设置
设置 页面 (控制台 → 设置) 汇总了账户和许可信息,并提供了管理账单、平台设置(Android 管理和 Apple 管理)以及可选的目录/令牌集成的操作。
许可横幅(即将到期 / 已过期)
当您的许可处于 即将到期、已过期 或 已终止 状态时,页面顶部会显示一个醒目的横幅。根据您的订阅状态,它将提供 管理账单 操作(Stripe 客户门户)或 购买许可 操作。
当许可过期后,账户功能将受限,仅能进行设备注销操作。在宽限期结束后,账户可能会被取消,并且设备可能会被自动注销。
企业管理员权限
企业管理员权限卡片仅对由多租户账户(例如托管服务提供商)管理的企业显示。您可以查看哪些管理员账户可以操作您的企业,并控制它们的访问权限。
卡片显示:
- 企业的所有者。所有者始终拥有访问权限,且该权限无法撤销。
- 多租户账户的每个管理员账户,标记为主管理员或子账户,并显示名称、用户名和访问状态(已授予、已撤销或未授予)。
授予和撤销访问权限
使用授予允许管理员账户进入并管理您的企业,使用撤销移除该访问权限。每个操作都需要确认。访问权限被撤销的管理员将无法再操作该企业,即使其当前正在操作。
- 作为企业管理员,您可以为列出的任何管理员账户授予或撤销访问权限。
- 主管理员可以为自己的子账户授予或撤销访问权限,但前提是其自身的访问权限处于已授予状态。主管理员不能为自己授予访问权限,也不能撤销自己的访问权限。
撤销主管理员的访问权限也会撤销其所有子账户的访问权限。在这种情况下,确认对话框会列出将失去访问权限的子账户。
账户信息
账户信息 卡片显示只读字段:
- 用户名
- 企业名称
- 企业 ID
修改密码
如果您未登录 Google、Apple 或 Microsoft 账号,卡片还会显示 更改密码 操作。点击后将打开一个对话框,以继续执行密码更改流程。
您也可以随时通过顶部工具栏的用户菜单中的修改密码更改密码。这对多租户账户很有用,它们无需进入企业即可更改密码。
如果管理员创建了您的账户或重置了您的密码,您将使用临时密码登录,并且必须先设置新密码才能继续。
许可信息
许可信息 卡片显示当前的许可状态和您的设备限制。它还提供了联系销售、管理账单或购买许可的操作。
- 许可状态:显示为 有效 或 已过期(带有图标徽章和工具提示)。
- 免费试用:当账户当前处于试用模式时显示。
- 许可设备数:许可允许的最大设备数量。需要更多设备? 链接将打开一条联系支持人员的消息。
- 下次计划续订:适用于会自动续订的有效订阅。否则,卡片将显示 过期日期。
Android 管理
Android 管理 卡片显示您企业的 Android 管理状态。如果尚未配置 Android 管理,该卡片将提供 设置 Android 管理 操作,点击后将打开设置流程。
已配置状态
当配置了 Android 管理时,卡片可以显示:
- 管理 ID
- 绑定类型:用于识别企业使用的是 托管 Google Play 账号 还是 托管 Google 域。
- 已与 Google Workspace 同步(当目录同步处于活动状态时显示徽章)
- 与 Google Workspace 同步 (当未配置目录同步时显示;将打开页面底部的说明面板)
Android 企业绑定
Android Management 可以与 托管 Google Play 账号 或 托管 Google 域 相关联。绑定类型 字段显示了当前与您的企业相关联的选项。
托管 Google Play 账号 是一种轻量级的 Android Enterprise 账号。它适用于通过 Cerberus Enterprise 管理 Android 设备和应用,但它与 Google Workspace 或 Cloud Identity 组织是相互独立的。它无法提供托管 Google 域所具备的集中式 Google 管理体验。
托管 Google 域 将 Android Enterprise 与您组织的 Google 身份相关联。IT 管理员可以在 Google 管理控制台中管理 Google Workspace、Cloud Identity 和 Gemini 等 Google 产品,同时继续在 Cerberus Enterprise 中管理 Android 应用和策略。这提供了一种更精简、更集成的 Android 管理方式,并支持基于 Google Workspace 的注册和用户管理工作流。
当企业使用托管 Google Play 账号时,设置卡片会提供 升级为托管 Google 域 和信息操作。点击升级将启动 Google 的引导流程,将现有的 Android 企业迁移到托管域。
在升级过程中,Google 可以自动绑定与您的工作邮箱地址相关联的现有 Google 管理员账号,或者创建一个新的免费 Google 管理员账号。请使用如 name@enterprise.com 之类的工作邮箱地址,以继续完成 Google 的引导设置。
Apple 设备管理
Apple 设备管理 卡片显示您企业的 Apple 设备管理 (MDM) 状态。如果尚未配置 Apple 管理,该卡片将提供 设置 Apple 管理 操作,点击后将打开设置流程。
已配置状态
当配置了 Apple 管理时,卡片可以显示:
- Apple ID
- Apple 推送证书过期日期:显示过期日期和图标徽章。如果证书即将到期或已过期,该徽章可点击并打开续订说明。
- ABM 令牌过期日期:显示 Apple Business Manager 令牌的过期日期(当需要执行操作时,会显示一个可点击的徽章)。
- VPP 令牌:显示 Apple 批量购买计划 (VPP) 令牌的组织名称和过期日期(当需要执行操作时,会显示一个可点击的徽章)。
- Apple Business Manager 门户:当存在 ABM 令牌时显示的链接。
- 与 Apple Business Manager 同步 和 与 Apple 批量购买计划同步:当缺少令牌时显示。
Apple 管理需要设置 APNs 证书。如果需要,请参阅 Apple 管理设置 (APNs).
偏好设置与隐私
偏好设置与隐私 卡片包含营销偏好开关,以及指向服务条款和隐私政策的链接。使用 保存偏好设置 来应用更改(保存时会显示进度指示器)。
发送反馈
当账户启用了订阅功能时,页面可以显示 发送反馈 卡片,其中包含以下链接:提交功能需求 以及外部评论平台。
内嵌式设置与续订说明
在页面底部,控制台可以根据当前状态显示可展开的说明面板(例如当证书/令牌缺失或即将过期时)。
续订 Apple 推送证书 (APNs)
当 APNs 证书即将到期或已过期时,页面会显示一个包含操作步骤的面板,包括下载 CSR、在 Apple 门户网站上续订证书,以及将新证书上传到 Cerberus Enterprise。
与 Apple Business Manager (ABM) 同步
当 ABM 令牌缺失、已过期或即将到期时,页面会显示一个包含操作步骤的面板,包括从 Apple Business Manager 下载令牌并将其上传到 Cerberus Enterprise。
与 Apple 批量购买计划 (VPP) 同步
当 VPP 令牌缺失、已过期或即将到期时,页面会显示一个包含操作步骤的面板,包括从 Apple Business Manager 下载内容令牌并将其上传到 Cerberus Enterprise。
与 Google Workspace 同步
当未配置 Google Workspace 目录同步时,页面会显示一个解释集成流程并提供授权按钮的面板。它还会列出所需的 Google OAuth 范围:https://www.googleapis.com/auth/admin.directory.user.readonly》。
有关初始 Android 设置,请参阅 Android 管理设置.