Conta
Configurações
A página Configurações (Painel → Configurações) resume as informações da conta e da licença e oferece ações para gerenciar cobrança, configuração de plataformas (Android Management e Apple Management) e integrações opcionais de diretório/token.
Banner de licença (perto de expirar / expirada)
Quando sua licença estiver perto de expirar, expirada ou encerrada, um banner em destaque é exibido no topo da página. Dependendo do estado da sua assinatura, ele oferece uma ação Gerenciar cobrança (portal do cliente Stripe) ou Comprar licença.
Quando a licença está expirada, a conta fica limitada apenas ao cancelamento do registro de dispositivos. Após o período de carência, a conta pode ser cancelada e o registro dos dispositivos pode ser cancelado automaticamente.
Banners de certificados e tokens da Apple (perto de expirar / expirados)
O Apple Push Certificate (APNs), o token do Apple Business (Automated Device Enrollment) e o token do Apps and Books (antigo VPP) precisam ser renovados todos os anos. A partir de 30 dias antes da expiração, um banner é exibido no topo do painel para cada certificado ou token que esteja perto de expirar ou expirado, com a data de expiração ou o recurso que parou de funcionar. A ação Como renovar abre esta página com as instruções de renovação correspondentes expandidas.
Quando o Apple Push Certificate expira, os dispositivos Apple não conseguem receber comandos nem atualizações de política. Quando o token do Apple Business expira, o Automated Device Enrollment deixa de funcionar. Quando o token do Apps and Books expira, os apps não podem ser distribuídos.
Banner do app Cerberus Enterprise
O Cerberus instala seu app gratuito Cerberus Enterprise em iPhones e iPads (iOS e iPadOS 18.4 ou posterior) com uma licença de dispositivo do Apps and Books. Um banner é exibido no topo do painel quando o app não está na sua biblioteca do Apple Business, quando o token do Apps and Books está ausente ou expirado, ou quando alguns iPhones e iPads ainda estão aguardando o app (com o respectivo número). Como adicioná-lo abre esta página na linha app Cerberus Enterprise com as etapas; Como configurá-lo (exibido quando o token do Apps and Books está ausente ou expirado) abre as instruções do token do Apps and Books.
Acesso do gerente da empresa
O cartão Acesso do gerente da empresa é exibido apenas para empresas gerenciadas por uma conta multi-tenancy (por exemplo, um provedor de serviços gerenciados). Ele permite ver quais contas de gerente podem operar na sua empresa e controlar o acesso delas.
O cartão mostra:
- O proprietário da empresa. O proprietário sempre tem acesso, e o acesso dele não pode ser revogado.
- Cada conta de gerente da conta multi-tenancy, identificada como Gerente principal ou Subconta, com o nome, o nome de usuário e o status de acesso (Concedido, Revogado ou Não concedido).
Conceder e revogar acesso
Use Conceder para permitir que uma conta de gerente entre e gerencie sua empresa, e Revogar para remover esse acesso. Cada ação pede confirmação. Um gerente cujo acesso foi revogado não pode mais operar na empresa, mesmo que esteja trabalhando nela no momento.
- Como administrador da empresa, você pode conceder ou revogar acesso para qualquer conta de gerente listada.
- O gerente principal pode conceder ou revogar acesso para as próprias subcontas, mas somente enquanto o próprio acesso estiver concedido. Ele não pode conceder acesso a si mesmo nem revogar o próprio acesso.
Revogar o acesso do Gerente principal também revoga o acesso de todas as suas subcontas. Quando isso se aplica, a caixa de diálogo de confirmação lista as subcontas que perderão o acesso.
Informações da conta
O cartão Informações da conta mostra campos somente leitura:
- Nome de usuário
- Nome da empresa
- ID da empresa
Alterar senha
Se você não entrar com Google, Apple ou Microsoft, o cartão também mostra uma ação Alterar senha. Isso abre uma caixa de diálogo para continuar o fluxo de alteração de senha.
Você também pode alterar sua senha a qualquer momento no menu do usuário da barra de ferramentas superior, usando Alterar senha. Isso é útil para contas multi-tenancy, que podem alterar a senha sem entrar em uma empresa.
Se um administrador criou sua conta ou redefiniu sua senha, você entra com uma senha temporária e precisa escolher uma nova senha antes de continuar.
Informações da licença
O cartão Informações da licença mostra o estado atual da licença e o limite de dispositivos. Ele também oferece ações para falar com vendas e para gerenciar a cobrança ou comprar uma licença.
- Status da licença: exibido como Ativa ou Expirada (com um selo de ícone e uma dica).
- Teste grátis: exibido quando a conta está no modo de teste.
- Dispositivos licenciados: número máximo de dispositivos permitidos pela licença. O link precisa de mais dispositivos? abre uma mensagem para contatar o suporte. Os dispositivos registrados contam, independentemente do estado (por exemplo, Ativo, Perdido ou Desativado). Os dispositivos com registro cancelado não contam, nem os dispositivos sincronizados do Apple Business até serem registrados. Quando o limite é atingido, um novo dispositivo não é adicionado e seu registro é removido: o evento fica no log do sistema, e os administradores da conta recebem um e-mail. Em dispositivos Apple, a remoção leva cerca de um minuto, e um dispositivo já contado pode ser registrado novamente, assim como um apagado com o Return to Service.
- Próxima renovação agendada: exibida para assinaturas ativas que são renovadas automaticamente. Caso contrário, o cartão mostra a Data de expiração.
Android Management
O cartão Android Management mostra o status do Android Management da sua empresa. Se o Android Management ainda não estiver configurado, o cartão oferece uma ação Configurar Android Management que abre o fluxo de configuração.
Estado configurado
Quando o Android Management está configurado, o cartão pode mostrar:
- ID de gerenciamento
- Tipo de vinculação: identifica se a empresa usa uma conta do Managed Google Play ou um domínio gerenciado do Google.
- Sincronizado com o Google Workspace (selo exibido quando a sincronização de diretório está ativa)
- Sincronizar com o Google Workspace (exibido quando a sincronização de diretório não está configurada; abre o painel de instruções na parte inferior da página)
Vinculação do Android Enterprise
O Android Management pode ser associado a uma conta do Managed Google Play ou a um domínio gerenciado do Google. O campo Tipo de vinculação mostra qual opção está associada à sua empresa no momento.
Uma conta do Managed Google Play é uma conta leve do Android Enterprise. Ela é adequada para gerenciar dispositivos e apps Android pelo Cerberus Enterprise, mas é separada de uma organização do Google Workspace ou do Cloud Identity. Ela não oferece a experiência central de administração do Google disponível com um domínio gerenciado do Google.
Um domínio gerenciado do Google associa o Android Enterprise à identidade Google da sua organização. Administradores de TI podem gerenciar produtos do Google, como Google Workspace, Cloud Identity e Gemini, no Google Admin console, enquanto continuam gerenciando apps e políticas Android no Cerberus Enterprise. Isso oferece uma abordagem mais integrada e simplificada ao gerenciamento do Android e permite fluxos de registro e gerenciamento de usuários baseados no Google Workspace.
Quando a empresa usa uma conta do Managed Google Play, o cartão Configurações oferece Fazer upgrade para domínio gerenciado do Google e uma ação de informação. O upgrade abre o processo guiado do Google para mover a empresa Android existente para um domínio gerenciado.
Durante o upgrade, o Google pode vincular uma conta do Google Admin existente associada ao seu endereço de e-mail corporativo ou criar automaticamente uma nova conta gratuita do Google Admin. Use um endereço de e-mail corporativo como name@enterprise.com para continuar no processo guiado do Google.
Apple Device Management
O cartão Apple Device Management mostra o status do gerenciamento de dispositivos Apple (MDM) da sua empresa. Se o gerenciamento Apple ainda não estiver configurado, o cartão oferece uma ação Configurar Apple Management que abre o fluxo de configuração.
Estado configurado
Quando o gerenciamento Apple está configurado, o cartão pode mostrar:
- ID Apple
- Expiração do Apple Push Certificate: mostra a data de expiração e um selo de ícone. Se o certificado estiver perto de expirar/expirado, o selo é clicável e abre as instruções de renovação.
- Expiração do token do Apple Business: mostra a expiração do token do Apple Business usado para o Automated Device Enrollment (com um selo clicável quando é necessária uma ação).
- Token do Apps and Books: mostra o nome da organização e a expiração do token de conteúdo do Apple Apps and Books, antigo Volume Purchase Program (VPP) (com um selo clicável quando é necessária uma ação).
- App Cerberus Enterprise: no cartão do token do Apps and Books, mostra se o app está na sua biblioteca do Apple Business: Na sua biblioteca (licenças ilimitadas), Fora da sua biblioteca ou Não disponível: o token do Apps and Books expirou, e quantos iPhones e iPads estão aguardando por ele. Quando o app está ausente, a linha lista as etapas para adicioná-lo (no Apple Business, abra Apps & Services → Apps & Books → App Store, procure por "Cerberus Enterprise", clique em View, depois em Add, selecione All current and future em Organizational Units, clique em Add e depois em Review e confirme). Verificar novamente lê a biblioteca outra vez (no máximo a cada 5 minutos); os dispositivos que aguardam o app então o recebem.
- Apple Business: link para o portal do Apple Business, exibido quando um token do Apple Business está presente.
- Sincronizar com o Apple Business e Sincronizar com o Apple Apps and Books: exibidos quando os tokens estão ausentes.
O gerenciamento Apple exige a configuração do certificado APNs. Se necessário, consulte Configuração do Apple Management (APNs).
Preferências e privacidade
O cartão Preferências e privacidade contém um botão de preferência de marketing e links para os Termos de Serviço e a Política de Privacidade. Use Salvar preferências para aplicar as alterações (um indicador de progresso é exibido durante o salvamento).
Enviar feedback
Quando as assinaturas estão habilitadas para a conta, a página pode mostrar um cartão Enviar feedback com links para: Fazer uma solicitação de recurso e plataformas externas de avaliação.
Instruções de configuração e renovação em linha
Na parte inferior da página, o painel pode mostrar painéis de instruções expansíveis dependendo do estado atual (por exemplo, quando um certificado/token está ausente ou perto de expirar).
Renovar o Apple Push Certificate (APNs)
Quando o certificado APNs está perto de expirar ou expirado, a página mostra um painel com etapas para baixar uma CSR, renovar o certificado no portal da Apple e enviar o novo certificado para o Cerberus Enterprise.
Enquanto um certificado ou token ainda for válido, o botão de upload ao lado dele abre as mesmas etapas. Use-o quando você baixou um novo token do Apple Business ou do Apps and Books, porque o antigo deixa de funcionar, ou para renovar o Apple Push Certificate antes do tempo. Sempre renove o Apple Push Certificate atual: um diferente é recusado enquanto houver dispositivos Apple registrados, porque eles não poderiam mais ser acessados.
Sincronizar com o Apple Business
Quando o token do Apple Business está ausente, expirado ou perto de expirar, a página mostra um painel com as etapas para baixar um token do Apple Business e enviá-lo para o Cerberus Enterprise. Para uma nova conexão, gere o certificado de chave pública no Cerberus Enterprise e, no Apple Business, abra Devices → Management Services, clique em Add em Device Management Services, escolha Connect external device management e clique em Continue; insira um Service Name (por exemplo, Cerberus Enterprise), envie o certificado com Upload Certificate, clique em Next, depois em Download Service Token e Done. Para renovar o token, selecione o serviço Cerberus Enterprise em Management Services, clique no botão … (mais) no canto superior direito e escolha Download Token.
Os dispositivos só são registrados no Cerberus Enterprise quando são atribuídos ao serviço dele no Apple Business: abra Devices → Management Services → Default Device Assignment para atribuir novos dispositivos automaticamente (por tipo de dispositivo), ou Devices → Inventory, selecione os dispositivos e clique em Assign Device Management.
Sincronizar com o Apple Apps and Books (VPP)
Quando o token do Apps and Books está ausente, expirado ou perto de expirar, a página mostra um painel com as etapas para baixar um token de conteúdo do Apple Business e enviá-lo para o Cerberus Enterprise: no Apple Business, abra o menu da organização no canto superior direito (o nome da sua organização) → Settings → Organizational Units, selecione a unidade organizacional (a unidade padrão é a sua organização) e clique em Download na seção Content Token. O token expira após um ano, ou antes, quando a senha da Conta Apple que o baixou for alterada.
A última etapa da configuração do Apps and Books adiciona o app gratuito Cerberus Enterprise à sua biblioteca do Apple Business, para que o Cerberus possa instalá-lo nos seus iPhones e iPads.
Sincronizar com o Google Workspace
Quando a sincronização de diretório do Google Workspace não está configurada, a página mostra um painel que explica a integração e fornece um botão de autorização. Ele também lista o escopo OAuth do Google necessário: https://www.googleapis.com/auth/admin.directory.user.readonly.
Para a configuração inicial do Android, consulte Configuração do Android Management.