设置
设置页面（仪表板 → 设置）汇总账户和许可证信息，并提供管理账单、平台设置（Android Management 和 Apple 管理）以及可选目录/令牌集成的操作。
许可证横幅（即将过期 / 已过期）
当您的许可证即将过期、已过期或已终止时，页面顶部会显示醒目的横幅。根据您的订阅状态，横幅会提供管理账单操作（Stripe 客户门户）或购买许可证操作。
许可证过期后，账户将仅限于取消设备注册。宽限期结束后，账户可能会被取消，设备可能会被自动取消注册。
Apple 证书和令牌横幅（即将过期 / 已过期）
Apple Push Certificate (APNs)、Apple Business 令牌（Automated Device Enrollment）和 Apps and Books 令牌（原 VPP）必须每年续期。从到期前 30 天开始，仪表板顶部会为每个即将过期或已过期的证书或令牌显示横幅，并附上到期日期或已停止工作的功能。如何续期操作会打开本页面，并展开相应的续期说明。
当部分 Apple 设备的 MDM 证书在 14 天内到期且自动续期尚未完成，或证书已过期时，也会显示一条横幅：这些设备必须重新注册。显示设备操作会打开设备列表，并应用MDM 证书即将过期筛选条件。
Apple Push Certificate 过期后，Apple 设备将无法接收命令或政策更新。Apple Business 令牌过期后，Automated Device Enrollment 将停止工作。Apps and Books 令牌过期后，应用将无法分发。
Cerberus Enterprise 应用横幅
Cerberus 通过 Apps and Books 设备许可证，在 iPhone 和 iPad（iOS 和 iPadOS 18.4 或更高版本）上安装其免费的 Cerberus Enterprise 应用。当该应用不在您的 Apple Business 资料库中、Apps and Books 令牌缺失或已过期，或者某些 iPhone 和 iPad 仍在等待该应用（并显示数量）时，仪表板顶部会显示横幅。如何添加会打开本页面并定位到 Cerberus Enterprise 应用 行及相应步骤；如何设置（在 Apps and Books 令牌缺失或已过期时显示）会打开 Apps and Books 令牌说明。
企业管理员访问权限
企业管理员访问权限卡片仅对由多租户账户（例如托管服务提供商）管理的企业显示。它让您查看哪些管理员账户可以对您的企业进行操作，并控制其访问权限。
该卡片显示：
- 企业的所有者。所有者始终拥有访问权限，且其访问权限无法撤销。
- 多租户账户的每个管理员账户，标记为主管理员或子账户，并显示其名称、用户名和访问状态（已授予、已撤销或未授予）。
授予和撤销访问权限
使用授予允许管理员账户进入并管理您的企业，使用撤销移除该访问权限。每个操作都会要求确认。访问权限被撤销的管理员将无法再对企业进行操作，即使其当前正在操作中。
- 作为企业管理员，您可以为列表中任意管理员账户授予或撤销访问权限。
- 主管理员可以为其子账户授予或撤销访问权限，但仅在其自身访问权限已授予时才能执行。它无法为自身授予访问权限，也无法撤销自身的访问权限。
撤销主管理员的访问权限也会撤销其所有子账户的访问权限。适用时，确认对话框会列出将失去访问权限的子账户。
账户信息
账户信息卡片显示只读字段：
- 用户名
- 企业名称
- 企业 ID
更改密码
如果您未使用 Google、Apple 或 Microsoft 登录，卡片还会显示更改密码操作。这会打开一个对话框，以继续密码更改流程。
您也可以随时通过顶部工具栏中的用户菜单使用更改密码来更改密码。这对于多租户账户很有用，因为它们无需进入企业即可更改密码。
如果管理员创建了您的账户或重置了您的密码，您将使用临时密码登录，并且必须先选择新密码才能继续。
许可证信息
许可证信息卡片显示当前许可证状态和设备数量上限。它还提供联系销售以及管理账单或购买许可证的操作。
- 许可证状态：显示为有效或已过期（带有图标徽章和工具提示）。
- 免费试用：当账户当前处于试用模式时显示。
- 已许可设备：许可证允许的最大设备数量。需要更多设备？链接会打开一条联系支持人员的消息。已注册设备无论处于何种状态（例如活动、丢失或停用）都会计入。已取消注册的设备不计入，从 Apple Business 同步但尚未注册的设备也不计入。达到上限时，不会添加新设备，其注册会被移除：该事件会记录在系统日志中，账户管理员会收到电子邮件。在 Apple 设备上，移除大约需要一分钟，已计入的设备可以再次注册，使用“恢复服务”擦除的设备也可以。
- 下次计划续期：对自动续期的有效订阅显示。否则，卡片会显示到期日期。
Android Management
Android Management卡片显示您企业的 Android Management 状态。如果尚未配置 Android Management，卡片会提供设置 Android Management操作，以打开设置流程。
已配置状态
配置 Android Management 后，卡片可显示：
- 管理 ID
- 绑定类型：标识企业使用的是Managed Google Play 账户还是Managed Google 域。
- 已与 Google Workspace 同步（目录同步启用时显示徽章）
- 与 Google Workspace 同步（未配置目录同步时显示；打开页面底部的说明面板）
Android 企业绑定
Android Management 可以与Managed Google Play 账户或Managed Google 域关联。绑定类型字段显示当前与您企业关联的选项。
Managed Google Play 账户是一种轻量级 Android Enterprise 账户。它适合通过 Cerberus Enterprise 管理 Android 设备和应用，但与 Google Workspace 或 Cloud Identity 组织相互独立。它不提供托管 Google 域所提供的集中式 Google 管理体验。
Managed Google 域会将 Android Enterprise 与您组织的 Google 身份关联。IT 管理员可以从 Google Admin console 管理 Google Workspace、Cloud Identity 和 Gemini 等 Google 产品，同时继续在 Cerberus Enterprise 中管理 Android 应用和政策。这为 Android 管理提供了更精简、更集成的方法，并支持基于 Google Workspace 的注册和用户管理工作流。
当企业使用 Managed Google Play 账户时，“设置”卡片会提供升级到托管 Google 域和一个信息操作。升级会打开 Google 的引导流程，将现有 Android 企业迁移到托管域。
升级期间，Google 可以绑定与您的工作电子邮件地址关联的现有 Google Admin 账户，或自动创建新的免费 Google Admin 账户。请使用类似 name@enterprise.com 的工作电子邮件地址，以继续完成 Google 的引导设置。
Apple Device Management
Apple Device Management卡片显示您企业的 Apple 设备管理 (MDM) 状态。如果尚未配置 Apple 管理，卡片会提供设置 Apple 管理操作，以打开设置流程。
已配置状态
配置 Apple 管理后，卡片可显示：
- Apple ID
- Apple Push Certificate 到期时间：显示到期日期和图标徽章。如果证书即将过期/已过期，该徽章可点击并打开续期说明。
- Apple Business 令牌到期时间：显示用于 Automated Device Enrollment 的 Apple Business 令牌的到期时间（需要操作时带有可点击的徽章）。
- Apps and Books 令牌：显示 Apple Apps and Books 内容令牌（原 Volume Purchase Program (VPP)）的组织名称和到期时间（需要操作时带有可点击的徽章）。
- Cerberus Enterprise 应用：在 Apps and Books 令牌卡片上，显示该应用是否在您的 Apple Business 资料库中：在您的资料库中（许可证数量不限）、不在您的资料库中或不可用：Apps and Books 令牌已过期，以及有多少 iPhone 和 iPad 正在等待它。应用缺失时，该行会列出添加步骤（在 Apple Business 中，打开 Apps & Services → Apps & Books → App Store，搜索 "Cerberus Enterprise"，点击 View，然后点击 Add，在 Organizational Units 中选择 All current and future，点击 Add，然后 Review 并确认）。Check again 会重新读取资料库（最多每 5 分钟一次）；等待该应用的设备随后会获取它。
- Apple Business：指向 Apple Business 门户的链接，存在 Apple Business 令牌时显示。
- 与 Apple Business 同步和与 Apple Apps and Books 同步：令牌缺失时显示。
Apple 管理需要完成 APNs 证书设置。如有需要，请参阅Apple Management 设置 (APNs)。
偏好设置与隐私
偏好设置与隐私卡片包含营销偏好开关以及服务条款和隐私政策的链接。使用保存偏好设置应用更改（保存时会显示进度指示器）。
发送反馈
为账户启用订阅后，页面可能会显示发送反馈卡片，其中包含以下链接：提出功能请求和外部评价平台。
内联设置和续期说明
在页面底部，仪表板可根据当前状态显示可展开的说明面板（例如证书/令牌缺失或即将过期时）。
续期 Apple Push Certificate (APNs)
当 APNs 证书即将过期或已过期时，页面会显示一个面板，其中包含下载 CSR、在 Apple 门户上续期证书，以及将新证书上传到 Cerberus Enterprise 的步骤。
当证书或令牌仍然有效时，其旁边的上传按钮会打开相同的步骤。当您下载了新的 Apple Business 或 Apps and Books 令牌时使用它，因为旧令牌会停止工作，或者提前续订 Apple Push Certificate。务必续订当前的 Apple Push Certificate：在 Apple 设备已注册期间，其他证书会被拒绝，因为设备将无法再被联系到。
与 Apple Business 同步
当 Apple Business 令牌缺失、已过期或即将过期时，页面会显示一个面板，其中包含从 Apple Business 下载令牌并将其上传到 Cerberus Enterprise 的步骤。对于新连接，请在 Cerberus Enterprise 中生成公钥证书，然后在 Apple Business 中打开 Devices → Management Services，在 Device Management Services 下点击 Add，选择 Connect external device management 并点击 Continue；输入Service Name（例如 Cerberus Enterprise），使用 Upload Certificate 上传证书，点击 Next，然后点击 Download Service Token 和 Done。要续期令牌，请在 Management Services 中选择 Cerberus Enterprise 服务，点击右上角的…（更多）按钮，然后选择 Download Token。
只有在 Apple Business 中将设备分配到 Cerberus Enterprise 服务后，设备才会注册到 Cerberus Enterprise：打开 Devices → Management Services → Default Device Assignment 可按设备类型自动分配新设备，或者打开 Devices → Inventory，选择设备并点击 Assign Device Management。
与 Apple Apps and Books (VPP) 同步
当 Apps and Books 令牌缺失、已过期或即将过期时，页面会显示一个面板，其中包含从 Apple Business 下载内容令牌并将其上传到 Cerberus Enterprise 的步骤：在 Apple Business 中，打开右上角的组织菜单（您的组织名称）→ Settings → Organizational Units，选择组织单位（默认单位是您的组织），然后在 Content Token 部分点击 Download。令牌在一年后过期；如果下载它的 Apple 账户密码发生更改，则会提前过期。
Apps and Books 设置的最后一步会将免费的 Cerberus Enterprise 应用添加到您的 Apple Business 资料库，以便 Cerberus 将其安装到您的 iPhone 和 iPad 上。
与 Google Workspace 同步
当未配置 Google Workspace 目录同步时，页面会显示一个面板，说明该集成并提供授权按钮。它还会列出所需的 Google OAuth 范围：https://www.googleapis.com/auth/admin.directory.user.readonly。
有关初始 Android 设置，请参阅Android Management 设置。