# 简介

Cerberus Enterprise 是一款全面的移动设备管理 (EMM) 解决方案，旨在帮助您保护和管理您的 Android 和 Apple 设备。 无论您是管理自带设备 (BYOD) 还是公司所有设备，它都拥有强大的功能，并且具有简洁直观的控制面板，让您可以快速上手。

要充分利用 Cerberus Enterprise，您需要了解一些关于系统工作原理的关键概念。

系统支持 Android 和 Apple 设备的管理。

在 Android 上，Cerberus Enterprise 使用 Google 官方的 [Android 管理 API](https://developers.google.com/android/management) 来通过 [Android 设备策略](https://support.google.com/a/users/answer/9453213) 应用 (ADP) 管理设备。 大部分设置由 ADP 直接强制执行。 一些可选功能可能还需要 Cerberus Enterprise 辅助应用，该应用扩展了仅通过 ADP 能够实现的功能。

在 Apple 设备上，Cerberus Enterprise 通过 Apple MDM (移动设备管理) 管理设备。Apple 的管理需要一个 APNs 证书，并且可以选择与 Apple Business Manager 集成，以实现自动注册和应用授权。

每个设备都可以使用**注册**到系统中，方法是使用[**注册令牌**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/69cb3 "Enrollment tokens")或[**注册配置文件**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/apple-gxH "Apple manual enrollment")（Apple 手动注册）。注册方法与一个[**策略**](https://enterprise.cerberusapp.com/docs/books/8efb1/page/cedeb "Policies")相关联，该策略包含应应用于设备的规则。

<p class="callout info">IT 管理员可以在设备注册后修改与该设备关联的策略。但是，每个设备一次只能关联一个策略。</p>

在注册（配置）过程中，所需的管理组件将自动安装和配置。在 Android 设备上，通常包括 Android 设备策略应用程序（以及，根据您的配置，Cerberus Enterprise 助手应用程序）。在 Apple 设备上，设备注册后，管理通过 MDM 进行。因此，相应的策略将自动应用于设备，并且所有相关的规则都由平台管理系统强制执行。

<p class="callout info">一个策略可以应用于许多设备。在这种情况下，当您修改策略时，所有相关的设备都会接收到这些更改。</p>