# Appleプロビジョニングの概要

 Cerberus Enterprise は、iPhone、iPad、Mac の登録と管理をサポートしています。Apple のプロビジョニングには APNs 証明書が必要で、さまざまな登録方法を使用して実行できます。

## 前提条件：Apple Management（APNs）を構成する

 Appleデバイスを登録する前に、[**Apple Managementの設定（APNs）**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-management-apns "Apple Management setup (APNs)")を完了してください。

## 登録方法を選択する

### 手動登録（登録プロファイル）

 この方法では、登録URLと、デバイスにインストールする構成プロファイル（mobileconfig）が提供されます。[**Appleの手動登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-lnx "Apple manual enrollment")をお読みください。

### Automated Device Enrollment（ADE）

 この方法はApple Businessと連携して、会社所有デバイスの登録を自動化します。[**Apple Automated Device Enrollment（ADE）**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-automated-device-enrollmentade "Apple Automated Device Enrollment")をお読みください。

### アカウント駆動型登録（仕事用アカウントでサインイン）

 ユーザーは、デバイスの設定でManaged Apple Accountを使ってサインインすることで、iPhone、iPad、またはMacを登録します。個人所有デバイスにはUser Enrollment、Apple Businessにない会社所有デバイスにはDevice Enrollmentを使用します。[**Appleのアカウント駆動型登録**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-qhN "Apple account-driven enrollment")をお読みください。

 User Enrollmentで登録された個人所有のiPhoneとiPadでは、ポリシーのApp Storeアプリが、Cerberusが自動的に割り当てるManaged Apple Accountのユーザーライセンスでインストールされます。ユーザーには各アプリのインストールを求めるメッセージが表示されます。Managed Apple AccountとApps and Booksトークンは、同じApple Business組織に属している必要があります。[**個人所有デバイスのアプリ**](https://enterprise.cerberusapp.com/docs/books/94f6d/page/apple-qhN "Apple account-driven enrollment")をお読みください。

## iPhoneとiPadのCerberus Enterpriseアプリ

 登録後、Cerberus は**Cerberus Enterprise**アプリを、**iOS または iPadOS 18.4 以降**の iPhone と iPad に、ポリシーの有無にかかわらずインストールします。このアプリはデバイスの位置情報を共有し、通知とライブ追跡リクエストを受信します。個人用デバイス（User Enrollment）では、ポリシーで**個人用デバイスの位置情報とジオフェンス**がオンになっていて、ユーザーが許可した場合にのみ、メッセージを受信し、位置情報を共有します。1 回だけの手順が必要です。無料のアプリを Apple Business ライブラリに追加してください（**Apps &amp; Books** → **App Store**で「Cerberus Enterprise」を検索し、現在および将来のすべての組織単位に対して**追加**）。監視対象デバイスではサイレントにインストールされます。それ以外のデバイスでは、ユーザーにインストールを求めます。ユーザーが App Store からすでにインストールしている場合、デバイスは組織にアプリの管理を許可するよう求め、アプリはデータと権限を保持します。ユーザーが拒否した場合は、デバイスページの**再試行**を使用します。ユーザーはアプリを削除できず、Apps and Books トークンが期限切れになってもインストールされたままです。Mac にはアプリはインストールされません。

<p class="callout info"> デバイスの構成や購入プロセスに応じて、手動登録とADEを並行して使用できます。 </p>