はじめに

Cerberus Enterpriseは、AndroidおよびAppleデバイスのセキュリティと管理を支援する、包括的なEMMソリューションです。クリーンで使いやすいインターフェースで、BYOD（Bring Your Own Device）および会社所有のデバイスの効果的な管理を可能にし、数分で使い始めることができます。

Cerberus Enterpriseを効果的に利用するには、システムがどのように動作するかについてのいくつかの重要な概念を理解する必要があります。

本システムは、AndroidとAppleの両方のデバイス管理に対応しています。

Androidデバイスでは、Cerberus Enterpriseが、Googleの公式Android Management APIを使用して、Androidデバイスポリシーアプリ（ADP）を通じてデバイスを管理します。ほとんどの設定は、ADPによって直接適用されます。一部のオプション機能には、ADPだけでは実現できない機能を追加する、Cerberus Enterpriseのコンパニオンアプリが必要になる場合があります。

Appleデバイスでは、Cerberus EnterpriseがApple MDM（モバイルデバイス管理）を通じてデバイスを管理します。Appleの管理には、APNs証明書が必要であり、オプションでApple Business Managerと連携することで、デバイスの自動登録やアプリのライセンス管理が可能です。

各デバイスは、登録トークンを使用するか、登録トークン、または登録プロファイル（Appleのデバイスによる登録）を使用して、システムに登録できます。登録方法は、デバイスに適用されるべきルールを含むポリシーに関連付けられています。

IT管理者は、デバイス登録後、デバイスに関連付けられているポリシーを変更できます。ただし、各デバイスは一度に1つのポリシーのみに関連付けられます。

登録（プロビジョニング）プロセス中、必要な管理コンポーネントが自動的にインストールおよび設定されます。Android の場合、通常は Android デバイス ポリシー アプリ（および、構成に応じて Cerberus Enterprise のコンパニオン アプリ）が含まれます。Apple デバイスでは、デバイスが登録されると、MDM を介して管理が適用されます。その結果、対応するポリシーが自動的にデバイスに適用され、関連するすべてのルールがプラットフォーム管理システムによって適用されます。

ポリシーは、多数のデバイスに適用できます。この場合、ポリシーを変更すると、関連するすべてのデバイスに変更が適用されます。