はじめに

Cerberus Enterpriseは、AndroidとAppleデバイスのセキュリティ確保と管理を支援する、包括的なEMMソリューションです。クリーンで使いやすいダッシュボードで、BYODおよび社有デバイスの効果的な管理に必要な機能がすべて揃っており、数分で使い始めることができます。

Cerberus Enterprise を効果的に活用するには、システムの仕組みに関するいくつかの重要な概念を理解する必要があります。

AndroidとAppleデバイスの管理をサポートしています。

Androidでは、Cerberus EnterpriseはGoogleの公式Android Management APIを使用して、Androidデバイスポリシーアプリ（ADP）を通じてデバイスを管理します。設定の多くはADPによって直接適用されます。一部のオプション機能は、ADPだけでは実現できない機能拡張を提供するCerberus Enterpriseのコンパニオンアプリが必要になる場合もあります。

Apple デバイスでは、Cerberus Enterprise が Apple MDM（モバイル デバイス管理）を通じてデバイスを管理します。Apple の管理には APNs 証明書が必要で、オプションで Apple Business Manager と連携して、自動登録とアプリのライセンス設定を行うことができます。

各デバイスは、登録を、登録トークンまたは登録プロファイル（Appleの手動登録）を使用してシステムに登録できます。登録方法は、デバイスに適用されるべきルールを含むポリシーに関連付けられています。

デバイス登録後、IT管理者はデバイスに関連付けられているポリシーを変更できます。ただし、各デバイスは一度に1つのポリシーのみに関連付けられます。

登録（プロビジョニング）プロセス中、必要な管理コンポーネントは自動的にインストールおよび構成されます。Android の場合、通常は Android デバイス ポリシー アプリ（構成によっては Cerberus Enterprise コンパニオン アプリも）が含まれます。Apple デバイスでは、デバイスの登録後に MDM 経由で管理が適用されます。 その結果、対応するポリシーが自動的にデバイスに適用され、関連するすべてのルールがプラットフォーム管理システムによって適用されます。

ポリシーは複数のデバイスに適用できます。 この場合、ポリシーを変更すると、関連するすべてのデバイスに変更が反映されます。