Skip to main content

设置

 设置 页面 (页面（控制台仪表板 → 设置) 汇总了账户和许可信息，并提供了管理账单、）汇总账户和许可证信息，并提供管理账单、平台设置（Android 管理和Management 和 Apple 管理）以及可选的目录/以及可选目录/令牌集成的操作。

许可横幅（即将到期许可证横幅（即将过期 / 已过期）

当您的许可处于 当您的许可证即将到期即将过期、已过期 或 已终止 状态时，页面顶部会显示一个醒目的横幅。时，页面顶部会显示醒目的横幅。根据您的订阅状态，它将提供 横幅会提供管理账单 操作（Stripe 客户门户）或 购买许可购买许可证 操作。

当许可过期后，账户功能将受限，仅能进行设备注销操作。在宽限期结束后，许可证过期后，账户将仅限于取消设备注册。宽限期结束后，账户可能会被取消，并且设备可能会被自动注销。设备可能会被自动取消注册。

企业管理员权限Apple 证书和令牌横幅（即将过期 / 已过期）

 Apple Push Certificate (APNs)、Apple Business 令牌（Automated Device Enrollment）和 Apps and Books 令牌（原 VPP）必须每年续期。从企业管理员权限到期前 30 天开始，仪表板顶部会为每个即将过期或已过期的证书或令牌显示横幅，并附上到期日期或已停止工作的功能。如何续期操作会打开本页面，并展开相应的续期说明。

 当部分 Apple 设备的 MDM 证书在 14 天内到期且自动续期尚未完成，或证书已过期时，也会显示一条横幅：这些设备必须重新注册。显示设备操作会打开设备列表，并应用MDM 证书即将过期筛选条件。

 Apple Push Certificate 过期后，Apple 设备将无法接收命令或政策更新。Apple Business 令牌过期后，Automated Device Enrollment 将停止工作。Apps and Books 令牌过期后，应用将无法分发。

Cerberus Enterprise 应用横幅

 Cerberus 通过 Apps and Books 设备许可证，在 iPhone 和 iPad（iOS 和 iPadOS 18.4 或更高版本）上安装其免费的 Cerberus Enterprise 应用。当该应用不在您的 Apple Business 资料库中、Apps and Books 令牌缺失或已过期，或者某些 iPhone 和 iPad 仍在等待该应用（并显示数量）时，仪表板顶部会显示横幅。如何添加会打开本页面并定位到 Cerberus Enterprise 应用 行及相应步骤；如何设置（在 Apps and Books 令牌缺失或已过期时显示）会打开 Apps and Books 令牌说明。

企业管理员访问权限

 企业管理员访问权限卡片仅对由多租户账户（例如托管服务提供商）管理的企业显示。您可以查看哪些管理员账户可以操作您的企业，并控制它们的访问权限。它让您查看哪些管理员账户可以对您的企业进行操作，并控制其访问权限。

卡片显示：该卡片显示：

  • 企业的所有者。所有者始终拥有访问权限，且该权限无法撤销。且其访问权限无法撤销。
  • 多租户账户的每个管理员账户，标记为主管理员或子账户，并显示名称、并显示其名称、用户名和访问状态（已授予、已撤销或未授予）。

授予和撤销访问权限

 使用授予允许管理员账户进入并管理您的企业，使用撤销移除该访问权限。每个操作都需要确认。访问权限被撤销的管理员将无法再操作该企业，即使其当前正在操作。每个操作都会要求确认。访问权限被撤销的管理员将无法再对企业进行操作，即使其当前正在操作中。

  • 作为企业管理员，您可以为列出的任何管理员账户授予或撤销访问权限。您可以为列表中任意管理员账户授予或撤销访问权限。
  • 主管理员可以为自己的子账户授予或撤销访问权限，但前提是其自身的访问权限处于已授予状态。主管理员不能为自己授予访问权限，也不能撤销自己的访问权限。主管理员可以为其子账户授予或撤销访问权限，但仅在其自身访问权限已授予时才能执行。它无法为自身授予访问权限，也无法撤销自身的访问权限。

 撤销主管理员的访问权限也会撤销其所有子账户的访问权限。在这种情况下，适用时，确认对话框会列出将失去访问权限的子账户。 

账户信息

账户信息 卡片显示只读字段： 

  • 用户名
  • 企业名称
  • 企业 ID

修改密码更改密码

如果您未登录如果您未使用 Google、Apple 或 Microsoft 账号，登录，卡片还会显示 更改密码操作。这会打开一个对话框，以继续密码更改流程。 操作。点击后将打开一个对话框，以继续执行密码更改流程。

您也可以随时通过顶部工具栏的用户菜单中的 您也可以随时通过顶部工具栏中的用户菜单使用修改密码更改密码更改密码。这对多租户账户很有用，它们无需进入企业即可更改密码。来更改密码。这对于多租户账户很有用，因为它们无需进入企业即可更改密码。

 如果管理员创建了您的账户或重置了您的密码，您将使用临时密码登录，并且必须先设置新密码才能继续。并且必须先选择新密码才能继续。

许可信息许可证信息

 许可信息许可证信息 卡片显示当前的许可状态和您的设备限制。它还提供了联系销售、管理账单或购买许可的操作。卡片显示当前许可证状态和设备数量上限。它还提供联系销售以及管理账单或购买许可证的操作。

  • 许可状态许可证状态：显示为 有效 或 已过期（带有图标徽章和工具提示）。 
  • 免费试用：当账户当前处于试用模式时显示。
  • 已许可设备：许可证允许的最大设备数量。需要更多设备？链接会打开一条联系支持人员的消息。已注册设备无论处于何种状态（例如活动、丢失或停用）都会计入。已取消注册的设备不计入，从 Apple Business 同步但尚未注册的设备也不计入。达到上限时，不会添加新设备，其注册会被移除：该事件会记录在系统日志中，账户管理员会收到电子邮件。在 Apple 设备上，移除大约需要一分钟，已计入的设备可以再次注册，使用“恢复服务”擦除的设备也可以。
  • 许可设备数下次计划续期：许可允许的最大设备数量。需要更多设备？ 链接将打开一条联系支持人员的消息。
  • 对自动续期的有效订阅显示。否则，卡片会显示下次计划续订：适用于会自动续订的有效订阅。否则，卡片将显示 过期日期到期日期。

Android 管理Management

 Android 管理Management 卡片显示您企业的 Android 管理状态。Management 状态。如果尚未配置 Android 管理，该卡片将提供 Management，卡片会提供设置 Android 管理Management 操作，点击后将打开设置流程。以打开设置流程。

已配置状态

当配置了配置 Android 管理时，卡片可以显示：Management 后，卡片可显示：

  • 管理 ID
  • 绑定类型：用于识别企业使用的是 标识企业使用的是托管Managed Google Play 账号账户 还是 托管Managed Google 域。 
  • 已与 Google Workspace 同步（当目录同步处于活动状态时显示徽章） 目录同步启用时显示徽章）
  • 与 Google Workspace 同步 (当未配置目录同步时显示；将打开页面底部的说明面板)（未配置目录同步时显示；打开页面底部的说明面板）

Android 企业绑定

Android Management 可以与 托管Managed Google Play 账号账户 或 托管Managed Google 域 相关联。关联。绑定类型字段显示当前与您企业关联的选项。 字段显示了当前与您的企业相关联的选项。

 托管Managed Google Play 账号账户 是一种轻量级的是一种轻量级 Android Enterprise 账号。它适用于通过账户。它适合通过 Cerberus Enterprise 管理 Android 设备和应用，但它与但与 Google Workspace 或 Cloud Identity 组织是相互独立的。它无法提供托管组织相互独立。它不提供托管 Google 域所具备的集中式域所提供的集中式 Google 管理体验。 

 托管Managed Google 域 将会将 Android Enterprise 与您组织的 Google 身份相关联。身份关联。IT 管理员可以在管理员可以从 Google 管理控制台中管理Admin console 管理 Google Workspace、Cloud Identity 和 Gemini 等 Google 产品，同时继续在 Cerberus Enterprise 中管理 Android 应用和策略。这提供了一种更精简、更集成的应用和政策。这为 Android 管理方式，管理提供了更精简、更集成的方法，并支持基于 Google Workspace 的注册和用户管理工作流。 

当企业使用托管当企业使用 Managed Google Play 账号时，设置卡片会提供 账户时，“设置”卡片会提供升级为托管升级到托管 Google 域 和信息操作。点击升级将启动和一个信息操作。升级会打开 Google 的引导流程，将现有的将现有 Android 企业迁移到托管域。 

在升级过程中，升级期间，Google 可以自动绑定与您的工作邮箱地址相关联的现有可以绑定与您的工作电子邮件地址关联的现有 Google 管理员账号，或者创建一个新的免费Admin 账户，或自动创建新的免费 Google 管理员账号。请使用如Admin 账户。请使用类似 name@enterprise.com 之类的工作邮箱地址，的工作电子邮件地址，以继续完成 Google 的引导设置。 

Apple 设备管理Device Management

 Apple 设备管理Device Management 卡片显示您企业的 Apple 设备管理 (MDM) 状态。如果尚未配置 Apple 管理，该卡片将提供 卡片会提供设置 Apple 管理 操作，点击后将打开设置流程。以打开设置流程。

已配置状态

当配置了配置 Apple 管理时，卡片可以显示：管理后，卡片可显示：

  • Apple ID
  • Apple 推送证书过期日期Push Certificate 到期时间：显示过期日期和图标徽章。如果证书即将到期或已过期，该徽章可点击并打开续订说明。显示到期日期和图标徽章。如果证书即将过期/已过期，该徽章可点击并打开续期说明。
  • ABMApple 令牌过期日期Business 令牌到期时间：显示显示用于 Automated Device Enrollment 的 Apple Business Manager 令牌的过期日期（当需要执行操作时，会显示一个可点击的徽章）令牌的到期时间（需要操作时带有可点击的徽章）。
  • VPPApps and Books 令牌：显示 Apple 批量购买计划Apps and Books 内容令牌（原 Volume Purchase Program (VPP)）的组织名称和到期时间（需要操作时带有可点击的徽章）。 令牌的组织名称和过期日期（当需要执行操作时，会显示一个可点击的徽章）
  • Cerberus Enterprise 应用：在 Apps and Books 令牌卡片上，显示该应用是否在您的 Apple Business 资料库中：在您的资料库中（许可证数量不限）、不在您的资料库中或不可用：Apps and Books 令牌已过期，以及有多少 iPhone 和 iPad 正在等待它。应用缺失时，该行会列出添加步骤（在 Apple Business 中，打开 Apps & Services → Apps & Books → App Store，搜索 "Cerberus Enterprise"，点击 View，然后点击 Add，在 Organizational Units 中选择 All current and future，点击 Add，然后 Review 并确认）。Check again 会重新读取资料库（最多每 5 分钟一次）；等待该应用的设备随后会获取它。
  • Apple Business Manager 门户：当存在指向 ABMApple 令牌时显示的链接。Business 门户的链接，存在 Apple Business 令牌时显示。
  • 与 Apple Business Manager 同步 和 与 Apple 批量购买计划同步Apps and Books 同步：当缺少令牌时显示。令牌缺失时显示。

Apple 管理需要设置管理需要完成 APNs 证书。如果需要，证书设置。如有需要，请参阅 Apple 管理设置Management 设置 (APNs).。

偏好设置与隐私

 偏好设置与隐私 卡片包含营销偏好开关，以及指向服务条款和隐私政策的链接。卡片包含营销偏好开关以及服务条款和隐私政策的链接。使用 保存偏好设置 来应用更改（应用更改（保存时会显示进度指示器）。

发送反馈

当账户启用了订阅功能时，页面可以显示 为账户启用订阅后，页面可能会显示发送反馈 卡片，其中包含以下链接：提交功能需求提出功能请求 以及外部评论平台。和外部评价平台。

内嵌式设置与续订说明内联设置和续期说明

在页面底部，控制台可以根据当前状态显示可展开的说明面板（例如当证书/仪表板可根据当前状态显示可展开的说明面板（例如证书/令牌缺失或即将过期时）。

续订续期 Apple 推送证书Push Certificate (APNs)

当 APNs 证书即将到期或已过期时，页面会显示一个包含操作步骤的面板，包括下载证书即将过期或已过期时，页面会显示一个面板，其中包含下载 CSR、在 Apple 门户网站上续订证书，门户上续期证书，以及将新证书上传到 Cerberus Enterprise。Enterprise 的步骤。

 当证书或令牌仍然有效时，其旁边的上传按钮会打开相同的步骤。当您下载了新的 Apple Business 或 Apps and Books 令牌时使用它，因为旧令牌会停止工作，或者提前续订 Apple Push Certificate。务必续订当前的 Apple Push Certificate：在 Apple 设备已注册期间，其他证书会被拒绝，因为设备将无法再被联系到。

与 Apple Business Manager (ABM) 同步

当 ABMApple Business 令牌缺失、已过期或即将到期时，页面会显示一个包含操作步骤的面板，包括从已过期或即将过期时，页面会显示一个面板，其中包含从 Apple Business Manager 下载令牌并将其上传到 Cerberus Enterprise。Enterprise 的步骤。对于新连接，请在 Cerberus Enterprise 中生成公钥证书，然后在 Apple Business 中打开 Devices → Management Services，在 Device Management Services 下点击 Add，选择 Connect external device management 并点击 Continue；输入Service Name（例如 Cerberus Enterprise），使用 Upload Certificate 上传证书，点击 Next，然后点击 Download Service Token 和 Done。要续期令牌，请在 Management Services 中选择 Cerberus Enterprise 服务，点击右上角的…（更多）按钮，然后选择 Download Token。

 只有在 Apple Business 中将设备分配到 Cerberus Enterprise 服务后，设备才会注册到 Cerberus Enterprise：打开 Devices → Management Services → Default Device Assignment 可按设备类型自动分配新设备，或者打开 Devices → Inventory，选择设备并点击 Assign Device Management。

与 Apple 批量购买计划Apps and Books (VPP) 同步

当 VPPApps and Books 令牌缺失、已过期或即将到期时，页面会显示一个包含操作步骤的面板，包括从已过期或即将过期时，页面会显示一个面板，其中包含从 Apple Business Manager 下载内容令牌并将其上传到 Cerberus Enterprise。Enterprise 的步骤：在 Apple Business 中，打开右上角的组织菜单（您的组织名称）→ Settings → Organizational Units，选择组织单位（默认单位是您的组织），然后在 Content Token 部分点击 Download。令牌在一年后过期；如果下载它的 Apple 账户密码发生更改，则会提前过期。

 Apps and Books 设置的最后一步会将免费的 Cerberus Enterprise 应用添加到您的 Apple Business 资料库，以便 Cerberus 将其安装到您的 iPhone 和 iPad 上。

与 Google Workspace 同步

当未配置 Google Workspace 目录同步时，页面会显示一个解释集成流程并提供授权按钮的面板。页面会显示一个面板，说明该集成并提供授权按钮。它还会列出所需的 Google OAuth 范围：https://www.googleapis.com/auth/admin.directory.user.readonly》。

有关初始 Android 设置，请参阅 Android 管理设置Management 设置.。