# 设备配置 - Apple

# Apple 设备配置概览

 Cerberus Enterprise 支持注册和管理 Apple 设备。Apple 设备配置需要 APNs 证书，可以使用不同的注册方法进行配置。

## 前提条件：配置 Apple 设备管理 (APNs)。

 在注册任何 Apple 设备之前，请完成 [**Apple 设备管理 (APNs) 设置**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns "Apple Management setup (APNs)")。

## 选择注册方式。

### 手动注册 (注册配置)。

 此方法提供一个注册 URL 以及一个配置配置文件 (mobileconfig)，您需要在设备上安装该文件。请阅读 [**Apple 手动注册**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-gxH "Apple manual enrollment").

### 自动设备注册 (ADE)

 此方法与 Apple Business Manager 集成，可自动为公司拥有的设备进行注册。 了解 [**Apple 自动设备注册 (ADE)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/ade "Apple Automated Device Enrollment").

<p class="callout info"> 您可以根据您的设备管理需求和购买流程，同时使用手动注册和 ADE 两种方式。 </p>

# Apple 设备手动注册 (注册配置文件)

 Cerberus Enterprise 支持通过注册 URL 和注册配置文件，对 Apple 设备进行手动注册。

<p class="callout info"> 当配置了 Apple 设备管理 (APNs) 时，可以使用手动注册功能。 如果您尚未完成 APNs 设置，请阅读 [**Apple 设备管理 (APNs) 设置**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns "Apple Management setup (APNs)")。 </p>

## 获取注册链接和配置文件。

- 在仪表板中打开 **注册** 区域，并选择 **Apple 手动注册（注册配置文件）** 选项卡。
- 复制 **注册链接**，或者使用通过电子邮件发送的注册方式。
- 下载 **注册配置文件** (mobileconfig 文件).

## 如何注册 iPhone 或 iPad

 iOS/iPadOS 15.0 或更高版本

1. 将设备注册配置文件（*enroll.mobileconfig*）发送到设备，或在设备的 Safari 浏览器中打开注册 URL。
2. 在设备上，打开 *设置* → *已下载配置* → *安装*，然后按照说明进行操作。
3. 注册完成后，您可以在 *设置* → *常规* → *VPN 与设备管理*（或 *配置文件与设备管理*）中查看状态。

<p class="callout warning"> 请仅安装从您的 Cerberus Enterprise 控制面板获取的注册配置文件。 </p>

# 苹果自动化设备注册 (ADE)

 自动化设备注册 (ADE) 与 Apple Business Manager (ABM) 集成，可在设备首次开机时（或恢复出厂设置后）自动注册公司拥有的设备。

<p class="callout info"> ADE 需要先配置 Apple Management (APNs)。如果需要，请参阅 [**Apple Management setup (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns "Apple Management setup (APNs)"). </p>

## 如何自动注册设备？

1. 将设备添加到您的 Apple Business Manager 帐户。
2. 将新设备添加到您的 ABM 帐户后，请从 Cerberus Enterprise 的 **设备** 部分，使用 **从 ABM 同步** 操作进行同步。
3. 在仪表板中创建 ADE 配置文件，路径为：**设备注册** → **Apple 自动化设备注册 (ADE)** → **新的 ADE 配置文件**。
4. 使用 **ADE 配置文件** 字段，从设备详情页面为设备分配一个 ADE 配置文件。

## ADE 配置文件设置（概览）

 ADE 配置文件控制设备的注册方式以及配置向导的行为。在 Cerberus Enterprise 中，一个 ADE 配置文件包括一个名称、一个可选的初始策略以及一些注册选项。

### 配置文件名称

为配置文件指定一个易读的名称（例如，*默认设备策略配置文件*）。

### 策略

 该策略最初适用于已注册的设备。在创建新的 ADE 配置文件时，您可以分配策略。

### 注册选项

- **MDM 可移除**：控制是否允许从设备中移除 MDM 配置。
- **允许配对**：控制是否允许配对（Apple 在 iOS 13 中已弃用）。
- **自动配置**：自动完成配置向导的各个步骤。
- **等待设备配置完成**：此功能会阻止配置向导继续，直到服务器将设备标记为已配置。
- **强制**：防止在配置过程中跳过策略应用。
- **多用户（共享iPad模式）**：配置设备以支持共享iPad模式。
- **受管**：请求对设备进行管理。

<p class="callout info"> 在设备分配了 ADE 配置文件后，它即可自动注册。 </p>