Befehle

Die Geräteseite bietet einen Bereich Befehle, um Fernbefehle an ein verwaltetes Gerät zu senden. Die verfügbaren Befehle hängen von der Plattform (Android oder Apple) und dem Gerätestatus ab.

Befehle können nur an ein derzeit registriertes Gerät gesendet werden. Bei einem Gerät mit aufgehobener Registrierung, bei einem ADE-Gerät, das noch nicht registriert ist, und beim historischen Datensatz einer früheren Registrierung zeigt der Bereich nur den Befehlsverlauf.

Wenn das Gerät derzeit nicht online ist, wird der Befehl zugestellt und ausgeführt, sobald das Gerät eine Verbindung zum Internet herstellt. Für Android-Befehle können Sie den Parameter Gültigkeit festlegen, um zu bestimmen, wie lange ein nicht zugestellter Befehl gültig bleibt.

Android-Befehle (AMAPI)

Für Android-Geräte enthält der Bereich Befehle ein Feld Gültigkeit (Wert + Einheit) und eine Auswahl Befehl. Einige Befehle erfordern zusätzliche Parameter, die dynamisch angezeigt werden, wenn Sie den Befehl auswählen.

Allgemeine Parameter

• Gültigkeit: wie lange der Befehl gültig ist, wenn er nicht sofort ausgeführt werden kann.
• Befehl: wählen Sie aus, welche Aktion an das Gerät gesendet werden soll.

Befehle ohne zusätzliche Felder

• Gerät sperren: sperrt das Gerät.
• Gerät neu starten: startet das Gerät neu. Erfordert Android 7.0 oder neuer.
• Verloren-Modus deaktivieren: nimmt das Gerät aus dem Verloren-Modus.
• Eigentum abgeben: entfernt das Arbeitsprofil und alle Richtlinien von einem unternehmenseigenen Gerät mit Android 8.0 oder neuer und überlässt es der privaten Nutzung. Apps und Daten des persönlichen Profils bleiben erhalten. Das Gerät wird vom Server gelöscht, nachdem es den Befehl bestätigt hat. Dies kann nicht rückgängig gemacht werden.

Befehle mit zusätzlichen Feldern

• Passwort zurücksetzen: erfordert Neues Passwort und Neues Passwort bestätigen. Zu den optionalen Umschaltern gehören Jetzt sperren, Eingabe erforderlich und Beim Start keine Anmeldeinformationen abfragen.
• App-Daten löschen: erfordert den Ziel-Paketnamen.
• Verloren-Modus aktivieren: erfordert eine Nachricht für den Verloren-Modus und unterstützt optionale Kontaktfelder (Straßenadresse, Organisation, Telefonnummer, E-Mail). Wenn das Gerät dies meldet, wird sein Status Verloren, die Geräteseite zeigt ein Banner und dieser Befehl wird ausgeblendet, bis der Verloren-Modus deaktiviert wird.
• Gerät löschen: unterstützt eine Nachricht mit Löschgrund (wird Benutzern auf privaten Geräten angezeigt) und optionale Löschoptionen, einschließlich eSIMs löschen.

Die eSIM-Befehle (eSIM hinzufügen, eSIM entfernen, EID anfordern) sind im dedizierten Bereich SIM-Verwaltung verfügbar.

Befehlsverlauf

Unterhalb der Sendesteuerelemente zeigt das Dashboard eine Tabelle mit dem Befehlsverlauf. Die Tabelle ist sortierbar und unterstützt Seitenumbruch. Einige Zeilen können erweitert werden, um zusätzliche Parameter oder Ausführungsdetails anzuzeigen.

Android-Verlaufsspalten

• Erstellungsdatum
• Befehl
• Gültigkeit
• Status
• Fehler
• Ausführungsdatum

Apple-Befehle (MDM)

Für Apple-Geräte bietet der Bereich Befehle eine Auswahl Befehl. Einige Befehle erfordern zusätzliche Eingaben. Wie bei Android wird unten eine Tabelle mit dem Befehlsverlauf angezeigt.

Befehle mit zusätzlichen Feldern

• App installieren: erfordert die Bundle-ID der Anwendung.
• Benachrichtigung senden: erfordert eine Benachrichtigungsnachricht (maximale Länge 200 Zeichen).

Auf iPhones und iPads erreichen Benachrichtigung senden und die Live-Ortung das Gerät über die Cerberus Enterprise-App: Sie sind deaktiviert, bis die App installiert ist und Benachrichtigungen registriert hat (siehe Feld Cerberus Enterprise-App). Beim Start der Live-Ortung wird „Live-Ortungsanforderung an das Gerät gesendet“ angezeigt: Die Ortung beginnt, wenn das Gerät seinen ersten Standort sendet. iOS kann die Anforderung verzögern oder nicht zustellen, zum Beispiel im Stromsparmodus oder ohne Netzwerkverbindung: Wenn innerhalb von 2 Minuten kein Standort eintrifft, bitten Sie den Benutzer, die App einmal zu öffnen. Wenn eine Anforderung fehlschlägt, gibt die Meldung den Grund an, zum Beispiel dass die App noch nicht registriert ist, der Benachrichtigungsschlüssel des Servers fehlt oder das Benachrichtigungs-Token des Geräts nicht mehr gültig ist.

Geräteaktionen

Nur die vom Gerät unterstützten Befehle werden aufgelistet: Einige erfordern ein überwachtes iPhone oder iPad, andere sind auf einem Mac nicht verfügbar. Bei störenden Aktionen wird eine Bestätigung angefordert.

• Gerät sperren: sperrt den Bildschirm, optional mit Nachricht und Telefonnummer. Ein Mac wird neu gestartet und mit einer sechsstelligen PIN gesperrt, die einmal nach dem Senden des Befehls und in den Befehlsdetails angezeigt wird. Das iPhone zeigt den Titel „iPhone verloren“ über Ihrer Nachricht an, obwohl dieser Befehl den Verloren-Modus nicht aktiviert.
• Verloren-Modus aktivieren (überwachtes iPhone und iPad): sperrt das Gerät und zeigt Ihre Nachricht, Telefonnummer und Fußnote auf dem Sperrbildschirm an. Während der Verloren-Modus aktiv ist, zeigt die Seite ein Banner und die Befehle Gerät orten (der Standort erscheint auf der Standortkarte), Ton abspielen und Verloren-Modus deaktivieren.
• Das Gerät teilt demjenigen, der es hält, mit, dass es geortet wurde: Nach Gerät orten zeigt der Sperrbildschirm iPhone geortet mit der Uhrzeit und dem Namen des Servers, der den Standort empfangen hat, sowie eine Schaltfläche Weiter. iOS zeigt diesen Hinweis an, und er kann nicht deaktiviert werden.
• Code löschen: entfernt den Code eines iPhone oder iPad, zum Beispiel wenn der Benutzer ihn vergessen hat. Wenn die Richtlinie einen Code erfordert, wird der Benutzer aufgefordert, einen neuen festzulegen.
• Geräteinformationen aktualisieren: fragt das Gerät nach seinen Informationen (Überwachung, OS-Version, Sicherheitsstatus, MDM-Zertifikat) und seinem Inventar.
• Geräteeinstellungen: öffnet ein Fenster zum Ändern des Gerätenamens, des Hostnamens eines Mac, von Bluetooth, Datenroaming, Persönlichem Hotspot, Zeitzone, Hintergrundbild, ob die Aktivierungssperre zulässig ist, und bei einem Shared iPad seiner Einstellungen (siehe unten). Nur die geänderten Einstellungen werden gesendet; die vom Gerät nicht unterstützten sind mit dem Grund deaktiviert. Ein Gerät kann Datenroaming oder Persönlichen Hotspot bestätigen, ohne sie anzuwenden (zum Beispiel wenn der SIM-Tarif keinen Persönlichen Hotspot enthält), daher liest Cerberus Enterprise sie etwa 30 Sekunden später erneut aus und schreibt eine Warnung in die Systemprotokolle, wenn sie sich nicht geändert haben.
• Gerät neu starten und Gerät ausschalten: startet das Gerät nach einer Bestätigung sofort neu oder schaltet es aus.
• Gerät löschen: löscht alle Inhalte und Einstellungen und entfernt das Gerät aus der Verwaltung. Auf iPhone und iPad können Sie den eSIM-Datentarif behalten und die Näheinrichtung überspringen; ein Mac erhält eine sechsstellige PIN.
• Return to Service (Option von Gerät löschen, iPhone und iPad mit iOS 17 oder neuer): Nach dem Löschen richtet sich das Gerät ohne Eingreifen von selbst wieder ein und registriert sich erneut mit seiner aktuellen Richtlinie, seinem Benutzer und seinem Eigentum. Wählen Sie für die Einrichtung ein Wi-Fi-Netzwerk der Geräterichtlinie aus, es sei denn, das Gerät verfügt über Ethernet oder mobile Daten: Es können nur persönliche Netzwerke (mit Passwort, ohne Zertifikate) verwendet werden, da das Gerät noch keinen Benutzer und kein Zertifikat hat. Die Aktivierungssperre muss deaktiviert sein.
• Mobilfunkpläne aktualisieren (iPhone und iPad mit Mobilfunk, iOS 13 oder neuer, nicht User Enrollment): Geben Sie die vom Mobilfunkanbieter bereitgestellte Carrier eSIM Server-URL ein (eine https://-Adresse, einen Hostnamen oder einen LPA-Aktivierungscode, von dem nur der Server verwendet wird), und das Gerät lädt die eSIM-Pläne herunter, die der Anbieter an seine EID gebunden hat. Die EID des Geräts wird unter dem Feld angezeigt, damit Sie sie an den Anbieter senden können. Siehe die Seite SIM-Verwaltung.
• Wenn Sie eSIM-Datentarif behalten deaktivieren, werden beim Löschen alle eSIMs entfernt. Die Richtlinienbeschränkung eSIM behalten, wenn das Gerät gelöscht wird (überwachte Geräte, iOS 17.2 oder neuer) gilt für Löschvorgänge, die auf dem Gerät gestartet wurden (zu viele fehlgeschlagene Codeeingaben, Alle Inhalte und Einstellungen löschen): Apple dokumentiert ihre Auswirkung auf diesen Befehl nicht.
• Benutzer abmelden (Shared iPad): meldet den aktuellen Benutzer ab und kehrt zum Anmeldebildschirm zurück. Daten, die noch nicht mit iCloud synchronisiert wurden, bleiben auf dem iPad.

Shared iPad

Ein Shared iPad wird von mehreren Personen genutzt, jede mit ihrem eigenen Managed Apple Account, oder von Gästen mit temporären Sitzungen. Es wird mit einem ADE-Profil eingerichtet, das Shared iPad aktiviert (siehe die Seite Apple Automated Device Enrollment), und sein Feld Registrierungstyp zeigt Shared iPad an.

• Shared iPad-Benutzer: die Benutzer des iPad, mit dem angemeldeten Benutzer, dem von ihnen belegten Speicher und ob einige Daten noch nicht mit iCloud synchronisiert wurden. Verwenden Sie Aktualisieren, um die Liste erneut vom iPad anzufordern. Ein Benutzer kann mit seinen Daten gelöscht werden, außer dem angemeldeten Benutzer (melden Sie ihn zuerst ab); Alle Benutzer löschen erfordert iPadOS 14 oder neuer. Wenn die Daten noch nicht synchronisiert wurden, warnt die Bestätigung, dass sie verloren gehen.
• Geräteeinstellungen: der Speicher für jeden Benutzer, die erwartete Anzahl an Benutzern, die Inaktivitätszeit, nach der Benutzer und Gastsitzungen abgemeldet werden, nur Gastsitzungen, die auf dem Anmeldebildschirm vorgeschlagenen Domains für Managed Apple Accounts, wie viele Tage sich ein Benutzer anmelden kann, ohne das Passwort online zu prüfen, und das Überspringen der Sprach- und Regionseinrichtung für neue Benutzer. Leere Felder behalten ihren aktuellen Wert; Einstellungen, die ein neueres iPadOS erfordern, sind deaktiviert.

Mac-Benutzer

Auf einem Mac listet der Bereich Mac-Benutzer die Benutzer auf, die in der Verwaltung registriert sind, normalerweise der Benutzer, der den Mac registriert hat. Die Konten der Richtlinie werden in ihren Sitzungen installiert. Für jeden Benutzer wird angezeigt, wann er registriert wurde, der letzte Bericht seiner Sitzung und der Status der Konten: Aktuell, Warten auf den Benutzer (der Mac installiert sie, wenn der Benutzer angemeldet ist), Nicht angewendet mit den vom Mac gemeldeten Gründen oder Keine Konten, wenn die Richtlinie keine enthält. Verwenden Sie Neu laden, um die Liste erneut zu lesen.

Aktivierungssperre

Das Feld Aktivierungssperre zeigt, ob die Aktivierungssperre aktiviert ist. Wenn sie aktiviert ist, kann ein gelöschtes Gerät nur mit dem Apple Account des Benutzers oder mit dem Umgehungscode des Geräts erneut eingerichtet werden. Überwachte Geräte aktivieren die Aktivierungssperre nur, wenn sie in Geräteeinstellungen zulässig ist. Cerberus Enterprise fordert von überwachten Geräten ihren Umgehungscode an und speichert ihn: Verwenden Sie Umgehungscode anzeigen im Feldmenü, um ihn anzuzeigen (nur Administratoren können das, und jede Anzeige wird im Systemprotokoll aufgezeichnet), und geben Sie ihn dann als Passwort auf dem Aktivierungssperrbildschirm des Geräts ein, wobei der Apple Account leer bleibt.

Recovery Lock und Firmware-Passwort (Mac)

Ein Mac mit Apple Silicon zeigt das Feld Recovery Lock, ein Mac mit Intel-Prozessor das Feld Firmware-Passwort. Beide schützen den Mac beim Start: Mit Recovery Lock fragt recoveryOS nach dem Passwort; mit einem Firmware-Passwort fragt der Mac danach, um von einem anderen Datenträger oder aus der Wiederherstellung zu starten. Das Feld zeigt, ob der Mac ein Passwort meldet, und in seinem Tooltip, wann Cerberus Enterprise es gespeichert und wann es zuletzt überprüft wurde.

• Passwort festlegen oder ändern: Cerberus Enterprise generiert ein Passwort aus 20 Buchstaben, die bei jeder Tastaturbelegung auf denselben Tasten liegen, oder ein Administrator gibt eines ein (8 bis 64 Zeichen ohne Akzente; andere Rollen können nur eines generieren, da sie gespeicherte Passwörter nicht sehen können). Das Passwort wird verschlüsselt gespeichert, bevor es gesendet wird, und ersetzt das gespeicherte Passwort erst, wenn der Mac es bestätigt. Wenn auf dem Mac bereits ein Passwort außerhalb von Cerberus Enterprise festgelegt ist, geben Sie es als aktuelles Passwort ein: Es wird einmalig verwendet und nicht gespeichert.
• Passwort überprüfen: fragt den Mac, ob das gespeicherte Passwort korrekt ist. Das Ergebnis steht im Tooltip und im Systemprotokoll.
• Passwort anzeigen: Nur Administratoren können das gespeicherte Passwort sehen, und jede Anzeige wird im Systemprotokoll aufgezeichnet. Generierte Passwörter werden in Vierergruppen von Buchstaben angezeigt: Geben Sie sie ohne Leerzeichen ein.
• Passwort löschen: entfernt das Passwort vom Mac.

Ein Mac mit Intel-Prozessor startet neu, um eine Änderung des Firmware-Passworts anzuwenden: Bis dahin wird weiterhin das vorherige Passwort benötigt („Passwort anzeigen“ listet es auf), und eine weitere Änderung kann nicht gesendet werden. Apple akzeptiert außerdem nur einen Firmware-Passwort-Befehl alle 30 Sekunden. Die Passwörter werden im Befehlsverlauf ausgeblendet.

Wenn ein Mac die Verwaltung verlässt (Registrierung aufgehoben, vom Benutzer entfernt oder gelöscht), entfernt macOS Recovery Lock von selbst, und Cerberus Enterprise verwirft das gespeicherte Recovery Lock-Passwort; dasselbe geschieht, wenn der Mac meldet, dass er kein Recovery Lock hat, zum Beispiel nachdem er sich erneut registriert. Wenn Sie die Registrierung eines Mac aufheben (oder seine Richtlinie löschen), wird ein gespeichertes Firmware-Passwort zuerst gelöscht, der Mac startet neu und verlässt dann die Verwaltung. Wenn das Löschen fehlschlägt, verlässt der Mac die Verwaltung trotzdem, und das Passwort bleibt gespeichert, sodass Sie es weiterhin anzeigen können. Ein Mac, der vom Benutzer aus der Verwaltung entfernt oder gelöscht wurde, behält sein Firmware-Passwort: Cerberus Enterprise behält es ebenfalls. Durch Löschen des Geräteeintrags wird das gespeicherte Passwort gelöscht. Sie werden daher zuerst um Bestätigung gebeten: Notieren Sie das Passwort, denn ohne es kann nur Apple es entfernen.

FileVault (Mac)

Das Feld FileVault zeigt, ob die Festplatte des Mac verschlüsselt ist, und in seinem Tooltip, ob Cerberus Enterprise seinen persönlichen Wiederherstellungsschlüssel speichert. Ein Mac sendet den Schlüssel, wenn FileVault aktiviert wird, nachdem er die FileVault-Einstellung seiner Richtlinie erhalten hat (siehe die Seite macOS der Apple-Richtlinien).

• Wiederherstellungsschlüssel anzeigen: Nur Administratoren können den Schlüssel sehen, und jede Anzeige wird im Systemprotokoll aufgezeichnet. Verwenden Sie ihn am Anmeldefenster des Mac, um das Passwort des Benutzers zurückzusetzen, oder in der Wiederherstellung, um die Festplatte zu entsperren. Er bleibt verfügbar, nachdem der Mac die Verwaltung verlassen hat; durch Löschen des Geräteeintrags wird er gelöscht.
• Wiederherstellungsschlüssel ändern: Der Mac ersetzt seinen persönlichen Wiederherstellungsschlüssel und sendet den neuen verschlüsselt; der alte Schlüssel funktioniert nicht mehr. Dies ist nur möglich, wenn der gespeicherte Schlüssel gelesen werden kann: Der Mac wird damit entsperrt, und es ist kein Benutzerpasswort erforderlich. Der gespeicherte Schlüssel wird im Befehlsverlauf ausgeblendet und vom Server entfernt, sobald der Mac antwortet (oder nach 7 Tagen ohne Antwort).

Bootstrap Token (Mac)

Ein Mac mit macOS 10.15 oder neuer sendet seinen Bootstrap Token an den Verwaltungsserver, wenn sich ein Benutzer mit einem sicheren Token anmeldet. Der Server behält ihn und gibt ihn nur an diesen Mac zurück, der ihn verwendet, um neuen Benutzern ein sicheres Token zu geben und auf einem Mac mit Apple Silicon Softwareupdates zu installieren und Kernel-Erweiterungen zu genehmigen, ohne ein Administratorpasswort anzufordern. Niemand kann den Token sehen, weder im Dashboard noch anderswo. Das Feld Bootstrap Token zeigt seinen Status:

• Hinterlegt: Der Server hat den Token; der Tooltip zeigt, wann der Mac ihn gesendet hat.
• Früher hinterlegt: Das gespeicherte Token wurde vor der letzten Registrierung oder MDM-Zertifikaterneuerung des Mac gesendet. Nach einer Erneuerung ist das zu erwarten: Das Token bleibt erhalten, und der Mac sendet es nicht erneut. Nach einer neuen Registrierung ist es möglicherweise nicht mehr gültig: Führen Sie sudo profiles install -type bootstraptoken im Terminal auf dem Mac aus.
• Nicht hinterlegt: Der Mac hat noch keinen Token gesendet. Um ihn jetzt zu senden, führt ein Administrator des Mac im Terminal sudo profiles install -type bootstraptoken aus (sudo profiles status -type bootstraptoken zeigt, ob er hinterlegt ist).

Der Tooltip gibt auch an, ob der Mac den Token zur Authentifizierung zulässt. Macs, die mit Automated Device Enrollment eingerichtet wurden, lassen ihn automatisch zu; auf anderen Macs mit Apple Silicon kann ein Benutzer ihn in Startup Security Utility in recoveryOS zulassen. Intel-Macs können den Token nicht zur Authentifizierung verwenden (Nicht unterstützt), aber ein hinterlegter Token gibt neuen Benutzern weiterhin ein sicheres Token. Jedes Mal, wenn ein Mac seinen Token sendet, entfernt oder anfordert, wird dies im Systemprotokoll aufgezeichnet.

Gerätestatus und OS-Updates

Der Bereich Gerätestatus zeigt, was das Gerät über sich selbst meldet: die OS-Version und den Build, den Fortschritt eines Softwareupdates (ausstehende Version, Frist, was es ausgelöst hat, Fehler), ob ein Code festgelegt ist und der Richtlinie entspricht, FileVault auf einem Mac, den Batteriezustand und die auf dem Gerät konfigurierten Konten.

Die Liste Verfügbare Updates zeigt die OS-Updates, die das Gerät installieren kann, erfasst bei der Registrierung und wöchentlich. Verwenden Sie Nach Updates suchen, um sie jetzt anzufordern, und Installieren, um ein Update sofort zu installieren (das Gerät startet nach einer Bestätigung neu) oder nur herunterzuladen und den Benutzer installieren zu lassen. Dies funktioniert auf überwachten iPhones und iPads sowie auf Macs bis iOS, iPadOS und macOS 26: Bei späteren Versionen und zum Aktualisieren vieler Geräte verwenden Sie die erforderlichen Updates der Richtlinie (siehe die Seite Softwareupdates der Apple-Richtlinien).

Ein Mac mit Apple Silicon installiert ein Update nur dann ohne Eingabe eines Administratorpassworts, wenn er sein Bootstrap Token zur Authentifizierung zulässt und der Token hinterlegt ist (siehe Bootstrap Token oben). Andernfalls weist die Bestätigung darauf hin, dass ein Benutzer möglicherweise ein Administratorpasswort eingeben muss, bevor das Update installiert wird.

Anwendungen und Inventar

Der Bereich Anwendungen listet alle Apps des Geräts in einer Tabelle auf. Der Installationsstatus der von der Richtlinie oder mit einem Befehl installierten Apps wird vom Gerät live gemeldet; Versionen, Größen und die vom Benutzer installierten Apps stammen aus der letzten App-Liste, die bei der Registrierung und wöchentlich erfasst wird. Verwenden Sie Gerät abfragen, um sie jetzt anzufordern.

• Verwaltung: Richtlinie für Apps, die durch die Geräterichtlinie installiert wurden, Verwaltet für Apps, die mit einem Befehl wie App installieren installiert wurden, Nicht verwaltet für die vom Benutzer installierten. Die Cerberus Enterprise-App hat den Chip Von Cerberus installiert.
• Handlungsbedarf: Apps, deren Installation fehlgeschlagen ist, die vom Benutzer abgelehnt oder entfernt wurden oder auf den Benutzer warten. Öffnen Sie eine Zeile, um den Fehler anzuzeigen; fehlgeschlagene Richtlinien-Apps können mit der Wiederholen-Schaltfläche erneut installiert werden. Integrierte Apps und App Store-Apps, die das Gerät als nicht validiert meldet, werden nicht gezählt.
• App entfernen: verwaltete Apps können mit ihren Daten entfernt werden. Um eine von der Richtlinie installierte App zu entfernen, entfernen Sie sie aus der Richtlinie. Die Richtlinie sendet diesen Befehl auch selbst, wenn ein als verwaltete App installiertes Mac-Paket aus der Richtlinie entfernt wird.

Der Bereich Profile, Zertifikate und Sicherheit zeigt die vom Gerät gemeldeten Konfigurationsprofile, Zertifikate und den Sicherheitsstatus (Code, Verschlüsselung, FileVault und Firewall auf einem Mac).

Auf persönlichen Geräten werden die vom Benutzer installierten Apps nicht erfasst, und es werden nur die von Cerberus Enterprise verwalteten Profile und Zertifikate aufgelistet.

Der Bereich Inventaränderungen zeigt, was sich zwischen zwei vom Gerät gesendeten Listen geändert hat: installierte, entfernte oder aktualisierte Apps (mit alter und neuer Version), installierte, entfernte oder aktualisierte Profile sowie hinzugefügte oder entfernte Zertifikate. Eine Änderung wird erkannt, wenn das Gerät eine neue Liste sendet – wöchentlich für Apps und Profile, täglich für Zertifikate – oder wenn Sie Gerät abfragen verwenden: Das angezeigte Datum ist das Erkennungsdatum, die Änderung fand zwischen der vorherigen Liste und dieser statt. Die erste Liste eines Geräts und die erste nach einer neuen Registrierung oder einer Eigentumsänderung wird nur als Ausgangspunkt erfasst. Suchen Sie nach Name oder Kennung, und filtern Sie nach Art und Änderung. Änderungen werden 365 Tage lang aufbewahrt.

Wenn ein OS-Update viele Apple-Apps auf einmal ersetzt, werden sie als eine Zeile angezeigt (zum Beispiel "23 Apple-Apps aktualisiert"), die Sie erweitern können. Eine Erneuerung des MDM-Zertifikats wird als MDM-Zertifikat erneuert angezeigt. Auf persönlichen Geräten werden nur die Änderungen der von Cerberus Enterprise verwalteten Elemente angezeigt.

Apple-Verlaufsspalten

• Erstellungsdatum
• Befehl
• Status: Gesendet (wartet auf das Gerät, wird zugestellt, sobald es sich verbindet), Erfolgreich, Beantwortet (öffnen Sie die Zeile, um das Ergebnis zu sehen), Warten auf das Gerät (das Gerät kann den Befehl derzeit nicht ausführen), Fehlgeschlagen (öffnen Sie die Zeile, um den Grund zu sehen) oder Abgebrochen (die Befehlswarteschlange des Geräts wurde geleert, zum Beispiel als es sich erneut registriert hat).
• Ausführungsdatum

Aktualisieren

Verwenden Sie die Aktualisierungsaktion im Bereich Befehle, um den Befehlsverlauf neu zu laden.