Skip to main content

Apple 自动设备注册 (ADE)

自动设备注册 (ADE) 与 Apple Business（原 Apple Business Manager）集成，在公司所有的 iPhone、iPad 和 Mac 首次开机时（或恢复出厂设置后）自动注册这些设备。

ADE 需要先配置 Apple Management (APNs)。如有需要，请阅读Apple Management 设置 (APNs)。

如何自动注册设备

  1. 将设备添加到您的 Apple Business 账户，并将它们分配到 Cerberus Enterprise 设备管理服务：在 Apple Business 中，打开设备 → 清单，选择设备并点击分配设备管理，或者从设备 → 管理服务 → 默认设备分配自动分配新设备。请参阅管理设备供应商和使用 Apple Configurator 添加设备。
  2. 将新设备添加到 Apple Business 账户后，请在 Cerberus Enterprise 的 设备 部分使用 从 Apple Business 同步 操作同步它们。同步的设备只有在注册后才会使用许可证。
  3. 从注册 → Apple 自动设备注册 (ADE) → 新建 ADE 描述文件在仪表板中创建 ADE 描述文件。
  4. 在设备详情页面使用ADE 描述文件字段为设备分配 ADE 描述文件。

注册后，运行 iOS 或 iPadOS 18.4 或更高版本的 iPhone 和 iPad 会获得Cerberus Enterprise应用。通过 ADE 注册的设备受监督，因此应用会在不询问用户的情况下安装；设置过程不会等待它。该应用需要位于您的 Apple Business 资料库中一次（请参阅账户设置）。Mac 不会获得该应用。

ADE 描述文件设置（概览）

ADE 描述文件控制设备的注册方式以及“设置助理”的行为。在 Cerberus Enterprise 中，ADE 描述文件包括名称、可选初始政策、注册选项、要跳过的“设置助理”面板、支持联系人和受信任证书。

描述文件名称

描述文件的可读名称（例如默认 ADE 描述文件）。

政策

当设备通过自动设备注册（设置助理）注册时应用于设备的政策。通过注册 URL 或二维码注册的描述文件设备会改为获得其注册令牌的政策，如果没有令牌则没有政策。仅更改政策会保持描述文件不变。

注册选项

  • 允许移除 MDM：控制是否可以从设备移除 MDM 负载。
  • 允许配对：控制是否允许配对（Apple 已在 iOS 13 中弃用）。
  • 自动推进设置：自动推进“设置助理”的各个屏幕（运行 macOS 11 或更高版本的 Mac 和 Apple TV）。
  • 等待设备配置完成：“设置助理”会等待 ADE 描述文件的政策应用完成，以便用户在应用和设置就绪后开始使用。随后 Cerberus Enterprise 会让设备继续，最迟在注册后 4 分钟。
  • 强制：防止在设置期间跳过描述文件安装。
  • 多用户（共享 iPad）：将设备配置为共享 iPad。
  • 受监督：请求对设备进行监督。

设置助理

  • 部门、支持电话和支持电子邮件（可选）：随配置文件一起发送给 Apple。设备可能不会显示它们。
  • 要跳过的面板：“设置助理”不会显示所选面板（例如 Apple Account、Siri 或屏幕使用时间）。每台设备只显示其系统适用的面板（某些面板，例如 FileVault 或 iCloud 文稿与桌面，仅存在于 Mac 上）；全部跳过和全部显示可全部选择或清除。
  • Apple TV：使用自动推进设置时 Apple TV 的语言和地区。
  • 受信任证书：仅在服务器使用设备不信任的证书（例如来自私有 CA 的证书）时需要。请先在证书页面中导入该证书。

ADE 描述文件列表

列表显示每个描述文件的名称、其政策、其设备及其 Id（Apple 为该描述文件分配的标识符）。名称后的锁标记表示这是强制性描述文件，用户无法移除其管理。 无政策或 政策已删除警告表示使用该描述文件注册的设备不会获得初始政策。

设备列统计该描述文件的已注册设备，并在旁边显示等待中的设备：已在 Apple Business 中分配给该描述文件但尚未注册的设备。已移除的设备不计入。

更改描述文件

Apple 不允许更改 ADE 描述文件。当您更改一个描述文件时（仅更改政策除外），Cerberus Enterprise 会定义一个同名的新描述文件，并将其分配给旧描述文件的设备；当没有设备使用旧描述文件后，它就不再列出。已完成设置助理的设备会在下次抹掉后使用新描述文件。

没有设备使用的描述文件（无论已注册还是等待中）都可以从 ADE 描述文件列表中删除。Apple 不允许删除描述文件，因此它会保留在 Apple Business 中，但不会被使用。

为设备分配 ADE 描述文件后，它就可以自动注册了。