Konto

• Einstellungen

Einstellungen

Die Seite Einstellungen (Dashboard → Einstellungen) fasst Konto- und Lizenzinformationen zusammen und bietet Aktionen zur Verwaltung der Abrechnung, der Plattformeinrichtung (Android Management und Apple Management) und optionaler Verzeichnis-/Token-Integrationen.

Lizenzbanner (läuft bald ab / abgelaufen)

Wenn Ihre Lizenz bald abläuft, abgelaufen ist oder beendet wurde, wird oben auf der Seite ein auffälliger Banner angezeigt. Je nach Abonnementstatus bietet er entweder die Aktion Abrechnung verwalten (Stripe-Kundenportal) oder die Aktion Lizenz kaufen an.

Wenn die Lizenz abgelaufen ist, kann das Konto nur noch die Registrierung von Geräten aufheben. Nach der Kulanzfrist kann das Konto gekündigt werden, und die Registrierung von Geräten kann automatisch aufgehoben werden.

Banner für Apple-Zertifikate und -Token (läuft bald ab / abgelaufen)

Das Apple Push Certificate (APNs), das Apple Business Token (Automated Device Enrollment) und das Apps and Books Token (früher VPP) müssen jedes Jahr erneuert werden. Beginnend 30 Tage vor dem Ablauf wird oben im Dashboard ein Banner für jedes Zertifikat bzw. jeden Token angezeigt, das bzw. der bald abläuft oder abgelaufen ist, zusammen mit dem Ablaufdatum oder der Funktion, die nicht mehr funktioniert. Die Aktion So erneuern Sie öffnet diese Seite mit den passenden, ausgeklappten Anleitungen zur Erneuerung.

Ein Banner wird außerdem angezeigt, wenn das MDM-Zertifikat einiger Apple-Geräte innerhalb von 14 Tagen abläuft und die automatische Erneuerung nicht abgeschlossen wurde oder abgelaufen ist: Diese Geräte müssen erneut registriert werden. Die Aktion Geräte anzeigen öffnet die Geräteliste mit dem Filter MDM-Zertifikat läuft bald ab.

Wenn das Apple Push Certificate abläuft, können Apple-Geräte keine Befehle oder Richtlinienaktualisierungen mehr empfangen. Wenn das Apple Business Token abläuft, funktioniert Automated Device Enrollment nicht mehr. Wenn das Apps and Books Token abläuft, können Apps nicht mehr verteilt werden.

Banner für die Cerberus Enterprise App

Cerberus installiert seine kostenlose App Cerberus Enterprise auf iPhones und iPads (iOS und iPadOS 18.4 oder neuer) mit einer Apps and Books Gerätelizenz. Oben im Dashboard wird ein Banner angezeigt, wenn die App nicht in Ihrer Apple Business Bibliothek ist, wenn das Apps and Books Token fehlt oder abgelaufen ist oder wenn einige iPhones und iPads noch auf die App warten (mit deren Anzahl). So fügen Sie sie hinzu öffnet diese Seite bei der Zeile Cerberus Enterprise app mit den Schritten; So richten Sie sie ein (wird angezeigt, wenn das Apps and Books Token fehlt oder abgelaufen ist) öffnet die Anleitung für das Apps and Books Token.

Enterprise-Manager-Zugriff

Die Karte Enterprise-Manager-Zugriff wird nur für Unternehmen angezeigt, die von einem Multi-Tenancy-Konto verwaltet werden (zum Beispiel einem Managed Service Provider). Sie zeigt Ihnen, welche Manager-Konten in Ihrem Unternehmen tätig sein können, und ermöglicht es Ihnen, deren Zugriff zu steuern.

Die Karte zeigt:

• The Inhaber des Unternehmens. Der Inhaber hat immer Zugriff, und sein Zugriff kann nicht entzogen werden.
• Jedes Manager-Konto des Multi-Tenancy-Kontos, gekennzeichnet als Hauptmanager oder Unterkonto, mit Name, Benutzername und Zugriffsstatus (Gewährt, Entzogen oder Nicht gewährt).

Zugriff gewähren und entziehen

Verwenden Sie Gewähren, damit ein Manager-Konto auf Ihr Unternehmen zugreifen und es verwalten kann, und Entziehen, um diesen Zugriff zu entfernen. Jede Aktion erfordert eine Bestätigung. Ein Manager, dessen Zugriff entzogen wurde, kann nicht mehr im Unternehmen tätig sein, auch wenn er gerade damit arbeitet.

• Als Unternehmensadministrator können Sie den Zugriff für jedes aufgelistete Manager-Konto gewähren oder entziehen.
• Der Hauptmanager kann den Zugriff für seine eigenen Unterkonten gewähren oder entziehen, aber nur solange sein eigener Zugriff gewährt ist. Er kann sich selbst keinen Zugriff gewähren und seinen eigenen Zugriff nicht entziehen.

Das Entziehen des Zugriffs für den Hauptmanager entzieht auch den Zugriff für alle seine Unterkonten. In diesem Fall listet der Bestätigungsdialog die Unterkonten auf, die den Zugriff verlieren.

Kontoinformationen

Die Kontoinformationen zeigt schreibgeschützte Felder:

• Benutzername
• Unternehmensname
• Unternehmens-ID

Passwort ändern

Wenn Sie nicht mit Google, Apple oder Microsoft angemeldet sind, zeigt die Karte außerdem die Aktion Passwort ändern an. Diese öffnet einen Dialog, in dem Sie den Ablauf zum Ändern des Passworts fortsetzen können.

Sie können Ihr Passwort jederzeit auch über das Benutzermenü in der oberen Symbolleiste ändern, indem Sie Passwort ändern verwenden. Das ist nützlich für Multi-Tenancy-Konten, die ihr Passwort ändern können, ohne ein Unternehmen zu betreten.

Wenn ein Administrator Ihr Konto erstellt oder Ihr Passwort zurückgesetzt hat, melden Sie sich mit einem temporären Passwort an und müssen ein neues Passwort wählen, bevor Sie fortfahren.

Lizenzinformationen

Die Karte Lizenzinformationen zeigt den aktuellen Lizenzstatus und Ihr Gerätelimit. Sie bietet außerdem Aktionen zum Kontaktieren des Vertriebs sowie zum Verwalten der Abrechnung oder zum Kauf einer Lizenz.

• Lizenzstatus: wird als Aktiv oder Abgelaufen angezeigt (mit einem Symbol-Badge und Tooltip).
• Kostenlose Testversion: wird angezeigt, wenn sich das Konto derzeit im Testmodus befindet.
• Lizenzierte Geräte: maximale Anzahl der von der Lizenz erlaubten Geräte. Der Link Mehr Geräte benötigt? öffnet eine Nachricht an den Support. Registrierte Geräte zählen, unabhängig von ihrem Status (zum Beispiel Aktiv, Verloren oder Deaktiviert). Geräte mit aufgehobener Registrierung zählen nicht, ebenso wenig Geräte, die von Apple Business synchronisiert wurden, bis sie sich registrieren. Wenn das Limit erreicht ist, wird kein neues Gerät hinzugefügt und seine Registrierung entfernt: Das Ereignis wird im Systemprotokoll festgehalten, und die Kontoadministratoren erhalten eine E-Mail. Auf Apple-Geräten dauert die Entfernung etwa eine Minute, und ein bereits gezähltes Gerät kann sich erneut registrieren, ebenso ein mit Return to Service gelöschtes Gerät.
• Nächste geplante Verlängerung: wird für aktive Abonnements angezeigt, die automatisch verlängert werden. Andernfalls zeigt die Karte das Ablaufdatum an.

Android Management

Die Karte Android Management zeigt den Status von Android Management für Ihr Unternehmen. Wenn Android Management noch nicht konfiguriert ist, bietet die Karte die Aktion Android Management einrichten, die den Einrichtungsablauf öffnet.

Konfigurierter Zustand

Wenn Android Management konfiguriert ist, kann die Karte Folgendes anzeigen:

• Management-ID
• Bindungstyp: gibt an, ob das Unternehmen ein Managed Google Play-Konto oder eine verwaltete Google-Domain verwendet.
• Mit Google Workspace synchronisiert (Badge wird angezeigt, wenn die Verzeichnissynchronisierung aktiv ist)
• Mit Google Workspace synchronisieren (wird angezeigt, wenn die Verzeichnissynchronisierung nicht konfiguriert ist; öffnet das Anleitungsfenster unten auf der Seite)

Android Enterprise-Bindung

Android Management kann entweder mit einem Managed Google Play-Konto oder einer verwalteten Google-Domain verknüpft werden. Das Feld Bindungstyp zeigt, welche Option derzeit mit Ihrem Unternehmen verknüpft ist.

Ein Managed Google Play-Konto ist ein schlankes Android Enterprise-Konto. Es eignet sich für die Verwaltung von Android-Geräten und -Apps über Cerberus Enterprise, ist jedoch von einer Google Workspace- oder Cloud Identity-Organisation getrennt. Es bietet nicht die zentrale Google-Verwaltung, die mit einer verwalteten Google-Domain verfügbar ist.

Eine verwaltete Google-Domain verknüpft Android Enterprise mit der Google-Identität Ihrer Organisation. IT-Administratoren können Google-Produkte wie Google Workspace, Cloud Identity und Gemini über die Google Admin Console verwalten und gleichzeitig Android-Apps und -Richtlinien in Cerberus Enterprise verwalten. Dies ermöglicht einen optimierten, integrierten Ansatz für die Android-Verwaltung und unterstützt Registrierungs- und Benutzerverwaltungsabläufe auf Basis von Google Workspace.

Wenn das Unternehmen ein Managed Google Play-Konto verwendet, bietet die Karte Einstellungen die Aktion Auf verwaltete Google-Domain upgraden und eine Informationsaktion. Das Upgrade öffnet den geführten Prozess von Google, um das bestehende Android Enterprise in eine verwaltete Domain zu verschieben.

Während des Upgrades kann Google ein vorhandenes Google Admin-Konto verknüpfen, das Ihrer geschäftlichen E-Mail-Adresse zugeordnet ist, oder automatisch ein neues kostenloses Google Admin-Konto erstellen. Verwenden Sie eine geschäftliche E-Mail-Adresse wie name@enterprise.com, um den geführten Einrichtungsprozess von Google fortzusetzen.

Apple Device Management

Die Karte Apple Device Management zeigt den Status der Apple-Geräteverwaltung (MDM) für Ihr Unternehmen. Wenn die Apple-Verwaltung noch nicht konfiguriert ist, bietet die Karte die Aktion Apple Management einrichten, die den Einrichtungsablauf öffnet.

Konfigurierter Zustand

Wenn die Apple-Verwaltung konfiguriert ist, kann die Karte Folgendes anzeigen:

• Apple-ID
• Ablauf des Apple Push Certificate: zeigt das Ablaufdatum und ein Symbol-Badge. Wenn das Zertifikat bald abläuft oder abgelaufen ist, ist das Badge anklickbar und öffnet die Anleitung zur Erneuerung.
• Ablauf des Apple Business Token: zeigt den Ablauf des Apple Business Token, das für Automated Device Enrollment verwendet wird (mit einem anklickbaren Badge, wenn eine Aktion erforderlich ist).
• Apps and Books Token: zeigt den Organisationsnamen und den Ablauf des Apple Apps and Books Content-Tokens, früher Volume Purchase Program (VPP) (mit einem anklickbaren Badge, wenn eine Aktion erforderlich ist).
• Cerberus Enterprise app: zeigt auf der Karte für das Apps and Books Token, ob die App in Ihrer Apple Business Bibliothek ist: In Ihrer Bibliothek (unbegrenzte Lizenzen), Nicht in Ihrer Bibliothek oder Nicht verfügbar: Das Apps and Books Token ist abgelaufen, und wie viele iPhones und iPads darauf warten. Wenn die App fehlt, listet die Zeile die Schritte auf, um sie hinzuzufügen (öffnen Sie in Apple Business Apps & Services → Apps & Books → App Store, suchen Sie nach „Cerberus Enterprise“, klicken Sie auf View, dann auf Add, wählen Sie All current and future in Organizational Units, klicken Sie auf Add, dann auf Review und bestätigen Sie). Check again liest die Bibliothek erneut (höchstens alle 5 Minuten); die Geräte, die auf die App warten, erhalten sie dann.
• Apple Business: Link zum Apple Business Portal, wird angezeigt, wenn ein Apple Business Token vorhanden ist.
• Mit Apple Business synchronisieren und Mit Apple Apps and Books synchronisieren: werden angezeigt, wenn Token fehlen.

Die Apple-Verwaltung erfordert die Einrichtung des APNs-Zertifikats. Bei Bedarf finden Sie unter Apple Management einrichten (APNs) weitere Informationen.

Präferenzen & Datenschutz

Die Karte Präferenzen & Datenschutz enthält einen Umschalter für Marketingpräferenzen und Links zu den Nutzungsbedingungen und der Datenschutzrichtlinie. Verwenden Sie Präferenzen speichern, um Änderungen zu übernehmen (während des Speicherns wird ein Fortschrittsindikator angezeigt).

Feedback senden

Wenn Abonnements für das Konto aktiviert sind, kann die Seite eine Karte Feedback senden mit Links zu Funktionswunsch einreichen und externen Bewertungsplattformen anzeigen.

Inline-Anleitungen für Einrichtung und Erneuerung

Unten auf der Seite kann das Dashboard je nach aktuellem Status erweiterbare Anleitungsfenster anzeigen (zum Beispiel, wenn ein Zertifikat bzw. Token fehlt oder bald abläuft).

Apple Push Certificate (APNs) erneuern

Wenn das APNs-Zertifikat bald abläuft oder abgelaufen ist, zeigt die Seite ein Fenster mit Schritten zum Herunterladen einer CSR, zum Erneuern des Zertifikats im Apple Portal und zum Hochladen des neuen Zertifikats in Cerberus Enterprise.

Solange ein Zertifikat oder Token noch gültig ist, öffnet die Schaltfläche zum Hochladen daneben dieselben Schritte. Verwenden Sie sie, wenn Sie ein neues Apple Business- oder Apps and Books-Token heruntergeladen haben, weil das alte nicht mehr funktioniert, oder um das Apple Push Certificate vorzeitig zu erneuern. Erneuern Sie immer das aktuelle Apple Push Certificate: Ein anderes wird abgelehnt, solange Apple-Geräte registriert sind, da sie sonst nicht mehr erreichbar wären.

Mit Apple Business synchronisieren

Wenn das Apple Business Token fehlt, abgelaufen ist oder bald abläuft, zeigt die Seite ein Fenster mit den Schritten zum Herunterladen eines Tokens aus Apple Business und zum Hochladen in Cerberus Enterprise. Für eine neue Verbindung generieren Sie das öffentliche Schlüsselzertifikat in Cerberus Enterprise und öffnen Sie dann in Apple Business Devices → Management Services, klicken Sie auf Add unter Device Management Services, wählen Sie Connect external device management und klicken Sie auf Continue; geben Sie einen Service Name ein (zum Beispiel Cerberus Enterprise), laden Sie das Zertifikat mit Upload Certificate hoch, klicken Sie auf Next und dann auf Download Service Token und Done. Um den Token zu erneuern, wählen Sie den Dienst Cerberus Enterprise in Management Services aus, klicken Sie oben rechts auf die Schaltfläche … (mehr) und wählen Sie Download Token.

Geräte werden nur dann bei Cerberus Enterprise registriert, wenn sie in Apple Business seinem Dienst zugewiesen sind: Öffnen Sie Devices → Management Services → Default Device Assignment, um neue Geräte automatisch zuzuweisen (pro Gerätetyp), oder öffnen Sie Devices → Inventory, wählen Sie die Geräte aus und klicken Sie auf Assign Device Management.

Mit Apple Apps and Books (VPP) synchronisieren

Wenn das Apps and Books Token fehlt, abgelaufen ist oder bald abläuft, zeigt die Seite ein Fenster mit den Schritten zum Herunterladen eines Content-Tokens aus Apple Business und zum Hochladen in Cerberus Enterprise: Öffnen Sie in Apple Business oben rechts das Organisationsmenü (Ihr Organisationsname) → Settings → Organizational Units, wählen Sie die Organisationseinheit aus (die Standardeinheit ist Ihre Organisation) und klicken Sie auf Download im Abschnitt Content Token. Der Token läuft nach einem Jahr ab oder früher, wenn sich das Passwort des Apple Account ändert, mit dem er heruntergeladen wurde.

Der letzte Schritt der Apps and Books Einrichtung fügt die kostenlose Cerberus Enterprise App Ihrer Apple Business Bibliothek hinzu, sodass Cerberus sie auf Ihren iPhones und iPads installieren kann.

Mit Google Workspace synchronisieren

Wenn die Google Workspace Verzeichnissynchronisierung nicht konfiguriert ist, zeigt die Seite ein Fenster, das die Integration erläutert und eine Schaltfläche zur Autorisierung bereitstellt. Außerdem wird der erforderliche Google OAuth-Bereich aufgeführt: https://www.googleapis.com/auth/admin.directory.user.readonly.

Informationen zur erstmaligen Android-Einrichtung finden Sie unter Android Management einrichten.