账户

Apple 政策编辑器的账户部分可为 iPhone、iPad 和 Mac 添加邮件、Exchange、Google、日历、通讯录和目录账户。点击添加账户并选择类型。该部分还包含允许修改账户限制（受监管设备）。

在 Mac（macOS 13 或更高版本）上，账户会在已注册管理的用户（通常是注册该 Mac 的用户）登录时安装到其会话中。设备页面会在Mac 用户下列出这些用户及其账户状态。使用设备用户电子邮件地址的账户会采用 Cerberus Enterprise 中分配给该 Mac 的用户。

常用设置

• 设备用户的名称和电子邮件（邮件、Exchange、Google）：每台设备使用其用户的名称和电子邮件地址，这些信息在用户页面中设置（对于 Google，为用户自己的 Google 账户）。没有用户或用户没有电子邮件地址的设备不会获得该账户。否则，请设置固定的电子邮件地址和全名。
• 账户名称（可选）：账户在“设置”和应用中的名称。
• 用户名和密码（可选）：用户名可以包含变量 $EMAIL$、$USERNAME$、$FULLNAME$、$SERIAL$ 和 $UDID$。将密码留空可让用户在设备上输入，或将两者都留空以让用户输入。
• 适用于：将账户限制为某些设备类型。

账户类型

• 邮件账户：IMAP 或 POP 接收服务器和发送服务器，及其端口和身份验证。发送服务器可以使用与接收服务器相同的用户名和密码。
• Exchange 账户（Exchange ActiveSync）：服务器，留空则从电子邮件地址中查找。选择服务（邮件、通讯录、日历、提醒事项、备忘录）以及用户是否可以更改它们。使用新式身份验证 (OAuth)时，用户通过您的身份提供商（例如 Microsoft 365）的页面登录。身份验证证书（iOS 17 或更高版本）使用证书对设备进行身份验证。
• Google 账户：用户使用指定的电子邮件地址登录 Google 账户。
• 日历账户 (CalDAV)和通讯录账户 (CardDAV)：服务器、端口和路径。
• 目录 (LDAP)：服务器和端口，以及用于查找联系人的搜索（搜索基点、范围和描述）。
• 订阅日历：日历的 URL（https、http 或 webcal）。

S/MIME

邮件和 Exchange 账户可以使用 S/MIME 对邮件进行签名和加密（iOS 17 或更高版本）。对于每个账户，请选择证书：证书页面中的某个证书、设备用户的证书，或从 SCEP 服务器请求的证书。您可以允许用户将其关闭、选择其他证书，并且对于加密，为每封邮件显示一个开关。

安全

密码和证书不属于发送到设备的设置：每台设备都会使用其管理证书签署请求，从 Cerberus Enterprise 下载自己的凭据。它们不会写入日志。