# 账户 Apple 政策编辑器的**账户**部分可为 iPhone、iPad 和 Mac 添加邮件、Exchange、Google、日历、通讯录和目录账户。点击**添加账户**并选择类型。该部分还包含**允许修改账户**限制（受监管设备）。

在 Mac（macOS 13 或更高版本）上，账户会在已注册管理的用户（通常是注册该 Mac 的用户）登录时安装到其会话中。设备页面会在**Mac 用户**下列出这些用户及其账户状态。使用设备用户电子邮件地址的账户会采用 Cerberus Enterprise 中分配给该 Mac 的用户。

## 常用设置 - **设备用户的名称和电子邮件**（邮件、Exchange、Google）：每台设备使用其用户的名称和电子邮件地址，这些信息在用户页面中设置（对于 Google，为用户自己的 Google 账户）。没有用户或用户没有电子邮件地址的设备不会获得该账户。否则，请设置固定的电子邮件地址和全名。 - **账户名称**（可选）：账户在“设置”和应用中的名称。 - **用户名**和**密码**（可选）：用户名可以包含变量 $EMAIL$、$USERNAME$、$FULLNAME$、$SERIAL$ 和 $UDID$。将密码留空可让用户在设备上输入，或将两者都留空以让用户输入。 - **适用于**：将账户限制为某些设备类型。 ## 账户类型 - **邮件账户**：IMAP 或 POP 接收服务器和发送服务器，及其端口和身份验证。发送服务器可以使用与接收服务器相同的用户名和密码。 - **Exchange 账户**（Exchange ActiveSync）：服务器，留空则从电子邮件地址中查找。选择服务（邮件、通讯录、日历、提醒事项、备忘录）以及用户是否可以更改它们。使用**新式身份验证 (OAuth)**时，用户通过您的身份提供商（例如 Microsoft 365）的页面登录。**身份验证证书**（iOS 17 或更高版本）使用证书对设备进行身份验证。 - **Google 账户**：用户使用指定的电子邮件地址登录 Google 账户。 - **日历账户 (CalDAV)**和**通讯录账户 (CardDAV)**：服务器、端口和路径。 - **目录 (LDAP)**：服务器和端口，以及用于查找联系人的搜索（搜索基点、范围和描述）。 - **订阅日历**：日历的 URL（https、http 或 webcal）。 ## S/MIME 邮件和 Exchange 账户可以使用 S/MIME 对邮件进行签名和加密（iOS 17 或更高版本）。对于每个账户，请选择证书：证书页面中的某个证书、设备用户的证书，或从 SCEP 服务器请求的证书。您可以允许用户将其关闭、选择其他证书，并且对于加密，为每封邮件显示一个开关。 ## 安全 密码和证书不属于发送到设备的设置：每台设备都会使用其管理证书签署请求，从 Cerberus Enterprise 下载自己的凭据。它们不会写入日志。