# はじめに

Cerberus Enterpriseは、AndroidおよびAppleデバイスの保護と管理を支援するために設計された包括的なEMMソリューションです。BYODおよび会社所有デバイスを効果的に管理するための適切な機能を備え、クリーンで使いやすいダッシュボードで数分ですぐに始められます。

Cerberus Enterpriseを効果的に使用するには、システムの仕組みに関するいくつかの主要な概念を理解する必要があります。

このシステムは、AndroidとAppleの両方のデバイス管理をサポートしています：

Androidでは、Cerberus EnterpriseはGoogleの公式[Android Management API](https://developers.google.com/android/management)を使用し、[Android Device Policy](https://support.google.com/a/users/answer/9453213)アプリ（ADP）を通じてデバイスを管理します。ほとんどの設定はADPによって直接適用されます。一部のオプション機能では、ADPだけでは実現できない機能を拡張するCerberus Enterpriseコンパニオンアプリも必要になる場合があります。

Apple デバイス（iPhone、iPad、Mac）では、Cerberus Enterprise は Apple MDM（Mobile Device Management）を通じてデバイスを管理します。Apple の管理には APNs 証明書が必要で、自動登録とアプリのライセンス管理のために Apple Business と任意で連携できます。iOS または iPadOS 18.4 以降の iPhone と iPad では、Cerberus は Cerberus Enterprise コンパニオンアプリもインストールし、このアプリがデバイスの位置情報を共有して通知を受信します。

各デバイスは**登録**でき、[**登録トークン**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/f8991 "Enrollment tokens")または[**登録プロファイル**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-lnx "Apple manual enrollment")（Appleの手動登録）を使用します。登録方法は、デバイスに適用するルールを含む[**ポリシー**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/d9fc5 "Policies")に関連付けられます。

<p class="callout info">IT管理者は、登録後にデバイスに関連付けられたポリシーを変更できます。ただし、各デバイスは一度に1つのポリシーにのみ関連付けることができます。</p>

登録（プロビジョニング）プロセス中に、必要な管理コンポーネントが自動的にインストールおよび構成されます。Androidでは、通常、Android Device Policyアプリ（および構成によってはCerberus Enterpriseコンパニオンアプリ）が含まれます。Appleデバイスでは、デバイスの登録後にMDMを通じて管理が適用され、iPhoneおよびiPadにはCerberus Enterpriseコンパニオンアプリがインストールされます（これにはApple Businessライブラリ内の無料アプリとApps and Booksトークンが必要です）。その結果、対応するポリシーがデバイスに自動的に適用され、関連するすべてのルールがプラットフォーム管理システムによって適用されます。

<p class="callout info">1つのポリシーを多数のデバイスに適用できます。その場合、ポリシーを変更すると、関連付けられたすべてのデバイスに変更が反映されます。</p>