Apple 手动注册(注册描述文件)

Cerberus Enterprise 支持使用二维码、注册 URL 或注册描述文件文件对 Apple 设备进行手动注册。

当配置了 Apple Management (APNs) 时,可使用手动注册。如果您尚未完成 APNs 设置,请阅读Apple Management 设置 (APNs)。

注册令牌

注册令牌有自己的注册 URL 和二维码,并为使用它注册的设备分配以下设置:

要创建令牌,请打开仪表板的注册部分,选择Apple 手动注册(注册描述文件)选项卡,然后点击新建注册令牌。设置名称和各项设置,然后点击创建令牌:令牌页面会显示其注册 URL、二维码和下载注册描述文件按钮。

令牌表格会为每个令牌显示其状态(有效、已过期或已用完)、过期时间、在允许次数内已完成的注册数,以及上次使用(设备最后一次使用它注册的时间)。接下来是政策、用户(将鼠标悬停其上可查看电子邮件)、归属和创建时间(将鼠标悬停其上可查看创建令牌的人)。最新的令牌排在前面,您可以按任意列排序。按上次使用排序可找出不再有人使用的有效令牌,并删除它们,使其注册 URL 停止工作。令牌保存后删除的政策或用户会显示为已删除的政策或已删除的用户并带有警告图标:请编辑令牌以选择另一个。

对令牌的更改会应用于后续注册:已注册的设备会保留其政策和用户。当令牌被删除、过期或达到允许的注册数时,其注册 URL 会停止工作。

无令牌注册

同一选项卡中的无令牌注册面板包含您组织的注册 URL。使用它注册的设备不会获得政策和用户:请从设备页面进行分配。

设备的政策和用户取决于其注册方式:使用注册令牌时为令牌的政策和用户;使用自动设备注册时为 ADE 描述文件的政策,并保留设备页面上分配的用户;使用注册 URL、二维码或没有令牌的描述文件时没有政策和用户(即使设备有 ADE 描述文件)。再次注册的设备不会保留其先前注册的政策和用户:只有在新的注册分配了这些内容时,设备页面才会显示它们。只有使用恢复服务抹掉的设备才会以当前政策和用户再次注册。

获取注册 URL 和描述文件

如何注册 iPhone 或 iPad

iOS/iPadOS 15.0+

首先,使用以下方法之一在设备上下载注册描述文件:

方法 1:二维码

在设备上打开相机应用,将镜头对准注册 URL 旁边显示的二维码,然后点按出现的链接。Safari 会打开注册 URL 并请求允许下载配置描述文件:点按允许。

方法 2:注册 URL

将注册 URL 发送给用户(例如使用通过电子邮件发送操作),并在设备上使用Safari打开,然后点按允许以下载配置描述文件。

方法 3:注册描述文件

下载注册描述文件(enroll.mobileconfig),并将其发送到设备(例如作为电子邮件附件或通过 AirDrop),然后在设备上打开它。

然后在设备上完成注册:

  1. 在设备上,打开设置 → 已下载描述文件 → 安装,然后按照说明操作。
  2. 注册后,你可以在设置 → 通用 → VPN & 设备管理(或描述文件 & 设备管理)中验证状态。

注册后,运行 iOS 或 iPadOS 18.4 或更高版本的 iPhone 和 iPad 会获得Cerberus Enterprise应用。在手动注册(未受监督)的设备上,系统会要求用户安装该应用;如果该应用已从 App Store 安装,则会要求允许你的组织管理它。如果用户拒绝,请在设备页面上使用重试。该应用需要先出现在你的 Apple Business 资源库中一次(请参阅账户设置)。

在 iPhone 和 iPad 上,已下载的描述文件若未在 8 分钟内安装,设备会将其移除。在这种情况下,请重新下载。

如何注册 Mac

macOS 13.0+

二维码仅适用于 iPhone 和 iPad。请使用以下方法之一在 Mac 上下载注册描述文件:

方法 1:注册 URL

将注册 URL 发送给用户(例如使用通过电子邮件发送操作),并在 Mac 上使用Safari打开,然后在询问时允许下载。如果描述文件未自行打开,请打开已下载的enroll.mobileconfig文件。

方法 2:注册描述文件

下载注册描述文件(enroll.mobileconfig),并将其发送到 Mac(例如作为电子邮件附件或通过 AirDrop),然后在 Mac 上打开它。

打开描述文件只会将其添加到已下载的描述文件中。然后以 Mac 主要用户的身份登录并完成注册:

  1. 打开系统设置 → 通用 → 设备管理(macOS 13 和 14 上:隐私与安全 → 描述文件)。在已下载部分中,双击注册描述文件,点击注册(或安装)并按照说明操作。如有询问,请输入 Mac 管理员的名称和密码。
  2. 注册后,注册描述文件会列在同一位置。在终端中,profiles status -type enrollment会显示MDM enrollment: Yes (User Approved)。

手动注册的 Mac 受监督,安装描述文件的用户会显示在设备页面的Mac 用户面板中。Mac 不会获得 Cerberus Enterprise 应用。如果描述文件不再位于已下载部分中,请重新下载。

请仅安装你从 Cerberus Enterprise 仪表板获取的注册描述文件。


Revision #6
Created 2026-11-10 15:18:59 UTC by Admin
Updated 2026-11-12 09:58:37 UTC by Admin