設定

 設定 ページ (ページ（ダッシュボード → 設定) ）では、アカウントとライセンス情報の概要を確認できるほか、請求管理、プラットフォーム設定（アカウントとライセンスの情報を要約し、請求の管理、プラットフォームのセットアップ（Android Management およびと Apple Management）、およびオプションのディレクトリ/トークン連携を管理するための操作が行えます。およびオプションのディレクトリ／トークン連携を行うためのアクションを提供します。

ライセンスバナー（期限切れ間近 / まもなく期限切れ／期限切れ）

ライセンスの期限が切れそうまもなく期限切れ、期限切れ、または終了になった場合、の場合、ページの上部に目立つバナーが表示されます。サブスクリプションの状態に応じて、請求を管理のアクション（アクション（Stripe カスタマーポータル）またはライセンスを購入のアクションが表示されます。アクションが表示されます。

ライセンスの期限が切れると、アカウントの機能はデバイスの登録解除のみに制限されます。猶予期間が経過すると、アカウントが解約される場合があり、デバイスは自動的に登録解除される可能性があります。ライセンスが期限切れになると、アカウントはデバイスの登録解除のみに制限されます。猶予期間を過ぎると、アカウントがキャンセルされ、デバイスが自動的に登録解除される場合があります。

エンタープライズマネージャーのアクセス権Apple 証明書とトークンのバナー（まもなく期限切れ／期限切れ）

 Apple Push Certificate (APNs)、Apple Business トークン（Automated Device Enrollment）、および Apps and Books トークン（旧 VPP）は毎年更新する必要があります。エンタープライズマネージャーのアクセス権有効期限の30日前から、まもなく期限切れまたは期限切れの各証明書またはトークンについて、有効期限または動作を停止した機能を示すバナーがダッシュボードの上部に表示されます。更新方法アクションを実行すると、対応する更新手順を展開したこのページが開きます。

 Apple デバイスの一部の MDM 証明書が 14 日以内に期限切れになり、自動更新が完了していない場合、または期限切れになっている場合にもバナーが表示されます。これらのデバイスは再登録する必要があります。デバイスを表示アクションを実行すると、MDM 証明書の期限切れフィルターを使用してデバイス一覧が開きます。

 Apple Push Certificate の有効期限が切れると、Apple デバイスはコマンドやポリシーの更新を受信できなくなります。Apple Business トークンの有効期限が切れると、Automated Device Enrollment が機能しなくなります。Apps and Books トークンの有効期限が切れると、アプリを配布できなくなります。

Cerberus Enterprise アプリのバナー

 Cerberus は、Apps and Books のデバイスライセンスを使用して、無料のCerberus Enterpriseアプリを iPhone と iPad（iOS および iPadOS 18.4 以降）にインストールします。アプリが Apple Business ライブラリにない場合、Apps and Books トークンが欠落または期限切れの場合、または一部の iPhone と iPad がまだアプリを待機している場合（その台数を含む）は、ダッシュボードの上部にバナーが表示されます。追加方法を実行すると、Cerberus Enterprise アプリの行で手順が表示されたこのページが開きます。設定方法（Apps and Books トークンが欠落または期限切れの場合に表示）を実行すると、Apps and Books トークンの手順が開きます。

エンタープライズ管理者アクセス

 エンタープライズ管理者アクセスカードは、マルチテナンシーアカウント（マネージドサービスプロバイダーなど）が管理する企業でのみ表示されます。どのマネージャーアカウントが企業を操作できるかを確認し、そのアクセス権を管理できます。例：マネージドサービスプロバイダー）によって管理されているエンタープライズにのみ表示されます。このカードでは、どの管理者アカウントがエンタープライズを操作できるかを確認し、そのアクセスを制御できます。

カードには次の内容が表示されます:カードには次のものが表示されます：

• 企業のエンタープライズのオーナー所有者。オーナーは常にアクセス権を持ち、そのアクセス権は取り消せません。所有者には常にアクセス権があり、そのアクセスを取り消すことはできません。
• マルチテナンシーアカウントの各マネージャーアカウント。マルチテナンシーアカウントの各管理者アカウント。メインマネージャーメイン管理者またはサブアカウントとして表示され、としてラベル付けされ、名前、ユーザー名、アクセス状態（付与済み許可済み、取り消し済み、または未付与未許可）が示されます。が表示されます。

アクセス権の付与と取り消しアクセスの許可と取り消し

 付与許可を使用すると、マネージャーアカウントが企業にアクセスして管理できるようになり、を使用して管理者アカウントがエンタープライズにアクセスして管理できるようにし、取り消しを使用するとそのアクセス権を削除できます。各操作には確認が必要です。アクセス権を取り消されたマネージャーは、作業中であっても企業を操作できなくなります。を使用してそのアクセスを削除します。各アクションでは確認が求められます。アクセスが取り消された管理者は、現在そのエンタープライズで作業中であっても、操作できなくなります。

• 企業の管理者は、一覧に表示されているどのマネージャーアカウントにもアクセス権を付与または取り消すことができます。エンタープライズ管理者は、一覧に表示される任意の管理者アカウントのアクセスを許可または取り消すことができます。
• メインマネージャーは、自身のアクセス権が付与されている間に限り、自分のサブアカウントにアクセス権を付与または取り消すことができます。自分自身にアクセス権を付与することや、自分のアクセス権を取り消すことはできません。メイン管理者は、自身のアクセスが許可されている間のみ、自身のサブアカウントのアクセスを許可または取り消すことができます。自身にアクセスを許可することはできず、自身のアクセスを取り消すこともできません。

 メインマネージャーメイン管理者のアクセス権を取り消すと、そのすべてのサブアカウントのアクセス権も取り消されます。この場合、確認ダイアログにアクセス権を失うサブアカウントが表示されます。のアクセスを取り消すと、そのすべてのサブアカウントのアクセスも取り消されます。該当する場合、確認ダイアログにはアクセスを失うサブアカウントが一覧表示されます。

アカウント情報

アカウント情報 カードには、読み取り専用のフィールドが表示されます。 カードには読み取り専用フィールドが表示されます：

• ユーザー名
• 企業名エンタープライズ名
• 企業IDエンタープライズ ID

パスワードの変更

Google、Apple、またはMicrosoftでサインインしていない場合、または Microsoft でサインインしていない場合、カードには パスワードの変更アクションも表示されます。これを実行すると、パスワード変更フローを続行するためのダイアログが開きます。 アクションも表示されます。これをクリックすると、パスワード変更フローを続行するためのダイアログが開きます。

上部ツールバーのユーザーメニューにある 上部ツールバーのユーザーメニューから、パスワードの変更から、いつでもパスワードを変更することもできます。マルチテナンシーアカウントは、企業に入らなくてもパスワードを変更できるため便利です。を使用していつでもパスワードを変更することもできます。これは、エンタープライズに入らずにパスワードを変更できるマルチテナンシーアカウントに便利です。

管理者がアカウントを作成した場合やパスワードをリセットした場合は、 管理者がアカウントを作成した場合、またはパスワードをリセットした場合は、一時パスワードでサインインし、続行する前に新しいパスワードを設定する必要があります。続行する前に新しいパスワードを選択する必要があります。

ライセンス情報

 ライセンス情報 カードには、現在のライセンスの状態とデバイスの制限数が表示されます。現在のライセンス状態とデバイス上限が表示されます。また、営業担当への問い合わせ、請求管理、またはライセンス購入のためのアクションも用意されています。営業への問い合わせ、請求の管理、またはライセンスの購入を行うためのアクションも提供します。

• ライセンスの状態ライセンス状態：有効または期限切れとして表示されます（アイコンバッジとツールチップ付き）。
• 無料トライアル：アカウントが現在トライアルモードの場合に表示されます。
• ライセンス済みデバイス: 有効ライセンスで許可されているデバイスの最大数。もっとデバイスが必要ですか?リンクをクリックすると、サポートに連絡するメッセージが開きます。登録済みデバイスは、その状態 または(アクティブ、紛失、無効など) 期限切れに関係なくカウントされます。登録解除されたデバイスはカウントされず、登録するまで として表示されます（アイコンバッジとツールチップ付き）。Apple Business から同期されたデバイスもカウントされません。上限に達すると、新しいデバイスは追加されず、その登録が削除されます。このイベントはシステム ログに記録され、アカウント管理者にメールが送信されます。Apple デバイスでは削除に約 1 分かかり、すでにカウントされているデバイスは再登録でき、Return to Service で消去されたデバイスも再登録できます。
• フリートライアル次回の定期更新: アカウントが現在トライアルモードの場合に表示されます。
• ライセンス済みデバイス数: ライセンスによって許可されている最大デバイス数です。デバイスが足りませんか？ のリンクをクリックすると、サポートへの問い合わせメッセージが開きます。
• 次回の更新予定日: ：自動更新される有効なサブスクリプションの場合に表示されます。それ以外の場合は、カードにそれ以外の場合、カードには有効期限が表示されます。

Android Management

 Android Management カードには、お客様の企業のエンタープライズの Android Management のステータスが表示されます。の状態が表示されます。Android Management がまだ設定されていない場合、このカードにはセットアップフローを開始する カードにはAndroid Management のセットアップをセットアップ アクションが表示されます。アクションが表示され、セットアップフローが開きます。

設定済みステータス設定済みの状態

Android Management が設定されている場合、カードには以下の内容が表示されることがあります。カードには次のものが表示されることがあります：

• 管理ID管理 ID
• バインディングタイプバインドタイプ: ：エンタープライズが 管理対象Managed Google Play アカウント または と管理対象Managed Google ドメイン を使用しているかを識別します。
• Google Workspace との同期済み （ディレクトリ同期が有効な場合にバッジが表示されます）のどちらを使用しているかを示します。
• Google Workspace との同期と同期済み（ディレクトリ同期が有効な場合に表示されるバッジ）
• Google (ディレクトリ同期が設定されていない場合に表示されます。クリックすると、ページ下部の説明パネルが開きます)Workspace と同期（ディレクトリ同期が設定されていない場合に表示され、ページ下部の手順パネルが開きます）

Android Enterprise バインディングエンタープライズのバインド

Android Management は、管理対象Managed Google Play アカウント または 管理対象Managed Google ドメインのいずれかに関連付けることができます。バインドタイプフィールドには、現在エンタープライズに関連付けられているオプションが表示されます。 のいずれかと関連付けることができます。バインディングタイプ フィールドには、現在どのオプションがエンタープライズに関連付けられているかが表示されます。

 管理対象Managed Google Play アカウント は、軽量な Android Enterprise アカウントです。Cerberus Enterprise を通じて Android デバイスやアプリを管理するのに適していますが、デバイスとアプリを管理するのに適していますが、Google Workspace や Cloud Identity の組織とは別個のものです。管理対象の組織とは別のものです。Managed Google ドメインで利用可能な、ドメインで利用できる中央の Google による一元的な管理機能は提供されません。管理エクスペリエンスは提供されません。

 管理対象Managed Google ドメイン は、Android Enterprise を組織の Google ID と関連付けます。に関連付けます。IT 管理者は、Cerberus Enterprise で Android アプリやポリシーの管理を継続しながら、アプリとポリシーを引き続き管理しながら、Google 管理コンソールからAdmin Console から Google Workspace、Cloud Identity、Gemini などの Google 製品を管理できます。これにより、Android 管理へのより合理化された統合的なアプローチが提供され、管理へのより合理化された統合的なアプローチが実現し、Google Workspace ベースの登録およびユーザー管理ワークフローが可能になります。ベースの登録およびユーザー管理のワークフローが可能になります。

エンタープライズが管理対象エンタープライズが Managed Google Play アカウントを使用している場合、設定カードには 管理対象Managed Google ドメインへのアップグレード と情報アクションが表示されます。アップグレードを実行すると、既存の Android Enterpriseエンタープライズを を管理対象ドメインに移行するためのManaged Google ドメインに移行するための Google のガイド付きプロセスが開きます。 

アップグレード中に、アップグレード中、Google は、お客様の勤務先メールアドレスに関連付けられている既存のは仕事用メールアドレスに関連付けられた既存の Google 管理アカウントをバインドするか、Admin アカウントをバインドするか、新しい無料の Google 管理アカウントを自動的に作成できます。Admin アカウントを自動的に作成できます。Google のガイド付きセットアップを進めるには、のガイド付きセットアップを続行するには、name@enterprise.comのような仕事用メールアドレスを使用してください。 のような勤務先メールアドレスを使用してください。

Apple Device Management

 Apple Device Management カードには、お客様の企業のエンタープライズの Apple デバイス管理 (MDM) のステータスが表示されます。デバイス管理（MDM）の状態が表示されます。Apple 管理がまだ設定されていない場合、このカードにはセットアップフローを開始する カードにはApple Management のセットアップ管理をセットアップ アクションが表示されます。アクションが表示され、セットアップフローが開きます。

設定済みステータス設定済みの状態

Apple 管理が設定されている場合、カードには以下の内容が表示されることがあります。カードには次のものが表示されることがあります：

• Apple ID
• Apple Push 証明書の有効期限Certificate の有効期限: ：有効期限とアイコンバッジが表示されます。証明書の期限が切れそうな場合、または期限が切れている場合、バッジをクリックすると更新手順が表示されます。
• ABM トークンの有効期限: Apple Business Manager トークンの有効期限が表示されます（対応が必要な場合は、クリック可能なバッジが表示されます）。
• VPP トークン: Apple Volume Purchase Program トークンの組織名と有効期限が表示されます（対応が必要な場合は、クリック可能なバッジが表示されます）。証明書がまもなく期限切れまたは期限切れの場合、バッジをクリックすると更新手順が開きます。
• Apple Business Managerトークンの有効期限：Automated ポータルDevice Enrollment に使用される Apple Business トークンの有効期限が表示されます（アクションが必要な場合はクリック可能なバッジ付き）。
• Apps and Books トークン:：Apple ABMApps トークンが存在する場合に表示されるリンクです。and Books コンテンツトークン（旧 Volume Purchase Program (VPP)）の組織名と有効期限が表示されます（アクションが必要な場合はクリック可能なバッジ付き）。
• Cerberus Enterprise アプリ：Apps and Books トークンカードで、アプリが Apple Business ライブラリにあるかどうか（ライブラリにあり（無制限のライセンス）、ライブラリにない、または利用不可：Apps and Books トークンの有効期限が切れています）と、アプリを待機している iPhone と iPad の台数を表示します。アプリがない場合、行には追加する手順が一覧表示されます（Apple Business でApps & Services → Apps & Books → App Storeを開き、「Cerberus Enterprise」を検索して表示をクリックし、次に追加をクリックし、Organizational Unitsで現在および将来のすべてを選択し、追加をクリックして、確認で確定します）。再確認を実行するとライブラリが再度読み取られ（最大5分ごと）、アプリを待機しているデバイスがアプリを取得します。
• Apple Business：Apple Business ポータルへのリンク。Apple Business トークンが存在する場合に表示されます。
• Apple Business Manager との同期と同期 および Apple VolumeApps Purchaseand ProgramBooks との同期と同期: トークンが不足している場合に表示されます。：トークンが欠落している場合に表示されます。

Apple 管理には APNs 証明書のセットアップが必要です。必要に応じて、必要な場合は、Apple Management のセットアップ (APNs)管理のセットアップ（APNs） を参照してください。

環境設定とプライバシー

 環境設定とプライバシー カードには、マーケティング設定の切り替えスイッチと、マーケティング設定のトグルと、利用規約およびプライバシーポリシーへのリンクが含まれています。変更を適用するには 設定を保存環境設定を保存 を使用してください（を使用します（保存中は進行状況インジケーターが表示されます）。

フィードバックを送信

アカウントでサブスクリプションが有効な場合、ページに アカウントでサブスクリプションが有効になっている場合、ページにはフィードバックを送信 カードが表示され、以下のリンクが含まれることがあります: 機能のリクエストを行う機能リクエストを行う および外部のレビュープラットフォーム。ことや外部のレビュープラットフォームへのリンクが含まれることがあります。

インラインのセットアップおよび更新手順インラインのセットアップと更新の手順

ページの下部には、ページの下部では、現在の状態（例えば証明書やトークンが不足している場合、または期限が切れそうな場合など）たとえば証明書やトークンが欠落しているか、まもなく期限切れの場合）に応じて、展開可能な手順パネルが表示されることがあります。ダッシュボードに展開可能な手順パネルが表示されることがあります。

Apple Push 証明書Certificate (APNs) の更新

APNs 証明書の期限が切れそうな場合、または期限が切れている場合、証明書がまもなく期限切れまたは期限切れの場合、ページには CSR のダウンロード、をダウンロードし、Apple ポータルでの証明書の更新、およびのポータルで証明書を更新し、新しい証明書を Cerberus Enterprise への新しい証明書のアップロード手順が記載されたパネルが表示されます。にアップロードする手順を示すパネルが表示されます。

 証明書またはトークンがまだ有効な間は、その横のアップロードボタンで同じ手順が開きます。新しい Apple Business トークンまたは Apps and Books トークンをダウンロードしたとき（古いトークンが使えなくなるため）、または Apple Push Certificate を早めに更新するときに使用します。必ず現在の Apple Push Certificate を更新してください。Apple デバイスが登録されている間は、別の証明書は拒否されます。登録済みデバイスに到達できなくなるためです。

Apple Business Manager (ABM) との同期と同期

ABMApple トークンが不足している、Business トークンが欠落、期限切れ、または期限が切れそうな場合、またはまもなく期限切れの場合、ページには Apple Business Manager からトークンをダウンロードして Cerberus Enterprise にアップロードする手順が記載されたパネルが表示されます。にアップロードする手順を示すパネルが表示されます。新規接続の場合は、Cerberus Enterprise で公開鍵証明書を生成し、Apple Business でDevices → Management Servicesを開き、Device Management Servicesの下のAddをクリックし、Connect external device managementを選択してContinueをクリックします。Service Name（例：Cerberus Enterprise）を入力し、Upload Certificateで証明書をアップロードし、Nextをクリックして、Download Service TokenとDoneを実行します。トークンを更新するには、Management Servicesで Cerberus Enterprise サービスを選択し、右上の…（その他）ボタンをクリックしてDownload Tokenを選択します。

 デバイスは、Apple Business で Cerberus Enterprise のサービスに割り当てられている場合にのみ、Cerberus Enterprise に登録されます。Devices → Management Services → Default Device Assignmentを開いて新しいデバイスを自動的に割り当てる（デバイスタイプごと）か、Devices → Inventoryを開いてデバイスを選択し、Assign Device Managementをクリックします。

Apple VolumeApps Purchaseand ProgramBooks (VPP) との同期と同期

VPPApps トークンが不足している、and Books トークンが欠落、期限切れ、または期限が切れそうな場合、またはまもなく期限切れの場合、ページには Apple Business Manager からコンテンツ トークンをダウンロードしてからコンテンツトークンをダウンロードして Cerberus Enterprise にアップロードする手順が記載されたパネルが表示されます。にアップロードする手順を示すパネルが表示されます。Apple Business で右上の組織メニュー（組織名）→ Settings → Organizational Unitsを開き、組織単位（デフォルトの単位は組織）を選択して、Content TokenセクションのDownloadをクリックします。トークンは1年後に期限切れになるか、ダウンロードした Apple Account のパスワードが変更されると、それより早く期限切れになります。

 Apps and Books セットアップの最後の手順では、無料の Cerberus Enterprise アプリを Apple Business ライブラリに追加し、Cerberus が iPhone と iPad にインストールできるようにします。

Google Workspace との同期と同期

Google Workspace のディレクトリ同期が設定されていない場合、ページには連携方法を説明するパネルと承認ボタンが表示されます。ページには統合について説明し、承認ボタンを提供するパネルが表示されます。また、必要な Google OAuth スコープもリストされています:スコープである https://www.googleapis.com/auth/admin.directory.user.readonly。も一覧表示されます。

初回の Android セットアップについては、の初期セットアップについては、Android Management のセットアップ を参照してください。