SIM 卡管理
设备页面提供了一个 SIM 卡管理 面板。在 Android 设备上,它管理设备上安装的 SIM 卡和 eSIM 配置文件,添加或移除 eSIM 配置文件,并显示发送到设备的 eSIM 命令历史记录。在公司所有的 iPhone 和蜂窝版 iPad 上,它会显示设备报告的 SIM 卡和 eSIM 套餐,并让设备下载运营商准备好的 eSIM 套餐:请参阅下方的 iPhone 和 iPad。
当设备政策中启用了网络信息报告时,完全托管设备会报告 SIM 信息(此选项由 Cerberus Enterprise 始终启用)。请参阅状态报告页面。
设备 EID
EID(eUICC 标识符)用于标识设备的 eSIM 硬件。运营商使用它将 eSIM 配置文件绑定到设备,因此获取 EID 通常是 eSIM 配置工作流的第一步。
- 公司所有设备(Android 13 及更高版本):EID 会随设备状态自动报告,无需用户交互。
- 个人所有设备(Android 13 及更高版本):使用请求 EID按钮。用户会在设备上看到一条通知,请求共享 EID,并可批准或拒绝该请求。仅在用户批准后才会显示 EID。请求处于待处理状态时,该按钮保持禁用。
发送 EID 请求前会先显示确认对话框,因为用户会在设备上看到通知。
已安装的 SIM 卡
已安装的 SIM 卡表格列出当前已知的设备 SIM 卡,包括实体 SIM 卡和 eSIM 配置文件。在个人所有设备上,即使设备未报告 SIM 信息,通过添加 eSIM命令安装的 eSIM 配置文件也会显示。
- 运营商:与 SIM 卡关联的运营商名称(当报告时)。
- 电话号码:与 SIM 卡关联的电话号码(当报告时)。
- ICCID:SIM 卡的集成电路卡标识符。
- 激活状态:eSIM 是否已激活。仅在 Android 15 及更高版本的 eSIM 上报告。
- 配置模式:eSIM 是由管理员配置还是由用户配置。仅在 Android 15 及更高版本的 eSIM 上报告。
- SIM 卡类型:显示设备是否将该条目报告为 eSIM。
存在进行中或已执行(未失败)的移除命令的 eSIM 会显示临时的正在移除激活状态。当设备报告更新后的 SIM 卡列表时,该条目会从列表中消失。移除正在进行期间,移除按钮不可用,以避免重复发送同一命令。
移除 eSIM
使用已安装 eSIM 旁边的移除按钮,从设备中移除其配置文件。发送命令前,确认对话框会要求您确认要移除的 eSIM 的 ICCID。移除 eSIM 在 Android 15 及更高版本上受支持。
添加 eSIM
添加 eSIM部分会在设备上安装新的 eSIM 配置文件(在 Android 15 及更高版本上受支持)。它需要:
- 有效期:如果命令无法立即执行,其有效期有多长。
- 激活码:eSIM 配置文件的激活码,由运营商提供。您可以输入完整激活码,或仅输入 SM-DP+ 地址,让设备发现运营商已链接到其 EID 的配置文件。
- 激活状态:eSIM 配置文件应在下载后自动激活,还是保持未激活状态以便用户手动激活。
命令历史记录
在添加 eSIM 部分下方,面板显示发送到设备的 eSIM 命令历史记录:添加 eSIM、移除 eSIM和请求 EID。该表格可排序并支持分页。某些行可以展开,以查看命令参数(例如激活码或 ICCID)和执行状态,包括操作在设备上失败时的 eSIM 错误详情。
- 创建日期
- 命令
- 有效期
- 状态
- 错误:当命令执行报告 eSIM 错误状态时,显示该状态(例如用户拒绝、激活码无效或找不到 ICCID)。
- 执行日期
抹掉和取消注册时抹掉 eSIM
当您从命令面板抹掉设备时,抹掉 eSIM标志控制是否在抹掉时移除 eSIM 配置文件。在具有工作资料的个人所有设备上,此标志默认启用(受管 eSIM 会被移除,个人所有的 eSIM 不受影响)。取消注册设备确认对话框中提供相同的标志。
iPhone 和 iPad
该面板仅在公司所有且不是用户注册的设备上,为 iPhone 和报告了蜂窝数据的 iPad(仅 Wi-Fi 的 iPad 没有)显示。设备信息会请求设备的蜂窝信息:注册时、每天、使用刷新设备信息时、其所有权变为公司所有时,以及刷新蜂窝套餐后几分钟。
- 设备 EID:随 SIM 卡报告的 EID,并有一个按钮可将其复制给运营商。如果设备未报告 EID,用户可在设置 > 通用 > 关于本机中找到它。
- 已报告、数据漫游、个人热点和调制解调器固件:设备是否已响应及其报告的状态。数据漫游和个人热点可通过命令面板中的设备设置进行更改,该面板也会显示当前状态。
- SIM 卡:每个 SIM 卡或 eSIM 套餐一行(双 SIM 设备有两行),包含设备报告的卡槽、其标签和类型(当设备随带 EID 报告时为eSIM,否则为SIM 卡)、运营商(设备漫游到其他网络时,工具提示中显示归属运营商)、电话号码、ICCID、EID、IMEI、用于数据和通话的 SIM 卡以及漫游状态。没有套餐的 eSIM 卡槽会以灰显方式显示为无套餐。
- 此设备未报告 SIM 卡表示设备已响应但没有任何 SIM 卡;尚无蜂窝信息表示设备尚未响应:请使用刷新设备信息。
电话号码、ICCID、IMEI 和 EID 可识别个人和线路:绝不会向个人所有设备或用户注册请求这些信息。当设备变为个人所有时,这些信息会立即移除,并在命令历史记录中旧设备信息命令的结果中隐藏。它不会被导出,也不会写入系统日志。
刷新蜂窝套餐
iPhone 和 iPad 无法通过激活码安装 eSIM。运营商会在其 eSIM 服务器(SM-DP+)上将 eSIM 套餐绑定(预留)到设备的 EID,并向您提供该服务器的地址;随后刷新蜂窝套餐会要求设备下载等待它的套餐。面板中的刷新蜂窝套餐按钮会在命令面板中选择该命令,您可以在其中输入运营商 eSIM 服务器 URL:
- 一个 https:// 地址,按原样发送。包含 http://、用户名或密码或 # 部分的地址不被接受。
- 一个主机名,例如smdp.carrier.example,按 https://smdp.carrier.example 发送。
- 一个 LPA 激活码(LPA:1$server$code,即 eSIM 二维码的文本):仅使用服务器部分,因为该命令无法携带激活码。运营商必须将该套餐绑定到设备 EID,否则设备找不到可下载的内容。
设备会在不询问用户的情况下安装并激活套餐,即使设备未受监督也是如此。命令历史记录中的成功仅表示设备接受了请求,并不表示已安装套餐:安装最多可能需要三分钟,Cerberus Enterprise 会在约三分钟后再次向设备请求其 SIM 卡,因此新套餐会出现在面板中。错误 36001(设备无法连接到其蜂窝系统)、36002(不支持 eSIM)和 36003(蜂窝系统繁忙,请稍后重试)会在系统日志中说明。已下载过一次的套餐无法再次下载:如果安装失败,请联系运营商。该命令也可在设备页面的Apple 设备操作菜单中同时对多台设备使用。
Apple 不允许的操作
- 通过激活码添加 eSIM:不可行,请使用刷新蜂窝套餐并配合已绑定到 EID 的套餐。
- 移除 eSIM:无法远程逐个移除 eSIM。抹掉设备且关闭保留 eSIM 数据套餐会移除所有 eSIM。要停用单个套餐,请让运营商将其停用:套餐会保留在设备上,但无法连接。
- 请求 EID:无需此操作,公司所有设备的 EID 会随 SIM 卡一起提供。
- Mac 没有蜂窝或 eSIM 管理功能。