# 账户

# 设置

**设置** 页面 (*控制台* → *设置*) 汇总了账户和许可信息，并提供了管理账单、平台设置（Android 管理和 Apple 管理）以及可选的目录/令牌集成的操作。

## 许可横幅（即将到期 / 已过期）

 当您的许可处于 **即将到期**、**已过期** 或 **已终止** 状态时，页面顶部会显示一个醒目的横幅。根据您的订阅状态，它将提供 **管理账单** 操作（Stripe 客户门户）或 **购买许可** 操作。

<p class="callout warning"> 当许可过期后，账户功能将受限，仅能进行设备注销操作。在宽限期结束后，账户可能会被取消，并且设备可能会被自动注销。 </p>

## 企业管理员权限

**企业管理员权限**卡片仅对由多租户账户（例如托管服务提供商）管理的企业显示。您可以查看哪些管理员账户可以操作您的企业，并控制它们的访问权限。

卡片显示：

- 企业的**所有者**。所有者始终拥有访问权限，且该权限无法撤销。
- 多租户账户的每个管理员账户，标记为**主管理员**或**子账户**，并显示名称、用户名和访问状态（**已授予**、**已撤销**或**未授予**）。

### 授予和撤销访问权限

使用**授予**允许管理员账户进入并管理您的企业，使用**撤销**移除该访问权限。每个操作都需要确认。访问权限被撤销的管理员将无法再操作该企业，即使其当前正在操作。

- 作为企业管理员，您可以为列出的任何管理员账户授予或撤销访问权限。
- 主管理员可以为自己的子账户授予或撤销访问权限，但前提是其自身的访问权限处于已授予状态。主管理员不能为自己授予访问权限，也不能撤销自己的访问权限。

<p class="callout info">撤销**主管理员**的访问权限也会撤销其所有子账户的访问权限。在这种情况下，确认对话框会列出将失去访问权限的子账户。</p>

## 账户信息

**账户信息** 卡片显示只读字段：

- **用户名**
- **企业名称**
- **企业 ID**

### 修改密码

 如果您未登录 Google、Apple 或 Microsoft 账号，卡片还会显示 **更改密码** 操作。点击后将打开一个对话框，以继续执行密码更改流程。

您也可以随时通过顶部工具栏的用户菜单中的**修改密码**更改密码。这对多租户账户很有用，它们无需进入企业即可更改密码。

<p class="callout info">如果管理员创建了您的账户或重置了您的密码，您将使用临时密码登录，并且必须先设置新密码才能继续。</p>

## 许可信息

**许可信息** 卡片显示当前的许可状态和您的设备限制。它还提供了联系销售、管理账单或购买许可的操作。

- **许可状态**：显示为 **有效** 或 **已过期**（带有图标徽章和工具提示）。
- **免费试用**：当账户当前处于试用模式时显示。
- **许可设备数**：许可允许的最大设备数量。*需要更多设备？* 链接将打开一条联系支持人员的消息。
- **下次计划续订**：适用于会自动续订的有效订阅。否则，卡片将显示 **过期日期**。

## Android 管理

**Android 管理** 卡片显示您企业的 Android 管理状态。如果尚未配置 Android 管理，该卡片将提供 **设置 Android 管理** 操作，点击后将打开设置流程。

### 已配置状态

当配置了 Android 管理时，卡片可以显示：

- **管理 ID**
- **绑定类型**：用于识别企业使用的是 **托管 Google Play 账号** 还是 **托管 Google 域**。
- **已与 Google Workspace 同步**（当目录同步处于活动状态时显示徽章）
- **与 Google Workspace 同步** (当未配置目录同步时显示；将打开页面底部的说明面板)

### Android 企业绑定

 Android Management 可以与 **托管 Google Play 账号** 或 **托管 Google 域** 相关联。**绑定类型** 字段显示了当前与您的企业相关联的选项。

**托管 Google Play 账号** 是一种轻量级的 Android Enterprise 账号。它适用于通过 Cerberus Enterprise 管理 Android 设备和应用，但它与 Google Workspace 或 Cloud Identity 组织是相互独立的。它无法提供托管 Google 域所具备的集中式 Google 管理体验。

**托管 Google 域** 将 Android Enterprise 与您组织的 Google 身份相关联。IT 管理员可以在 Google 管理控制台中管理 Google Workspace、Cloud Identity 和 Gemini 等 Google 产品，同时继续在 Cerberus Enterprise 中管理 Android 应用和策略。这提供了一种更精简、更集成的 Android 管理方式，并支持基于 Google Workspace 的注册和用户管理工作流。

 当企业使用托管 Google Play 账号时，设置卡片会提供 **升级为托管 Google 域** 和信息操作。点击升级将启动 Google 的引导流程，将现有的 Android 企业迁移到托管域。

<p class="callout info"> 在升级过程中，Google 可以自动绑定与您的工作邮箱地址相关联的现有 Google 管理员账号，或者创建一个新的免费 Google 管理员账号。请使用如 *name@enterprise.com* 之类的工作邮箱地址，以继续完成 Google 的引导设置。</p>

## Apple 设备管理

**Apple 设备管理** 卡片显示您企业的 Apple 设备管理 (MDM) 状态。如果尚未配置 Apple 管理，该卡片将提供 **设置 Apple 管理** 操作，点击后将打开设置流程。

### 已配置状态

当配置了 Apple 管理时，卡片可以显示：

- **Apple ID**
- **Apple 推送证书过期日期**：显示过期日期和图标徽章。如果证书即将到期或已过期，该徽章可点击并打开续订说明。
- **ABM 令牌过期日期**：显示 Apple Business Manager 令牌的过期日期（当需要执行操作时，会显示一个可点击的徽章）。
- **VPP 令牌**：显示 Apple 批量购买计划 (VPP) 令牌的组织名称和过期日期（当需要执行操作时，会显示一个可点击的徽章）。
- **Apple Business Manager 门户**：当存在 ABM 令牌时显示的链接。
- **与 Apple Business Manager 同步** 和 **与 Apple 批量购买计划同步**：当缺少令牌时显示。

<p class="callout info"> Apple 管理需要设置 APNs 证书。如果需要，请参阅 [**Apple 管理设置 (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns-HjR "Apple Management setup (APNs)"). </p>

## 偏好设置与隐私

**偏好设置与隐私** 卡片包含营销偏好开关，以及指向服务条款和隐私政策的链接。使用 **保存偏好设置** 来应用更改（保存时会显示进度指示器）。

## 发送反馈

 当账户启用了订阅功能时，页面可以显示 **发送反馈** 卡片，其中包含以下链接：**提交功能需求** 以及外部评论平台。

## 内嵌式设置与续订说明

 在页面底部，控制台可以根据当前状态显示可展开的说明面板（例如当证书/令牌缺失或即将过期时）。

### 续订 Apple 推送证书 (APNs)

 当 APNs 证书即将到期或已过期时，页面会显示一个包含操作步骤的面板，包括下载 CSR、在 Apple 门户网站上续订证书，以及将新证书上传到 Cerberus Enterprise。

### 与 Apple Business Manager (ABM) 同步

 当 ABM 令牌缺失、已过期或即将到期时，页面会显示一个包含操作步骤的面板，包括从 Apple Business Manager 下载令牌并将其上传到 Cerberus Enterprise。

### 与 Apple 批量购买计划 (VPP) 同步

 当 VPP 令牌缺失、已过期或即将到期时，页面会显示一个包含操作步骤的面板，包括从 Apple Business Manager 下载内容令牌并将其上传到 Cerberus Enterprise。

### 与 Google Workspace 同步

 当未配置 Google Workspace 目录同步时，页面会显示一个解释集成流程并提供授权按钮的面板。它还会列出所需的 Google OAuth 范围：**https://www.googleapis.com/auth/admin.directory.user.readonly**》。

<p class="callout info"> 有关初始 Android 设置，请参阅 [**Android 管理设置**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/android-Nwl "Android Management setup"). </p>