Appleプロビジョニングの概要

Cerberus Enterprise は、iPhone、iPad、Mac の登録と管理をサポートしています。Apple のプロビジョニングには APNs 証明書が必要で、さまざまな登録方法を使用して実行できます。

前提条件：Apple Management（APNs）を構成する

Appleデバイスを登録する前に、Apple Managementの設定（APNs）を完了してください。

登録方法を選択する

手動登録（登録プロファイル）

この方法では、登録URLと、デバイスにインストールする構成プロファイル（mobileconfig）が提供されます。Appleの手動登録をお読みください。

Automated Device Enrollment（ADE）

この方法はApple Businessと連携して、会社所有デバイスの登録を自動化します。Apple Automated Device Enrollment（ADE）をお読みください。

アカウント駆動型登録（仕事用アカウントでサインイン）

ユーザーは、デバイスの設定でManaged Apple Accountを使ってサインインすることで、iPhone、iPad、またはMacを登録します。個人所有デバイスにはUser Enrollment、Apple Businessにない会社所有デバイスにはDevice Enrollmentを使用します。Appleのアカウント駆動型登録をお読みください。

User Enrollmentで登録された個人所有のiPhoneとiPadでは、ポリシーのApp Storeアプリが、Cerberusが自動的に割り当てるManaged Apple Accountのユーザーライセンスでインストールされます。ユーザーには各アプリのインストールを求めるメッセージが表示されます。Managed Apple AccountとApps and Booksトークンは、同じApple Business組織に属している必要があります。個人所有デバイスのアプリをお読みください。

iPhoneとiPadのCerberus Enterpriseアプリ

登録後、Cerberus はCerberus Enterpriseアプリを、iOS または iPadOS 18.4 以降の iPhone と iPad に、ポリシーの有無にかかわらずインストールします。このアプリはデバイスの位置情報を共有し、通知とライブ追跡リクエストを受信します。個人用デバイス（User Enrollment）では、ポリシーで個人用デバイスの位置情報とジオフェンスがオンになっていて、ユーザーが許可した場合にのみ、メッセージを受信し、位置情報を共有します。1 回だけの手順が必要です。無料のアプリを Apple Business ライブラリに追加してください（Apps & Books → App Storeで「Cerberus Enterprise」を検索し、現在および将来のすべての組織単位に対して追加）。監視対象デバイスではサイレントにインストールされます。それ以外のデバイスでは、ユーザーにインストールを求めます。ユーザーが App Store からすでにインストールしている場合、デバイスは組織にアプリの管理を許可するよう求め、アプリはデータと権限を保持します。ユーザーが拒否した場合は、デバイスページの再試行を使用します。ユーザーはアプリを削除できず、Apps and Books トークンが期限切れになってもインストールされたままです。Mac にはアプリはインストールされません。

デバイスの構成や購入プロセスに応じて、手動登録とADEを並行して使用できます。