# はじめに

Cerberus Enterpriseは、AndroidおよびAppleデバイスのセキュリティ確保と管理を支援するために設計された、包括的なEMMソリューションです。BYODおよび会社所有デバイスの効率的な管理に必要なすべての機能が、クリーンで使いやすいダッシュボードに備わっており、数分で使い始めることができます。

Cerberus Enterpriseを効果的に使用するには、システムの仕組みに関するいくつかの主要な概念を理解する必要があります。

システムはAndroidとAppleの両方のデバイス管理をサポートしています。

Androidでは、Cerberus EnterpriseはGoogleの公式な[Android Management API](https://developers.google.com/android/management)を使用して、[Android Device Policy](https://support.google.com/a/users/answer/9453213)（ADP）アプリを通じてデバイスを管理します。ほとんどの設定はADPによって直接適用されます。一部のオプション機能では、ADP単体での制限を超えた操作を可能にするCerberus Enterpriseコンパニオンアプリが必要になる場合があります。

Appleデバイスでは、Cerberus EnterpriseはApple MDM（モバイルデバイス管理）を通じてデバイスを管理します。Appleの管理にはAPNs証明書が必要であり、オプションとしてApple Business Managerと統合して自動登録やアプリのライセンス管理を行うことも可能です。

各デバイスは、[](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")、または[](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-xYj "Apple manual enrollment")（Apple手動登録）を使用して、システムに**登録**することができます。登録方法は、デバイスに適用すべきルールを含む[**ポリシー**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d9fc5 "Policies")に関連付けられます。

<p class="callout info">IT管理者は、登録後にデバイスに関連付けられているポリシーを変更できます。ただし、1つのデバイスには一度に1つのポリシーのみを関連付けることができます。</p>

登録（プロビジョニング）プロセス中に、必要な管理コンポーネントが自動的にインストールおよび設定されます。Androidの場合、通常はAndroid Device Policyアプリ（および設定によってはCerberus Enterpriseコンパニオンアプリ）が含まれます。Appleデバイスの場合、登録が完了するとMDMを通じて管理が適用されます。その結果、対応するポリシーがデバイスに自動的に適用され、関連するすべてのルールがプラットフォームの管理システムによって強制されます。

<p class="callout info">1つのポリシーを多数のデバイスに適用できます。この場合、ポリシーを変更すると、関連付けられているすべてのデバイスに変更が反映されます。</p>