设备配置 - Apple
Apple 配置概览
Cerberus Enterprise 支持对 Apple 设备进行注册和管理。Apple 配置需要 APNs 证书，并可以通过不同的注册方法来执行。
先决条件：配置 Apple 管理 (APNs)
在注册任何 Apple 设备之前，请先完成 Apple 管理设置 (APNs)。
选择一种注册方法
手动注册（注册配置文件）
此方法会提供一个注册 URL 和一个配置配置文件 (mobileconfig)，您需将其安装在设备上。请阅读 Apple 手动注册。
自动化设备注册 (ADE)
此方法与 Apple 商务管理 (ABM) 集成，用于为公司拥有的设备实现自动化注册。请阅读 Apple 自动化设备注册 (ADE)。
您可以根据设备群和采购流程，同时使用手动注册和 ADE。
Apple 手动注册（注册配置文件）
Cerberus Enterprise 支持通过注册 URL 和注册配置文件对 Apple 设备进行手动注册。
当已配置 Apple 管理 (APNs) 时，可以使用手动注册。如果您尚未完成 APNs 设置，请阅读 Apple 管理设置 (APNs)。
获取注册 URL 和配置文件
- 在控制台中打开 注册 栏目，然后选择 Apple 手动注册（注册配置文件） 选项卡。
- 复制 注册 URL，或使用通过电子邮件发送的操作。
- 下载 注册配置文件（mobileconfig 文件）。
如何注册 iPhone 或 iPad
iOS/iPadOS 15.0+
- 将注册配置文件（enroll.mobileconfig）发送到设备，或在设备的 Safari 浏览器中打开注册 URL。
- 在设备上，打开 设置 → 已下载的描述文件 → 安装，然后按照说明进行操作。
- 注册完成后，您可以在 设置 → 通用 → VPN 与设备管理（或 描述文件与设备管理）中验证状态。
请仅安装从您的 Cerberus Enterprise 控制台获取的注册配置文件。
Apple 自动化设备注册 (ADE)
自动化设备注册 (ADE) 与 Apple 商务管理 (ABM) 集成，可在公司拥有的设备首次开机（或恢复出厂设置后）时自动进行注册。
ADE 需要首先配置 Apple 管理 (APNs)。如果需要，请阅读 Apple 管理设置 (APNs)。
如何自动注册设备
- 将设备添加到您的 Apple 商务管理 (ABM) 账户中。
- 在将新设备添加到您的 ABM 账户后，请在 Cerberus Enterprise 的 设备 栏目中使用 从 ABM 同步 操作进行同步。
- 在控制台中通过 注册 → Apple 自动化设备注册 (ADE) → 新建 ADE 配置文件 创建 ADE 配置文件。
- 在设备详情页面，通过 ADE 配置文件 字段为设备分配 ADE 配置文件。
ADE 配置文件设置（概览）
ADE 配置文件用于控制设备的注册方式以及设置助理 (Setup Assistant) 的行为。在 Cerberus Enterprise 中，ADE 配置文件包含名称、可选的初始策略以及一些注册选项。
配置文件名称
配置文件的易读名称（例如，默认 ADE 配置文件）。
策略
最初应用于已注册设备的策略。您可以在创建新的 ADE 配置文件时分配策略。
注册选项
- 可移除 MDM：控制是否可以从设备中移除 MDM 负载。
- 允许配对：控制是否允许配对（Apple 已在 iOS 13 中弃用此功能）。
- 自动推进设置：自动通过设置助理的各个界面。
- 等待设备配置完成：在服务器将设备标记为已配置之前，阻止设置助理继续操作。
- 强制执行：防止在设置过程中跳过配置文件应用。
- 多用户 (共享 iPad)：将设备配置为共享 iPad 模式。
- 受管模式：请求对设备进行监管。
一旦为设备分配了 ADE 配置文件，它就可以进行自动注册。