الحسابات
يضيف قسم الحسابات في محرر سياسة Apple حسابات البريد وExchange وGoogle والتقويم وجهات الاتصال والدليل إلى أجهزة iPhone وiPad وMac. انقر على إضافة حساب واختر النوع. ويحتوي القسم أيضاً على قيد السماح بتعديل الحساب (الأجهزة الخاضعة للإشراف).
على جهاز Mac (macOS 13 أو أحدث)، تُثبَّت الحسابات في جلسة المستخدمين المسجّلين في الإدارة، وعادةً المستخدم الذي سجّل جهاز Mac، عند تسجيل دخولهم. وتُدرج صفحة الجهاز هؤلاء المستخدمين ضمن مستخدمو Mac، مع حالة حساباتهم. أما الحسابات التي تأخذ عنوان البريد الإلكتروني من مستخدم الجهاز فتستخدم المستخدم المعيّن لجهاز Mac في Cerberus Enterprise.
الإعدادات الشائعة
- اسم مستخدم الجهاز وبريده الإلكتروني (Mail وExchange وGoogle): يستخدم كل جهاز اسم مستخدمه وعنوان بريده الإلكتروني كما هو محدد في صفحة المستخدمين (وبالنسبة إلى Google، حساب Google الخاص بالمستخدم). أما الأجهزة التي ليس لها مستخدم، أو التي ليس لمستخدمها عنوان بريد إلكتروني، فلا تحصل على الحساب. وفي غير ذلك، عيّن عنوان بريد إلكتروني واسمًا كاملاً ثابتين.
- اسم الحساب (اختياري): اسم الحساب في الإعدادات وفي التطبيقات.
- اسم المستخدم وكلمة المرور (اختياري): يمكن أن يحتوي اسم المستخدم على المتغيرات $EMAIL$ و$USERNAME$ و$FULLNAME$ و$SERIAL$ و$UDID$. اترك كلمة المرور فارغة ليُدخلها المستخدم على الجهاز، أو اترك كليهما فارغين ليُدخلهما المستخدم.
- ينطبق على: قصر الحساب على أنواع معينة من الأجهزة.
أنواع الحسابات
- حساب البريد: خادم وارد IMAP أو POP وخادم صادر، مع منافذهما ومصادقتهما. يمكن للخادم الصادر استخدام اسم المستخدم وكلمة المرور نفسيهما المستخدمين في الخادم الوارد.
- حساب Exchange (Exchange ActiveSync): الخادم، أو اتركه فارغاً لاستنتاجه من عنوان البريد الإلكتروني. اختر الخدمات (البريد وجهات الاتصال والتقويمات والتذكيرات والملاحظات) وما إذا كان يمكن للمستخدم تغييرها. مع المصادقة الحديثة (OAuth)، يسجّل المستخدم الدخول عبر صفحة مزوّد الهوية لديك، مثل Microsoft 365. وتصادق شهادة المصادقة (iOS 17 أو أحدث) على الجهاز باستخدام شهادة.
- حساب Google: يسجّل المستخدم الدخول إلى حساب Google بعنوان البريد الإلكتروني المحدد.
- حساب التقويم (CalDAV) وحساب جهات الاتصال (CardDAV): الخادم والمنفذ والمسار.
- الدليل (LDAP): الخادم والمنفذ، وعمليات البحث (قاعدة البحث والنطاق والوصف) المستخدمة للبحث عن جهات الاتصال.
- تقويم مشترك: عنوان URL للتقويم (https أو http أو webcal).
S/MIME
يمكن لحسابات البريد وExchange توقيع الرسائل وتشفيرها باستخدام S/MIME (iOS 17 أو أحدث). ولكل حساب، اختر الشهادة: إحدى الشهادات من صفحة الشهادات، أو شهادة مستخدم الجهاز، أو شهادة تُطلب من خادم SCEP. يمكنك السماح للمستخدم بإيقافها واختيار شهادة أخرى، وبالنسبة إلى التشفير، عرض مفتاح لكل رسالة.
الأمان
ليست كلمات المرور والشهادات جزءاً من الإعدادات المرسلة إلى الأجهزة: إذ يُنزّل كل جهاز بيانات اعتماده من Cerberus Enterprise، ويوقّع الطلب بشهادة إدارته. وهي لا تُكتب في السجلات.