ADE 需要先配置 Apple Management (APNs)。如有需要，请阅读[**Apple Management 设置 (APNs)**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-management-apns "Apple Management setup (APNs)")。
## 如何自动注册设备 1. 将设备添加到您的 Apple Business 账户，并将它们分配到 Cerberus Enterprise 设备管理服务：在 Apple Business 中，打开**设备** → **清单**，选择设备并点击**分配设备管理**，或者从**设备** → **管理服务** → **默认设备分配**自动分配新设备。请参阅[管理设备供应商](https://support.apple.com/guide/business/manage-device-suppliers-axmef1c47493/web)和[使用 Apple Configurator 添加设备](https://support.apple.com/guide/business/add-devices-using-apple-configurator-axm200a54d59/web)。 2. 将新设备添加到 Apple Business 账户后，请在 Cerberus Enterprise 的 **设备** 部分使用 **从 Apple Business 同步** 操作同步它们。同步的设备只有在注册后才会使用许可证。 3. 从**注册** → **Apple 自动设备注册 (ADE)** → **新建 ADE 描述文件**在仪表板中创建 ADE 描述文件。 4. 在设备详情页面使用**ADE 描述文件**字段为设备分配 ADE 描述文件。注册后，运行 iOS 或 iPadOS 18.4 或更高版本的 iPhone 和 iPad 会获得**Cerberus Enterprise**应用。通过 ADE 注册的设备受监督，因此应用会在不询问用户的情况下安装；设置过程不会等待它。该应用需要位于您的 Apple Business 资料库中一次（请参阅**账户设置**）。Mac 不会获得该应用。
## ADE 描述文件设置（概览） ADE 描述文件控制设备的注册方式以及“设置助理”的行为。在 Cerberus Enterprise 中，ADE 描述文件包括名称、可选初始政策、注册选项、要跳过的“设置助理”面板、支持联系人和受信任证书。 ### 描述文件名称 描述文件的可读名称（例如*默认 ADE 描述文件*）。 ### 政策 当设备通过自动设备注册（设置助理）注册时应用于设备的政策。通过注册 URL 或二维码注册的描述文件设备会改为获得其注册令牌的政策，如果没有令牌则没有政策。仅更改政策会保持描述文件不变。 ### 注册选项 - **允许移除 MDM**：控制是否可以从设备移除 MDM 负载。 - **允许配对**：控制是否允许配对（Apple 已在 iOS 13 中弃用）。 - **自动推进设置**：自动推进“设置助理”的各个屏幕（运行 macOS 11 或更高版本的 Mac 和 Apple TV）。 - **等待设备配置完成**：“设置助理”会等待 ADE 描述文件的政策应用完成，以便用户在应用和设置就绪后开始使用。随后 Cerberus Enterprise 会让设备继续，最迟在注册后 4 分钟。 - **强制**：防止在设置期间跳过描述文件安装。 - **多用户（共享 iPad）**：将设备配置为共享 iPad。 - **受监督**：请求对设备进行监督。 ### 设置助理 - **部门**、**支持电话**和**支持电子邮件**（可选）：随配置文件一起发送给 Apple。设备可能不会显示它们。 - **要跳过的面板**：“设置助理”不会显示所选面板（例如 Apple Account、Siri 或屏幕使用时间）。每台设备只显示其系统适用的面板（某些面板，例如 FileVault 或 iCloud 文稿与桌面，仅存在于 Mac 上）；**全部跳过**和**全部显示**可全部选择或清除。 - **Apple TV**：使用自动推进设置时 Apple TV 的语言和地区。 - **受信任证书**：仅在服务器使用设备不信任的证书（例如来自私有 CA 的证书）时需要。请先在证书页面中导入该证书。 ### ADE 描述文件列表 列表显示每个描述文件的名称、其政策、其设备及其 Id（Apple 为该描述文件分配的标识符）。名称后的锁标记表示这是强制性描述文件，用户无法移除其管理。 **无政策**或 **政策已删除**警告表示使用该描述文件注册的设备不会获得初始政策。 **设备**列统计该描述文件的已注册设备，并在旁边显示等待中的设备：已在 Apple Business 中分配给该描述文件但尚未注册的设备。已移除的设备不计入。 ### 更改描述文件 Apple 不允许更改 ADE 描述文件。当您更改一个描述文件时（仅更改政策除外），Cerberus Enterprise 会定义一个同名的新描述文件，并将其分配给旧描述文件的设备；当没有设备使用旧描述文件后，它就不再列出。已完成设置助理的设备会在下次抹掉后使用新描述文件。 没有设备使用的描述文件（无论已注册还是等待中）都可以从 ADE 描述文件列表中删除。Apple 不允许删除描述文件，因此它会保留在 Apple Business 中，但不会被使用。为设备分配 ADE 描述文件后，它就可以自动注册了。