Apple 设备配置概览

Cerberus Enterprise 支持注册和管理 iPhone、iPad 和 Mac。Apple 设备配置需要 APNs 证书，并可通过不同的注册方法完成。

前提条件：配置 Apple Management (APNs)

在注册任何 Apple 设备之前，请完成Apple Management 设置 (APNs)。

选择注册方法

手动注册（注册描述文件）

此方法提供注册 URL 和可在设备上安装的配置描述文件（mobileconfig）。请阅读Apple 手动注册。

Automated Device Enrollment (ADE)

此方法与 Apple Business 集成，为公司拥有的设备自动完成注册。请阅读Apple Automated Device Enrollment (ADE)。

账户驱动注册（使用工作账户登录）

用户在设备设置中使用自己的 Managed Apple Account 登录，即可注册 iPhone、iPad 或 Mac：个人设备使用 User Enrollment，不在 Apple Business 中的公司设备使用 Device Enrollment。请阅读Apple 账户驱动注册。

在使用 User Enrollment 注册的个人 iPhone 和 iPad 上，政策中的 App Store 应用会使用 Cerberus 自动分配的 Managed Apple Account 用户许可证进行安装；系统会要求用户安装每个应用。Managed Apple Account 与 Apps and Books 令牌必须属于同一 Apple Business 组织。请阅读个人设备上的应用。

iPhone 和 iPad 上的 Cerberus Enterprise 应用

注册后，Cerberus 会在运行 iOS 或 iPadOS 18.4 或更高版本 的 iPhone 和 iPad 上安装其 Cerberus Enterprise 应用，无论是否有政策。该应用会共享设备位置，并接收通知和实时跟踪请求；在个人设备（用户注册）上，仅当政策开启 个人设备上的位置和地理围栏 且用户允许时，它才会接收消息并共享位置。它需要完成一次性的步骤：将免费应用添加到您的 Apple Business 资料库（Apps & Books → App Store，搜索“Cerberus Enterprise”，对所有当前和未来的组织单位点按添加）。受监督设备会静默安装；在其他设备上，系统会要求用户安装。如果用户已从 App Store 安装，设备会询问是否允许您的组织管理该应用，应用会保留其数据和权限。如果用户拒绝，请使用设备页面上的重试。用户无法删除该应用，即使 Apps and Books 令牌过期，它也会保持安装状态。Mac 不会获得该应用。