# 设备配置 - Apple

# Apple 配置概览

 Cerberus Enterprise 支持对 Apple 设备进行注册和管理。Apple 配置需要 APNs 证书，并可以通过不同的注册方法来执行。

## 先决条件：配置 Apple 管理 (APNs)

 在注册任何 Apple 设备之前，请先完成 [**Apple 管理设置 (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns-HjR "Apple Management setup (APNs)")。

## 选择一种注册方法

### 手动注册（注册配置文件）

 此方法会提供一个注册 URL 和一个配置配置文件 (mobileconfig)，您需将其安装在设备上。请阅读 [**Apple 手动注册**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-UrB "Apple manual enrollment")。

### 自动化设备注册 (ADE)

 此方法与 Apple 商务管理 (ABM) 集成，用于为公司拥有的设备实现自动化注册。请阅读 [**Apple 自动化设备注册 (ADE)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-ade "Apple Automated Device Enrollment")。

<p class="callout info"> 您可以根据设备群和采购流程，同时使用手动注册和 ADE。 </p>

# Apple 手动注册（注册配置文件）

 Cerberus Enterprise 支持通过注册 URL 和注册配置文件对 Apple 设备进行手动注册。

<p class="callout info"> 当已配置 Apple 管理 (APNs) 时，可以使用手动注册。如果您尚未完成 APNs 设置，请阅读 [**Apple 管理设置 (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns-HjR "Apple Management setup (APNs)")。 </p>

## 获取注册 URL 和配置文件

- 在控制台中打开 **注册** 栏目，然后选择 **Apple 手动注册（注册配置文件）** 选项卡。
- 复制 **注册 URL**，或使用通过电子邮件发送的操作。
- 下载 **注册配置文件**（mobileconfig 文件）。

## 如何注册 iPhone 或 iPad

 iOS/iPadOS 15.0+

1. 将注册配置文件（*enroll.mobileconfig*）发送到设备，或在设备的 Safari 浏览器中打开注册 URL。
2. 在设备上，打开 *设置* → *已下载的描述文件* → *安装*，然后按照说明进行操作。
3. 注册完成后，您可以在 *设置* → *通用* → *VPN 与设备管理*（或 *描述文件与设备管理*）中验证状态。

<p class="callout warning"> 请仅安装从您的 Cerberus Enterprise 控制台获取的注册配置文件。 </p>

# Apple 自动化设备注册 (ADE)

 自动化设备注册 (ADE) 与 Apple 商务管理 (ABM) 集成，可在公司拥有的设备首次开机（或恢复出厂设置后）时自动进行注册。

<p class="callout info"> ADE 需要首先配置 Apple 管理 (APNs)。如果需要，请阅读 [**Apple 管理设置 (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-apns-HjR "Apple Management setup (APNs)")。 </p>

## 如何自动注册设备

1. 将设备添加到您的 Apple 商务管理 (ABM) 账户中。
2. 在将新设备添加到您的 ABM 账户后，请在 Cerberus Enterprise 的 **设备** 栏目中使用 **从 ABM 同步** 操作进行同步。
3. 在控制台中通过 **注册** → **Apple 自动化设备注册 (ADE)** → **新建 ADE 配置文件** 创建 ADE 配置文件。
4. 在设备详情页面，通过 **ADE 配置文件** 字段为设备分配 ADE 配置文件。

## ADE 配置文件设置（概览）

 ADE 配置文件用于控制设备的注册方式以及设置助理 (Setup Assistant) 的行为。在 Cerberus Enterprise 中，ADE 配置文件包含名称、可选的初始策略以及一些注册选项。

### 配置文件名称

配置文件的易读名称（例如，*默认 ADE 配置文件*）。

### 策略

 最初应用于已注册设备的策略。您可以在创建新的 ADE 配置文件时分配策略。

### 注册选项

- **可移除 MDM**：控制是否可以从设备中移除 MDM 负载。
- **允许配对**：控制是否允许配对（Apple 已在 iOS 13 中弃用此功能）。
- **自动推进设置**：自动通过设置助理的各个界面。
- **等待设备配置完成**：在服务器将设备标记为已配置之前，阻止设置助理继续操作。
- **强制执行**：防止在设置过程中跳过配置文件应用。
- **多用户 (共享 iPad)**：将设备配置为共享 iPad 模式。
- **受管模式**：请求对设备进行监管。

<p class="callout info"> 一旦为设备分配了 ADE 配置文件，它就可以进行自动注册。 </p>