ユーザーマニュアル

Cerberus Enterprise で Android デバイスを管理するには、まず組織を Google Android Enterprise に接続する必要があります。 セットアッププ...

Apple デバイスを管理するには、Cerberus Enterprise に Apple Push Notification service（APNs）証明書が必要です。 組織に関連付けら...

一般に、Google Play開発者サービスを備えたAndroid 6以降を実行するデバイスは、Cerberus Enterpriseと互換性があります。 より良いユーザーエクスペリエンスのため...

Cerberus Enterpriseは登録トークンを使用してAndroidデバイスの登録（プロビジョニング）プロセスを開始します。選択したトークンによって、登録済みデバイスに適用される初期ポリ...

従業員が所有するデバイスは、ワークプロファイルを使用してセットアップできます。ワークプロファイルは、仕事用のアプリとデータのための自己完結型の領域を提供し、個人用のアプリとデータとは分離されます...

ワークプロファイルを使用して会社所有デバイスをセットアップすると、そのデバイスは仕事と個人利用の両方に使用できるようになります。ワークプロファイルを備えた会社所有デバイスでは： ほとんどのアプリ...

デバイス全体の管理は、仕事専用の会社所有デバイスに適しています。企業はデバイス上のすべてのアプリを管理でき、Android Management APIのポリシーとコマンドを全面的に適用できます...

IT管理者は、IT管理者向けのZero-touch登録で説明されているZero-touch登録方式を使用して、会社所有デバイスをプロビジョニングできます。デバイスの電源を初めて入れると、デバイス...

Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndr...

Cerberus Enterprise は、iPhone、iPad、Mac の登録と管理をサポートしています。Apple のプロビジョニングには APNs 証明書が必要で、さまざまな登録方法を使...

Cerberus Enterprise は、QR コード、登録 URL、または登録プロファイルファイルを使用した Apple デバイスの手動登録をサポートしています。 手動登録は、Apple...

Automated Device Enrollment（ADE）は Apple Business（旧 Apple Business Manager）と連携し、会社所有の iPhone、iPad、...

アカウント主導の登録では、ユーザーはデバイス設定で仕事用アカウント（Managed Apple Account、例：name@company.com）でサインインして、iPhone、iPad、M...

Android ポリシーはシステムの中核となるエンティティです。管理対象デバイスに適用および実施されるルールを定義します。 ダッシュボードのポリシーセクションから、ポリシーを参照したり新しいポリ...

このセクションでは、アプリの可用性、インストール、アップデート、権限管理に関連するポリシーを設定できます。 Managed Google Playアカウントは、デバイスのプロビジョニング時に自動...

キオスクモードでは、デバイスの機能を単一のアプリまたは複数のアプリに制限できます。単一アプリとマルチアプリのキオスクモードのどちらを選ぶかは、ビジネス目標によって異なります。 単一アプリのキオス...

このセクションでは、セキュリティ関連のポリシーを設定できます。   セキュリティリスクアクション デバイスがステータスレポートで SecurityRisk を報告したときの動作を選択します。  ...

このセクションでは、カメラ/マイクの動作、USBデータアクセス、印刷、ディスプレイ関連の制限を構成できます。   1. カメラアクセス カメラの使用と、ユーザーがカメラアクセスの切り替えにアクセ...

このセクションでは、モバイル通信に関連するポリシーを構成できます。   1. 機内モード 機内モードをユーザーが切り替えられるかどうかを制御します。 ユーザーの選択（デフォルト）：ユーザーは機内...

このセクションでは、ネットワーク関連のポリシーを構成できます。 WiFi構成を介して、システムがWi‑Fi構成をプロビジョニングおよび管理できます。Wi‑Fiの構成に設定された値に応じて、ユーザ...

このセクションでは、システム関連のポリシーを設定できます。   1. 最小 API レベル 許可される最小の Android API レベルです。   2. 暗号化ポリシー 暗号化が有効かどうか...

このパネルには、デバイスの位置情報レポート、位置情報の適用、ジオフェンス定義を制御するAndroidポリシー設定がまとめられています。Cerberus Enterpriseでデバイスの位置情報を...

ユーザー追加の無効化 新しいユーザーとプロファイルの追加を無効にするかどうか。managementMode が DEVICE_OWNER のデバイスでは、このフィールドは無視され、ユーザーはユー...

仕事と個人利用のために会社所有デバイスをプロビジョニングする場合、仕事用プロファイル外での個人利用のためにユーザーがデバイスを操作する方法を制限するルールを指定できます。 このセクションは仕事用...

個人用プロファイルと仕事用プロファイルがあるデバイスにのみ適用されます。 プロファイル間のコピー/貼り付け 一方のプロファイル（個人用または仕事用）からコピーしたテキストを、もう一方のプロファイ...

このセクションでは、デバイスから取得するデータを設定できます。ステータスデータはデバイスステータスダッシュボードページで確認できます。   アプリケーションレポート アプリレポートが有効かどうか...

1. イースターエッグゲームの無効化 設定のイースターエッグゲームが無効かどうか。   2. 初回使用時のヒントをスキップ 初回使用時にヒントをスキップするフラグです。エンタープライズ管理者は、...

デバイスまたは仕事用プロファイルが以下に示すポリシー設定のいずれかに準拠していない場合、Android Device Policy はデフォルトで直ちにデバイスまたは仕事用プロファイルの使用をブ...

Appleポリシーは、Cerberus EnterpriseがMDMを介してAppleデバイスに適用する管理設定を定義します。これらの設定は、ダッシュボードのAppleポリシーエディターで構成し...

このセクションでは、Appleデバイス向けの管理対象アプリケーションとアカウントペイロードを構成する方法について説明します。 アプリ管理 アプリ管理パネルには、アプリ関連の一般的な制限と管理...

Apple ポリシーエディタのキオスクとホーム画面セクションでは、デバイスを 1 つのアプリに固定し、開けるアプリを選択し、ホーム画面を整理し、Web サイトのアイコンを追加します。各設定は構成...

パスコード設定セクションでは、デバイスのパスコード要件と関連するセキュリティルール（最小長や複雑さなど）を制御します。Mac（macOS 13 以降、User Enrollment を除く）では...

制限セクションでは、管理対象の Apple デバイスで許可する OS 機能を制御します。Apple ポリシーエディタでは、これらのオプションは複数の切り替えを持つグループ化されたパネルとして表示...

Apple ポリシーエディタのネットワークセクションでは、デバイスの Wi-Fi ネットワークと VPN を構成し、証明書をインストールし、AirDrop や Bluetooth などの接続機能...

Apple Policy Editorのソフトウェアアップデートセクションは、デバイスを最新の状態に保ちます。期限までに特定のOSバージョンを要求し、デバイスがアップデートをダウンロードしてイン...

Apple ポリシーエディタのmacOSセクションでは、Macのセキュリティ、プライバシー、ログイン設定を管理します。FileVault、ファイアウォール、Gatekeeper、スクリーンセーバ...

Apple ポリシーエディタの位置情報とジオフェンスセクションでは、敷地や倉庫などのエリアを定義します。Cerberus Enterprise アプリをインストールした iPhone と iPa...

Appleポリシーエディターのアカウントセクションでは、メール、Exchange、Google、カレンダー、連絡先、ディレクトリのアカウントをiPhone、iPad、Macに追加します。アカウン...

Apple ポリシーエディタのコンプライアンスルールセクションでは、ポリシーのデバイスに対する要件を設定します。ルールに違反したデバイスは直ちに非準拠になります。デバイスページのデバイスが非準拠...

ダッシュボード → デバイスでデバイスの行をクリックして、デバイスを開きます。ページタイトルには、デバイスのモデル（利用可能な場合）と内部IDが表示されます。 履歴データと現在の登録 デバイ...

このページでは、デバイス概要で利用できるデバイス固有の位置ツールについて説明します。パネルには、位置履歴用の位置情報タブと、Android デバイス、iPhone、iPad ではジオフェンスの遷...

デバイス ページには SIM 管理 パネルがあります。Android デバイスでは、デバイスにインストールされている SIM と eSIM プロファイルを管理し、eSIM プロファイルを追加また...

デバイス ページには、管理対象デバイスにリモート コマンドを送信するための コマンド パネルがあります。使用可能なコマンドは、プラットフォーム (Android または Apple) とデバイス...

ダッシュボードのデバイスセクション（ダッシュボード → デバイス）には、アカウント内のすべての登録済みデバイスが一覧表示されます。このページでは、リストのフィルタリング、デバイスレコードの表示、...

ダッシュボードの ユーザー セクション (ダッシュボード → ユーザー) には、アカウントで構成されているすべてのユーザーが一覧表示されます。このページから、ユーザーの検索、ユーザーエディタを開...

ユーザーエディタは、ユーザー行をクリックして ダッシュボード → ユーザー から利用できます。ユーザーの詳細を編集し、ユーザーごとの Wi‑Fi EAP 認証情報を構成し、ユーザーに関連付けられ...

設定ページ（ダッシュボード → 設定）では、アカウントとライセンスの情報を要約し、請求の管理、プラットフォームのセットアップ（Android Management と Apple Managem...

マルチテナンシーセクションは、単一のログインから複数の顧客エンタープライズを管理するMSPおよびエンタープライズマネージャーアカウントで利用できます。この章では、エンタープライズスコープモデル、...

エンタープライズページ（ダッシュボード → エンタープライズ）は、管理対象エンタープライズへのアクセスを制御する中心的な場所です。マルチテナンシーアカウントで表示できるすべてのエンタープライズが...

上部ツールバーのエンタープライズスイッチャーを使用すると、マルチテナンシーユーザーはログアウトせずに委任されたエンタープライズ間を移動できます。少なくとも1つのエンタープライズコンテキストを選択...

サブアカウントページ（ダッシュボード → サブアカウント）は、メインのマルチテナンシーアカウントで利用できます。委任されたマネージャーユーザーの作成、管理対象エンタープライズの割り当て、請求権限...