Quando a licença está expirada, a conta fica limitada apenas ao cancelamento do registro de dispositivos. Após o período de carência, a conta pode ser cancelada e o registro dos dispositivos pode ser cancelado automaticamente.
## Banners de certificados e tokens da Apple (perto de expirar / expirados) O Apple Push Certificate (APNs), o token do Apple Business (Automated Device Enrollment) e o token do Apps and Books (antigo VPP) precisam ser renovados todos os anos. A partir de **30 dias antes da expiração**, um banner é exibido no topo do painel para cada certificado ou token que esteja **perto de expirar** ou **expirado**, com a data de expiração ou o recurso que parou de funcionar. A ação **Como renovar** abre esta página com as instruções de renovação correspondentes expandidas. Um banner também é exibido quando o certificado MDM de alguns dispositivos Apple expira em até 14 dias e a renovação automática não foi concluída ou expirou: esses dispositivos precisam ser registrados novamente. A ação **Mostrar dispositivos** abre a lista de dispositivos com o filtro **Certificado MDM perto de expirar**.Quando o Apple Push Certificate expira, os dispositivos Apple não conseguem receber comandos nem atualizações de política. Quando o token do Apple Business expira, o Automated Device Enrollment deixa de funcionar. Quando o token do Apps and Books expira, os apps não podem ser distribuídos.
## Banner do app Cerberus Enterprise O Cerberus instala seu app gratuito **Cerberus Enterprise** em iPhones e iPads (iOS e iPadOS 18.4 ou posterior) com uma licença de dispositivo do Apps and Books. Um banner é exibido no topo do painel quando o app não está na sua biblioteca do Apple Business, quando o token do Apps and Books está ausente ou expirado, ou quando alguns iPhones e iPads ainda estão aguardando o app (com o respectivo número). **Como adicioná-lo** abre esta página na linha **app Cerberus Enterprise** com as etapas; **Como configurá-lo** (exibido quando o token do Apps and Books está ausente ou expirado) abre as instruções do token do Apps and Books. ## Acesso do gerente da empresa O cartão **Acesso do gerente da empresa** é exibido apenas para empresas gerenciadas por uma conta multi-tenancy (por exemplo, um provedor de serviços gerenciados). Ele permite ver quais contas de gerente podem operar na sua empresa e controlar o acesso delas. O cartão mostra: - O **proprietário** da empresa. O proprietário sempre tem acesso, e o acesso dele não pode ser revogado. - Cada conta de gerente da conta multi-tenancy, identificada como **Gerente principal** ou **Subconta**, com o nome, o nome de usuário e o status de acesso (**Concedido**, **Revogado** ou **Não concedido**). ### Conceder e revogar acesso Use **Conceder** para permitir que uma conta de gerente entre e gerencie sua empresa, e **Revogar** para remover esse acesso. Cada ação pede confirmação. Um gerente cujo acesso foi revogado não pode mais operar na empresa, mesmo que esteja trabalhando nela no momento. - Como administrador da empresa, você pode conceder ou revogar acesso para qualquer conta de gerente listada. - O gerente principal pode conceder ou revogar acesso para as próprias subcontas, mas somente enquanto o próprio acesso estiver concedido. Ele não pode conceder acesso a si mesmo nem revogar o próprio acesso.Revogar o acesso do **Gerente principal** também revoga o acesso de todas as suas subcontas. Quando isso se aplica, a caixa de diálogo de confirmação lista as subcontas que perderão o acesso.
## Informações da conta O cartão **Informações da conta** mostra campos somente leitura: - **Nome de usuário** - **Nome da empresa** - **ID da empresa** ### Alterar senha Se você não entrar com Google, Apple ou Microsoft, o cartão também mostra uma ação **Alterar senha**. Isso abre uma caixa de diálogo para continuar o fluxo de alteração de senha. Você também pode alterar sua senha a qualquer momento no menu do usuário da barra de ferramentas superior, usando **Alterar senha**. Isso é útil para contas multi-tenancy, que podem alterar a senha sem entrar em uma empresa.Se um administrador criou sua conta ou redefiniu sua senha, você entra com uma senha temporária e precisa escolher uma nova senha antes de continuar.
## Informações da licença O cartão **Informações da licença** mostra o estado atual da licença e o limite de dispositivos. Ele também oferece ações para falar com vendas e para gerenciar a cobrança ou comprar uma licença. - **Status da licença**: exibido como **Ativa** ou **Expirada** (com um selo de ícone e uma dica). - **Teste grátis**: exibido quando a conta está no modo de teste. - **Dispositivos licenciados**: número máximo de dispositivos permitidos pela licença. O link *precisa de mais dispositivos?* abre uma mensagem para contatar o suporte. Os dispositivos registrados contam, independentemente do estado (por exemplo, Ativo, Perdido ou Desativado). Os dispositivos com registro cancelado não contam, nem os dispositivos sincronizados do Apple Business até serem registrados. Quando o limite é atingido, um novo dispositivo não é adicionado e seu registro é removido: o evento fica no log do sistema, e os administradores da conta recebem um e-mail. Em dispositivos Apple, a remoção leva cerca de um minuto, e um dispositivo já contado pode ser registrado novamente, assim como um apagado com o Return to Service. - **Próxima renovação agendada**: exibida para assinaturas ativas que são renovadas automaticamente. Caso contrário, o cartão mostra a **Data de expiração**. ## Android Management O cartão **Android Management** mostra o status do Android Management da sua empresa. Se o Android Management ainda não estiver configurado, o cartão oferece uma ação **Configurar Android Management** que abre o fluxo de configuração. ### Estado configurado Quando o Android Management está configurado, o cartão pode mostrar: - **ID de gerenciamento** - **Tipo de vinculação**: identifica se a empresa usa uma **conta do Managed Google Play** ou um **domínio gerenciado do Google**. - **Sincronizado com o Google Workspace** (selo exibido quando a sincronização de diretório está ativa) - **Sincronizar com o Google Workspace** (exibido quando a sincronização de diretório não está configurada; abre o painel de instruções na parte inferior da página) ### Vinculação do Android Enterprise O Android Management pode ser associado a uma **conta do Managed Google Play** ou a um **domínio gerenciado do Google**. O campo **Tipo de vinculação** mostra qual opção está associada à sua empresa no momento. Uma **conta do Managed Google Play** é uma conta leve do Android Enterprise. Ela é adequada para gerenciar dispositivos e apps Android pelo Cerberus Enterprise, mas é separada de uma organização do Google Workspace ou do Cloud Identity. Ela não oferece a experiência central de administração do Google disponível com um domínio gerenciado do Google. Um **domínio gerenciado do Google** associa o Android Enterprise à identidade Google da sua organização. Administradores de TI podem gerenciar produtos do Google, como Google Workspace, Cloud Identity e Gemini, no Google Admin console, enquanto continuam gerenciando apps e políticas Android no Cerberus Enterprise. Isso oferece uma abordagem mais integrada e simplificada ao gerenciamento do Android e permite fluxos de registro e gerenciamento de usuários baseados no Google Workspace. Quando a empresa usa uma conta do Managed Google Play, o cartão Configurações oferece **Fazer upgrade para domínio gerenciado do Google** e uma ação de informação. O upgrade abre o processo guiado do Google para mover a empresa Android existente para um domínio gerenciado.Durante o upgrade, o Google pode vincular uma conta do Google Admin existente associada ao seu endereço de e-mail corporativo ou criar automaticamente uma nova conta gratuita do Google Admin. Use um endereço de e-mail corporativo como *name@enterprise.com* para continuar no processo guiado do Google.
## Apple Device Management O cartão **Apple Device Management** mostra o status do gerenciamento de dispositivos Apple (MDM) da sua empresa. Se o gerenciamento Apple ainda não estiver configurado, o cartão oferece uma ação **Configurar Apple Management** que abre o fluxo de configuração. ### Estado configurado Quando o gerenciamento Apple está configurado, o cartão pode mostrar: - **ID Apple** - **Expiração do Apple Push Certificate**: mostra a data de expiração e um selo de ícone. Se o certificado estiver perto de expirar/expirado, o selo é clicável e abre as instruções de renovação. - **Expiração do token do Apple Business**: mostra a expiração do token do Apple Business usado para o Automated Device Enrollment (com um selo clicável quando é necessária uma ação). - **Token do Apps and Books**: mostra o nome da organização e a expiração do token de conteúdo do Apple Apps and Books, antigo Volume Purchase Program (VPP) (com um selo clicável quando é necessária uma ação). - **App Cerberus Enterprise**: no cartão do token do Apps and Books, mostra se o app está na sua biblioteca do Apple Business: **Na sua biblioteca (licenças ilimitadas)**, **Fora da sua biblioteca** ou **Não disponível: o token do Apps and Books expirou**, e quantos iPhones e iPads estão aguardando por ele. Quando o app está ausente, a linha lista as etapas para adicioná-lo (no Apple Business, abra **Apps & Services** → **Apps & Books** → **App Store**, procure por "Cerberus Enterprise", clique em **View**, depois em **Add**, selecione **All current and future** em **Organizational Units**, clique em **Add** e depois em **Review** e confirme). **Verificar novamente** lê a biblioteca outra vez (no máximo a cada 5 minutos); os dispositivos que aguardam o app então o recebem. - **Apple Business**: link para o portal do Apple Business, exibido quando um token do Apple Business está presente. - **Sincronizar com o Apple Business** e **Sincronizar com o Apple Apps and Books**: exibidos quando os tokens estão ausentes.O gerenciamento Apple exige a configuração do certificado APNs. Se necessário, consulte [**Configuração do Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-apple-management-apns "Apple Management setup (APNs)").
## Preferências e privacidade O cartão **Preferências e privacidade** contém um botão de preferência de marketing e links para os Termos de Serviço e a Política de Privacidade. Use **Salvar preferências** para aplicar as alterações (um indicador de progresso é exibido durante o salvamento). ## Enviar feedback Quando as assinaturas estão habilitadas para a conta, a página pode mostrar um cartão **Enviar feedback** com links para: **Fazer uma solicitação de recurso** e plataformas externas de avaliação. ## Instruções de configuração e renovação em linha Na parte inferior da página, o painel pode mostrar painéis de instruções expansíveis dependendo do estado atual (por exemplo, quando um certificado/token está ausente ou perto de expirar). ### Renovar o Apple Push Certificate (APNs) Quando o certificado APNs está perto de expirar ou expirado, a página mostra um painel com etapas para baixar uma CSR, renovar o certificado no portal da Apple e enviar o novo certificado para o Cerberus Enterprise.Enquanto um certificado ou token ainda for válido, o botão de upload ao lado dele abre as mesmas etapas. Use-o quando você baixou um novo token do Apple Business ou do Apps and Books, porque o antigo deixa de funcionar, ou para renovar o Apple Push Certificate antes do tempo. Sempre renove o Apple Push Certificate atual: um diferente é recusado enquanto houver dispositivos Apple registrados, porque eles não poderiam mais ser acessados.
### Sincronizar com o Apple Business Quando o token do Apple Business está ausente, expirado ou perto de expirar, a página mostra um painel com as etapas para baixar um token do Apple Business e enviá-lo para o Cerberus Enterprise. Para uma nova conexão, gere o certificado de chave pública no Cerberus Enterprise e, no Apple Business, abra **Devices** → **Management Services**, clique em **Add** em **Device Management Services**, escolha **Connect external device management** e clique em **Continue**; insira um **Service Name** (por exemplo, Cerberus Enterprise), envie o certificado com **Upload Certificate**, clique em **Next**, depois em **Download Service Token** e **Done**. Para renovar o token, selecione o serviço Cerberus Enterprise em **Management Services**, clique no botão **…** (mais) no canto superior direito e escolha **Download Token**.Os dispositivos só são registrados no Cerberus Enterprise quando são atribuídos ao serviço dele no Apple Business: abra **Devices** → **Management Services** → **Default Device Assignment** para atribuir novos dispositivos automaticamente (por tipo de dispositivo), ou **Devices** → **Inventory**, selecione os dispositivos e clique em **Assign Device Management**.
### Sincronizar com o Apple Apps and Books (VPP) Quando o token do Apps and Books está ausente, expirado ou perto de expirar, a página mostra um painel com as etapas para baixar um token de conteúdo do Apple Business e enviá-lo para o Cerberus Enterprise: no Apple Business, abra o menu da organização no canto superior direito (o nome da sua organização) → **Settings** → **Organizational Units**, selecione a unidade organizacional (a unidade padrão é a sua organização) e clique em **Download** na seção **Content Token**. O token expira após um ano, ou antes, quando a senha da Conta Apple que o baixou for alterada. A última etapa da configuração do Apps and Books adiciona o app gratuito Cerberus Enterprise à sua biblioteca do Apple Business, para que o Cerberus possa instalá-lo nos seus iPhones e iPads. ### Sincronizar com o Google Workspace Quando a sincronização de diretório do Google Workspace não está configurada, a página mostra um painel que explica a integração e fornece um botão de autorização. Ele também lista o escopo OAuth do Google necessário: **https://www.googleapis.com/auth/admin.directory.user.readonly**.Para a configuração inicial do Android, consulte [**Configuração do Android Management**](https://enterprise.cerberusapp.com/docs/books/manual-do-usuario/page/configuracao-do-android-management "Android Management setup").