SIM 卡管理

设备页面提供了一个 SIM 卡管理 面板。在 Android 设备上，它管理设备上安装的 SIM 卡和 eSIM 配置文件，添加或移除 eSIM 配置文件，并显示发送到设备的 eSIM 命令历史记录。在公司所有的 iPhone 和蜂窝版 iPad 上，它会显示设备报告的 SIM 卡和 eSIM 套餐，并让设备下载运营商准备好的 eSIM 套餐：请参阅下方的 iPhone 和 iPad。

当设备政策中启用了网络信息报告时，完全托管设备会报告 SIM 信息（此选项由 Cerberus Enterprise 始终启用）。请参阅状态报告页面。

设备 EID

EID（eUICC 标识符）用于标识设备的 eSIM 硬件。运营商使用它将 eSIM 配置文件绑定到设备，因此获取 EID 通常是 eSIM 配置工作流的第一步。

• 公司所有设备（Android 13 及更高版本）：EID 会随设备状态自动报告，无需用户交互。
• 个人所有设备（Android 13 及更高版本）：使用请求 EID按钮。用户会在设备上看到一条通知，请求共享 EID，并可批准或拒绝该请求。仅在用户批准后才会显示 EID。请求处于待处理状态时，该按钮保持禁用。

发送 EID 请求前会先显示确认对话框，因为用户会在设备上看到通知。

已安装的 SIM 卡

已安装的 SIM 卡表格列出当前已知的设备 SIM 卡，包括实体 SIM 卡和 eSIM 配置文件。在个人所有设备上，即使设备未报告 SIM 信息，通过添加 eSIM命令安装的 eSIM 配置文件也会显示。

• 运营商：与 SIM 卡关联的运营商名称（当报告时）。
• 电话号码：与 SIM 卡关联的电话号码（当报告时）。
• ICCID：SIM 卡的集成电路卡标识符。
• 激活状态：eSIM 是否已激活。仅在 Android 15 及更高版本的 eSIM 上报告。
• 配置模式：eSIM 是由管理员配置还是由用户配置。仅在 Android 15 及更高版本的 eSIM 上报告。
• SIM 卡类型：显示设备是否将该条目报告为 eSIM。

存在进行中或已执行（未失败）的移除命令的 eSIM 会显示临时的正在移除激活状态。当设备报告更新后的 SIM 卡列表时，该条目会从列表中消失。移除正在进行期间，移除按钮不可用，以避免重复发送同一命令。

移除 eSIM

使用已安装 eSIM 旁边的移除按钮，从设备中移除其配置文件。发送命令前，确认对话框会要求您确认要移除的 eSIM 的 ICCID。移除 eSIM 在 Android 15 及更高版本上受支持。

添加 eSIM

添加 eSIM部分会在设备上安装新的 eSIM 配置文件（在 Android 15 及更高版本上受支持）。它需要：

• 有效期：如果命令无法立即执行，其有效期有多长。
• 激活码：eSIM 配置文件的激活码，由运营商提供。您可以输入完整激活码，或仅输入 SM-DP+ 地址，让设备发现运营商已链接到其 EID 的配置文件。
• 激活状态：eSIM 配置文件应在下载后自动激活，还是保持未激活状态以便用户手动激活。

命令历史记录

在添加 eSIM 部分下方，面板显示发送到设备的 eSIM 命令历史记录：添加 eSIM、移除 eSIM和请求 EID。该表格可排序并支持分页。某些行可以展开，以查看命令参数（例如激活码或 ICCID）和执行状态，包括操作在设备上失败时的 eSIM 错误详情。

• 创建日期
• 命令
• 有效期
• 状态
• 错误：当命令执行报告 eSIM 错误状态时，显示该状态（例如用户拒绝、激活码无效或找不到 ICCID）。
• 执行日期

抹掉和取消注册时抹掉 eSIM

当您从命令面板抹掉设备时，抹掉 eSIM标志控制是否在抹掉时移除 eSIM 配置文件。在具有工作资料的个人所有设备上，此标志默认启用（受管 eSIM 会被移除，个人所有的 eSIM 不受影响）。取消注册设备确认对话框中提供相同的标志。

iPhone 和 iPad

该面板仅在公司所有且不是用户注册的设备上，为 iPhone 和报告了蜂窝数据的 iPad（仅 Wi-Fi 的 iPad 没有）显示。设备信息会请求设备的蜂窝信息：注册时、每天、使用刷新设备信息时、其所有权变为公司所有时，以及刷新蜂窝套餐后几分钟。

• 设备 EID：随 SIM 卡报告的 EID，并有一个按钮可将其复制给运营商。如果设备未报告 EID，用户可在设置 > 通用 > 关于本机中找到它。
• 已报告、数据漫游、个人热点和调制解调器固件：设备是否已响应及其报告的状态。数据漫游和个人热点可通过命令面板中的设备设置进行更改，该面板也会显示当前状态。
• SIM 卡：每个 SIM 卡或 eSIM 套餐一行（双 SIM 设备有两行），包含设备报告的卡槽、其标签和类型（当设备随带 EID 报告时为eSIM，否则为SIM 卡）、运营商（设备漫游到其他网络时，工具提示中显示归属运营商）、电话号码、ICCID、EID、IMEI、用于数据和通话的 SIM 卡以及漫游状态。没有套餐的 eSIM 卡槽会以灰显方式显示为无套餐。
• 此设备未报告 SIM 卡表示设备已响应但没有任何 SIM 卡；尚无蜂窝信息表示设备尚未响应：请使用刷新设备信息。

电话号码、ICCID、IMEI 和 EID 可识别个人和线路：绝不会向个人所有设备或用户注册请求这些信息。当设备变为个人所有时，这些信息会立即移除，并在命令历史记录中旧设备信息命令的结果中隐藏。它不会被导出，也不会写入系统日志。

刷新蜂窝套餐

iPhone 和 iPad 无法通过激活码安装 eSIM。运营商会在其 eSIM 服务器（SM-DP+）上将 eSIM 套餐绑定（预留）到设备的 EID，并向您提供该服务器的地址；随后刷新蜂窝套餐会要求设备下载等待它的套餐。面板中的刷新蜂窝套餐按钮会在命令面板中选择该命令，您可以在其中输入运营商 eSIM 服务器 URL：

• 一个 https:// 地址，按原样发送。包含 http://、用户名或密码或 # 部分的地址不被接受。
• 一个主机名，例如smdp.carrier.example，按 https://smdp.carrier.example 发送。
• 一个 LPA 激活码（LPA:1$server$code，即 eSIM 二维码的文本）：仅使用服务器部分，因为该命令无法携带激活码。运营商必须将该套餐绑定到设备 EID，否则设备找不到可下载的内容。

设备会在不询问用户的情况下安装并激活套餐，即使设备未受监督也是如此。命令历史记录中的成功仅表示设备接受了请求，并不表示已安装套餐：安装最多可能需要三分钟，Cerberus Enterprise 会在约三分钟后再次向设备请求其 SIM 卡，因此新套餐会出现在面板中。错误 36001（设备无法连接到其蜂窝系统）、36002（不支持 eSIM）和 36003（蜂窝系统繁忙，请稍后重试）会在系统日志中说明。已下载过一次的套餐无法再次下载：如果安装失败，请联系运营商。该命令也可在设备页面的Apple 设备操作菜单中同时对多台设备使用。

Apple 不允许的操作

• 通过激活码添加 eSIM：不可行，请使用刷新蜂窝套餐并配合已绑定到 EID 的套餐。
• 移除 eSIM：无法远程逐个移除 eSIM。抹掉设备且关闭保留 eSIM 数据套餐会移除所有 eSIM。要停用单个套餐，请让运营商将其停用：套餐会保留在设备上，但无法连接。
• 请求 EID：无需此操作，公司所有设备的 EID 会随 SIM 卡一起提供。
• Mac 没有蜂窝或 eSIM 管理功能。