欲了解更多信息，请阅读 状态报告 和 位置与地理围栏 页面。
面板
设备编辑器按可展开的部分进行组织。根据平台和状态，您可能会看到以下一个或多个面板：
- 位置地图：一个带有选项卡的面板，包含当前设备的 位置历史记录；在 Android 设备上，当存在地理围栏数据时，还包含一个用于查看地理围栏转换的 地理围栏选项卡。
- SIM 管理（仅限 Android）：包含设备 EID、已安装的 SIM 卡和 eSIM，以及 eSIM 命令历史记录。请参阅专门的 SIM 管理 页面。
- 命令：向设备发送命令并查看命令历史记录（特定于平台）。
- 安全状态（仅限 Android）：包含状态、Play Integrity 判定结果和安全风险。
- 应用报告（仅限 Android）：已安装的应用以及反馈/错误报告。
- 受管应用（仅限 Apple）：受管应用状态和安装详情。
- 不合规详情：当设备不合规时显示；列出不符合要求的策略设置。
- 状态报告：由设备报告的额外数据，以类别和值的树状结构显示。
- 注册历史记录：该物理设备的过往注册记录，以列表形式显示。
位置面板选项卡
位置地图 面板现在使用选项卡，以便将位置历史记录与地理围栏转换分开显示。
- 位置：显示当前设备的历史记录筛选器、日期范围搜索、位置标记、精度范围圈以及实时追踪控制项。
- 地理围栏（仅限 Android）：在专用地图上显示地理围栏转换历史，包含时段筛选器、可选的已存档地理围栏开关以及转换列表。
有关这些选项卡的完整行为，请参阅 位置地图。
操作
在页面底部，您可以刷新数据，并根据平台、设备状态和许可证状态执行相应的操作。
- 刷新数据：重新加载设备记录。
- 禁用设备 / 启用设备（仅限 Android）：在受支持的状态下可用。
- 注销设备：从设备中移除管理。具体行为取决于平台和所有权（例如，Android 可能会清除工作资料或进行恢复出厂设置）。
- 删除设备：当设备已注销且其记录可以被移除时可用。
SIM 管理
在 Android 设备上，设备编辑器提供 SIM 管理 面板，用于管理安装在设备上的 SIM 卡和 eSIM 配置、添加或移除 eSIM 配置，以及查看发送到设备的 eSIM 命令历史记录。该面板仅适用于 Android 设备。
当设备策略中启用了 网络信息 上报（此选项始终由 Cerberus Enterprise 启用）时，完全托管的设备会报告 SIM 信息。请参阅 状态报告 页面。
设备 EID
EID（eUICC 标识符）用于识别设备的 eSIM 硬件。运营商使用它将 eSIM 配置绑定到设备，因此获取 EID 通常是 eSIM 配置工作流的第一步。
- 公司所有设备（Android 13 及更高版本）：EID 会随设备状态自动上报，无需用户进行任何操作。
- 个人所有设备（Android 13 及更高版本）：请使用 请求 EID 按钮。用户将在设备上看到一条要求共享 EID 的通知，并可以批准或拒绝该请求。只有在用户批准后才会显示 EID。在请求处理期间，该按钮将保持禁用状态。
发送 EID 请求时会首先显示确认对话框，因为用户将在设备上看到一条通知。
已安装的 SIM 卡
已安装的 SIM 卡 表列出了当前该设备已知的 SIM 卡，包括实体 SIM 卡和 eSIM 配置。在个人所有设备上，即使设备未报告 SIM 信息，通过 添加 eSIM 命令安装的 eSIM 配置也会显示出来。
- 运营商：与该 SIM 卡相关联的运营商名称（在已上报的情况下）。
- 电话号码：与该 SIM 卡相关联的电话号码（在已上报的情况下）。
- ICCID：SIM 卡的集成电路卡标识符。
- 激活状态：表示 eSIM 是否已激活。仅针对 Android 15 及更高版本上的 eSIM 进行上报。
- 配置模式：表示 eSIM 是由管理员还是由用户配置的。仅针对 Android 15 及更高版本上的 eSIM 进行上报。
- SIM 类型：显示设备是否将该条目报告为 eSIM。
正在进行或已执行（且未失败）移除命令的 eSIM 会显示临时的 正在移除 激活状态。当设备报告更新后的 SIM 列表时，该条目会从列表中消失。在移除过程中，无法使用“移除”按钮，以避免重复发送相同的命令。
移除 eSIM
使用已安装 eSIM 旁的“移除”按钮，即可将其配置从设备中移除。在发送命令之前，确认对话框会要求您确认要移除的 eSIM 的 ICCID。Android 15 及更高版本支持移除 eSIM。
添加 eSIM
添加 eSIM 部分用于在设备上安装新的 eSIM 配置（支持 Android 15 及更高版本）。它需要：
- 有效期：如果命令无法立即执行，其保持有效的时长。
- 激活码：由运营商提供的 eSIM 配置激活码。您可以输入完整代码，也可以仅输入 SM-DP+ 地址，以便设备发现运营商已将其与 EID 关联的配置。
- 激活状态：表示 eSIM 配置应在下载后自动激活，还是保持未激活状态以供用户手动激活。
命令历史记录
在“添加 eSIM”部分下方，面板会显示发送到设备的 eSIM 命令历史记录：添加 eSIM、移除 eSIM 以及 请求 EID。该表格支持排序和分页。某些行可以展开以查看命令参数（例如激活码或 ICCID）以及执行状态，包括设备操作失败时的 eSIM 错误详情。
- 创建日期
- 命令
- 有效期
- 状态
- 错误：当命令执行报告时，显示 eSIM 错误状态（例如 用户拒绝、激活码无效或 未找到 ICCID）。
- 执行日期
在擦除并注销时擦除 eSIM
当您通过“命令”面板擦除设备时，擦除 eSIM 标志控制是否在擦除过程中同时移除 eSIM 配置。对于带有工作资料的个人所有设备，该标志默认启用（托管的 eSIM 会被移除，而个人所有的 eSIM 不受影响）。同样的标志也出现在 注销设备 的确认对话框中。
命令
设备编辑器提供了一个 命令面板，用于向受管设备发送远程命令。可用命令取决于平台（Android 或 Apple）和设备状态。
如果设备当前未在线，命令将在设备连接到互联网后立即送达并执行。对于 Android 命令，您可以设置 有效期 参数，以确定未送达的命令在多长时间内保持有效。
Android (AMAPI) 命令
对于 Android 设备，“命令”面板包含一个 有效期 字段（数值 + 单位）和一个 命令 选择器。某些命令需要额外的参数，这些参数会在您选择该命令时动态显示。
通用参数
- 有效期：如果命令无法立即执行，其保持有效的时长。
- 命令：选择要发送给设备的动作。
带有附加字段的命令
- 重置密码：需要输入 新密码 和 确认新密码。可选开关包括 立即锁定、需要输入凭据，以及 启动时不询问凭据。
- 清除应用数据：需要指定目标 包名。
- 启动丢失模式：需要输入 丢失信息，并支持可选的联系信息字段（街道地址、组织、电话号码、电子邮件）。
- 擦除：支持 擦除原因消息（在个人设备上向用户显示）以及可选的擦除标志，包括 擦除 eSIM。
eSIM 命令（添加 eSIM、移除 eSIM、请求 EID）可在专门的 SIM 管理 面板中使用。
命令历史记录
在发送控制项下方，控制台会显示一个命令历史记录表。该表格支持排序和分页。部分行可以展开以查看额外的参数或执行详情。
Android 历史记录列
- 创建日期
- 命令
- 有效期
- 状态
- 错误
- 执行日期
Apple (MDM) 命令
对于 Apple 设备，命令面板提供了一个 命令选择器。某些命令需要额外的输入。与 Android 一样，下方会显示一个命令历史记录表。
带有附加字段的命令
- 安装应用：需要应用的 Bundle ID。
- 发送通知：需要输入 通知消息（最大长度为 200 个字符）。
Apple 历史记录列
- 创建日期
- 命令
- 状态
- 状态时间
刷新
使用命令面板中的刷新操作来重新加载命令历史记录。
位置地图
本页记录了 设备概览 中可用的特定设备位置工具。该面板包含一个用于查看位置历史记录的 位置 选项卡，以及在 Android 设备上用于查看地理围栏转换的 地理围栏 选项卡。
先决条件
只有在设备策略中启用了位置报告，才会显示设备位置数据。要启用此功能，请打开策略并开启 位置与地理围栏 → 报告位置。有关更多详细信息，请参阅 位置与地理围栏。
对于未进行完全管理的设备，位置数据仍可能取决于 Cerberus Enterprise 应用是否具有所需的位置权限，以及设备上是否已启用位置服务。
有关从控制台可用的全局多设备地图，请参阅 控制台位置地图。
加载与无数据状态
- 在加载位置数据时，面板会在地图上显示一个加载遮罩层。
- 如果设备没有可用的位置数据，面板将显示 无可用位置数据 消息，并提示您在分配的策略中启用位置报告。
- 如果已启用日期筛选且没有匹配的样本，面板将显示 所选日期范围内无可用数据。
位置选项卡
打开 位置 选项卡以检查单个设备的历史记录。可用的筛选条件包括最后已知位置、近期历史范围、自定义日期范围以及实时追踪。
- 最后一次：显示最后已知位置。
- 今天、最近 7 天和最近 30 天：显示所选时段内记录的位置。
- 搜索：允许您选择自定义日期范围。
- 实时追踪：开始或停止当前设备的实时追踪。
标记详情
当您点击位置标记时，将打开一个包含以下内容的详情窗口：
- 位置记录的时间戳。
- 报告的 精度（单位：米）。
- 报告的 速度（如果设备提供）。
- 报告的 航向或方位角（如果设备提供）。
精度范围圈
当信息窗口打开时，标记周围会显示一个精度范围圈。圆圈半径与报告的精度（以米为单位）相对应。关闭信息窗口后，该圆圈将隐藏。
实时追踪
在设备历史记录视图中，选择 实时 筛选器将针对该特定设备发起实时追踪请求。Cerberus Enterprise 在发起请求前会要求进行确认。
- 实时追踪最长运行 15 分钟。
- 在实时追踪处于活动状态时，设备会显示一条通知。
- 在实时追踪处于活动状态时，面板会不断刷新最新位置，且实时追踪指示器将保持可见。
- 再次选择实时筛选器，即可在超时结束前停止实时追踪。
地理围栏选项卡
在 Android 设备上，第二个选项卡会显示由分配策略中定义的地理围栏所产生的地理围栏转换。当设备存在地理围栏数据时，此选项卡可用。
- 地图显示当前的地理围栏区域以及记录的转换点。
- 右侧的转换列表可让您检查 进入 和 离开 事件。
- 可用的筛选条件包括 今天、最近 7 天、最近 30 天，以及自定义日期范围搜索。
- 包含已存档内容 还会显示与当前策略中已不存在的旧地理围栏定义相关的转换事件。
地理围栏转换详情
选择一个转换将会在地图上打开其详情，并高亮显示相应的列表条目。如果可用，Cerberus Enterprise 还会显示该转换的设备坐标和报告的精度。