事件规则

事件规则可让您自动响应支持的设备事件。打开仪表板 → 事件规则，创建监视注册、取消注册、不合规和地理围栏事件（Android 和 Apple 设备；地理围栏事件来自 Android 设备、iPhone 和 iPad）的规则，然后自动触发一个或多个操作。

事件规则可以做什么

每条规则都包含一个主体、一个事件以及一个或两个操作。支持的主体包括所有设备、特定设备和政策。

• 事件：设备已注册、设备已取消注册、设备变为不合规、进入地理围栏、离开地理围栏。
• 设备操作：停用设备、启用设备、锁定设备。
• 电子邮件操作：向管理员发送通知电子邮件，并在启用时向委派管理员发送。

一条规则可以仅包含电子邮件操作、仅包含设备操作，或包含一个设备操作加一个电子邮件操作。如果同时配置了两种操作，Cerberus Enterprise 会先执行设备操作，再执行电子邮件操作。

平台和兼容性规则

可用的事件和操作取决于所选主体以及适用于该主体的平台。

• Android 支持注册、取消注册、不合规和地理围栏事件。
• Apple 支持注册、取消注册、不合规和地理围栏事件。地理围栏事件来自装有 Cerberus Enterprise 应用的 iPhone 和 iPad。
• 停用设备在 Android 和 Apple 上均可用。在受监督的 iPhone 和 iPad 上，它会开启丢失模式；其他 Apple 设备则会被锁定（Mac 会使用六位 PIN 锁定，PIN 显示在设备的命令历史记录中）。丢失模式可从设备页面关闭。
• 启用设备 仅在地理围栏事件中提供，适用于 Android 和 Apple。在 iPhone 和 iPad 上，它会关闭丢失模式。
• 停用设备和 启用设备会跳过处于丢失模式的 Android 设备：只有 关闭丢失模式 命令能使设备退出丢失模式。规则的其他操作仍会执行，系统日志会说明为何跳过该设备操作。
• 锁定设备和发送电子邮件在 Android 和 Apple 上均可用，前提是所选事件支持它们。Mac 会使用六位 PIN 锁定，PIN 显示在设备的命令历史记录中。
• 设备已取消注册仅支持电子邮件。

规则列表

事件规则列表是此功能的主要管理页面。它包含一个可搜索的表格，显示规则名称、对象、事件、操作、平台、启用状态和更新时间。

• 使用筛选标签在所有规则、已启用规则、已禁用规则和文本搜索之间切换。
• 使用刷新按钮重新加载当前表格视图。
• 使用每行中的启用开关临时启用或禁用规则。
• 使用多行选择模式一起删除多条规则。
• 使用创建事件规则打开新规则的编辑器。

规则编辑器

编辑器分为常规、范围、触发器和操作几个部分。页面底部的固定操作栏会在您滚动时保持主要按钮可见。

常规

• 名称：必填，最多 150 个字符。
• 描述：可选，最多 2000 个字符。
• 规则已启用：以启用或禁用状态保存规则。

范围

范围定义规则可以匹配哪些设备。编辑器还会显示解析后的平台，以及可用时的有效政策上下文。

• 所有设备：规则可以匹配企业内所有受支持的设备。
• 特定设备：从选择器对话框中选择一台受管设备。
• 政策：从选择器对话框中选择一个政策模板。

触发器

触发器部分会根据所选范围和平台自动筛选可用事件。

地理围栏触发器

地理围栏进入和退出规则适用于 Android 设备、iPhone 和 iPad，针对设备或政策的规则需要有效的政策上下文。有关地理围栏定义，请参阅 位置和地理围栏（Android）和 位置和地理围栏（Apple）。

• 如果对象是所有设备，则规则始终适用于任何地理围栏。
• 如果对象是设备或政策，您可以选择任何地理围栏或一个特定地理围栏。
• 特定地理围栏列表从所选设备或政策的有效政策上下文中加载。
• 在 iPhone 和 iPad 支持地理围栏之前保存的所有设备地理围栏规则仍仅适用于 Android 设备。再次打开并保存这些规则，即可将其也应用到 Apple 设备。

操作

操作部分允许您选择可选的设备操作和可选的电子邮件通知。界面会自动隐藏不支持的组合。电子邮件通知默认开启，即使您选择了设备操作也是如此：如果您只需要设备操作，请将其关闭。

• 如果所选事件和范围没有可用的设备操作，您仍可保存仅发送电子邮件的规则。
• 如果所选事件和平台禁用了电子邮件，则电子邮件开关不可用。
• 不含任何操作的规则无效，无法保存。

电子邮件收件人

电子邮件操作始终包含具有ADMIN角色的企业用户。如果企业通过多租户管理，您可以扩展收件人以包括 MT 管理员。

• 仅主要管理员：包括企业管理员和主要 MT 管理员联系人。
• 主要管理员和子账户管理员：还会添加已分配的子账户管理员。
• 预览列表显示规则运行时将使用的实际电子邮件地址。
• 只有被授予企业访问权限的委托管理员才会包含在最终收件人列表中。

执行行为

当 Cerberus Enterprise 从后端集成收到受支持的事件时，事件规则会立即运行。已禁用的规则会自动跳过。

成功、跳过和失败的执行都会以人类可读的消息记录在系统日志中，包括规则或设备操作被跳过时的原因。

系统日志会将设备状态和位置事件，以及成功或跳过的规则执行记录保留 90 天。其他事件（例如管理员操作、登录、警告和错误，包括失败的规则执行）保留 12 个月。更早的条目每晚自动删除。