Status do Dispositivo

• Visão geral do dispositivo
• Mapa de localização
• Gerenciamento de SIMs
• Comandos

Visão geral do dispositivo

Abra um dispositivo em Painel → Dispositivos clicando na linha do dispositivo. O título da página mostra o Modelo do dispositivo (quando disponível) e o Id interno.

Dados históricos versus registro atual

Quando um dispositivo tem vários registros, o Cerberus Enterprise pode mostrar um registro histórico somente leitura. Nesse caso, a página exibe um banner Dados históricos e um botão para voltar aos dados do registro atual.

Campos superiores

A seção superior resume a identidade, a atribuição e o estado de gerenciamento do dispositivo. Alguns campos são específicos da plataforma e aparecem apenas para dispositivos Android ou Apple.

• Id e Modelo: identificadores somente leitura.
• Usuário: mostra o usuário atribuído atualmente (se houver). No menu do usuário, você pode Abrir usuário ou Alterar usuário, ou atribuir um usuário quando nenhum está definido.
• Modo de gerenciamento e Propriedade: exibidos com dicas na interface.
• Estado: estado atual do dispositivo (com ícone e detalhes na dica). Um dispositivo no modo perdido mostra Perdido tanto no Android quanto no Apple, e um banner no topo da página informa o que fazer em seguida.
• Perfil ADE (somente Apple): mostra o perfil de Automated Device Enrollment atribuído (se houver) e permite abri-lo ou alterá-lo.
• Política: mostra a política atribuída e permite abri-la ou alterá-la, ou atribuir uma quando nenhuma está definida.
• Status de conformidade da política (quando uma política é atribuída): indica se o dispositivo está em conformidade.
• Versão da política (quando uma política é atribuída): indica se o dispositivo tem a versão mais recente da política aplicada.
• app Cerberus Enterprise (somente iPhone e iPad): o estado do app Cerberus Enterprise que o Cerberus instala no dispositivo. Indisponível (iOS ou iPadOS anterior ao 18.4, nenhum número de série em um dispositivo corporativo ou nenhuma Conta Apple Gerenciada em um dispositivo pessoal); Ainda indisponível em dispositivos pessoais; Aguardando informações do dispositivo; Aguardando a licença de usuário da Conta Apple Gerenciada (dispositivos pessoais, enquanto a Apple confirma a licença); Não instalado (o app não está na sua biblioteca do Apple Business ou o Apps and Books não está configurado, com um link para Configurações da conta); Instalado · o Apps and Books precisa de atenção (o token expirou ou o app saiu da sua biblioteca: o app permanece instalado); Configuração indisponível; Instalando… (se o dispositivo não enviar um relatório de status por 30 minutos, a dica sugere verificar se ele está on-line e reiniciá-lo, o que normalmente inicia a instalação novamente); Aguardando a aprovação do usuário; O usuário recusou e Falha na instalação (ambos com Tentar novamente, que pergunta ao dispositivo outra vez); Instalado · aguardando o app iniciar (o app ainda não foi aberto); Instalado · configuração não aceita; e, depois que o app se registra, sua versão, seu último contato e se as notificações estão ativadas.
• Registrado em e Último relatório de status: carimbos de data e hora do registro e do último status informado.
• Registro cancelado em: mostrado quando o registro do dispositivo foi cancelado.

Alguns dados e painéis estão disponíveis somente quando a categoria correspondente está habilitada na política do dispositivo. Para mais informações, leia as páginas Relatórios de status e Localização e geocercas.

Painéis

A página do dispositivo é organizada em seções expansíveis. Dependendo da plataforma e do estado, você pode ver um ou mais dos seguintes painéis:

• Mapa de localização: um painel com abas com o histórico de Localização do dispositivo atual e, em dispositivos Android, iPhones e iPads, uma aba Cerca geográfica para transições de cerca geográfica.
• Gerenciamento de SIMs: EID do dispositivo e SIMs e eSIMs instalados. No Android também os comandos eSIM e o histórico deles; em iPhones e iPads com celular da empresa também roaming de dados, Ponto de Acesso Pessoal e Atualizar planos celulares. Consulte a página dedicada de Gerenciamento de SIMs.
• Comandos: envie comandos ao dispositivo e veja o histórico de comandos (específico da plataforma).
• Postura de segurança: o estado de segurança do dispositivo e seus riscos. No Android, também o veredito do Play Integrity. Até o dispositivo informar, aparece Não especificado, ou Ainda não informado em um dispositivo Android que não enviou nenhum dado de segurança.
• Por que o dispositivo não está conforme: exibido somente quando o dispositivo não está conforme, com um ícone de alerta vermelho; abra para ver os motivos. No Android, ele lista as configurações da política que estão fora de conformidade; no Apple, também informa se uma regra de conformidade bloqueou o dispositivo.
• Status do dispositivo (somente Apple): versão do SO, progresso da atualização de software, código de acesso, FileVault, bateria e contas informados pelo dispositivo, e as atualizações de SO disponíveis para ele. Consulte a página Comandos.
• Aplicativos (Android): apps instalados e seus feedbacks e relatórios de erros.
• Aplicativos (somente Apple): os apps instalados pela política, os apps instalados com comandos e os apps instalados pelo usuário, com o estado de instalação, os erros e as ações deles (tentar novamente, remover). Em Macs ele também lista os pacotes instalados pela política, com o estado deles e Instalar novamente; os pacotes instalados como apps gerenciados têm um chip Gerenciado, e uma observação informa quando um pacote foi instalado sem gerenciamento e por quê, ou quando o app dele não foi encontrado uma hora após o download. Em iPhones e iPads, o app Cerberus Enterprise tem o chip Instalado pelo Cerberus; ele não é listado no filtro Política. Um app cuja configuração gerenciada o dispositivo não aceitou tem o chip Configuração não aceita. Em iPhones e iPads pessoais (User Enrollment), uma linha mostra a Managed Apple Account cujos usuários licenciam os apps da App Store, os apps que aguardam a licença deles mostram Aguardando uma licença de usuário ou Falha na licença de usuário, um app cuja solicitação de instalação o usuário cancelou mostra Aguardando aprovação do usuário para a instalação, e Solicitar novamente pede a licença à Apple novamente ou mostra a solicitação de novo. Consulte a página Comandos.
• Perfis, certificados e segurança (somente Apple): perfis de configuração, certificados e status de segurança informados pelo dispositivo.
• Alterações no inventário (somente Apple): uma linha do tempo dos apps, perfis e certificados instalados, removidos ou atualizados no dispositivo, pesquisável e filtrada por tipo e alteração. Consulte a página Comandos.
• Usuários do iPad Compartilhado e Usuários do Mac (somente Apple): os usuários de um iPad Compartilhado e os usuários de um Mac. Consulte a página Comandos.
• Relatórios de status: dados adicionais informados pelo dispositivo, exibidos como uma árvore de categorias e valores.
• Histórico de registro: registros anteriores para este mesmo dispositivo físico, mostrados como uma lista.

Abas do painel de localização

O painel Mapa de localização usa abas para manter o histórico de localização e as transições de geocerca separados.

• Localização: mostra filtros de histórico, uma pesquisa por intervalo de datas, marcadores de localização, o círculo de precisão e os controles de rastreamento ao vivo do dispositivo atual.
• Cerca geográfica (Android, iPhone e iPad): mostra o histórico de transições de cerca geográfica em um mapa dedicado, com filtros de período, uma opção de cerca geográfica arquivada e uma lista lateral de transições. Em iPhones e iPads, uma linha de status também informa quando o geofencing não pode funcionar no dispositivo.

Para o comportamento completo dessas abas, consulte Mapa de localização.

Ações

Na parte inferior da página, você pode atualizar os dados e executar ações dependendo da plataforma, do estado do dispositivo e do status da licença.

• Atualizar dados: recarrega o registro do dispositivo.
• Desativar dispositivo / Ativar dispositivo (somente Android): disponível nos estados compatíveis.
• Cancelar registro do dispositivo: remove o gerenciamento do dispositivo. O comportamento exato depende da plataforma e da propriedade (por exemplo, o Android pode apagar um perfil de trabalho ou redefinir para o padrão de fábrica).
• Excluir dispositivo: disponível quando o dispositivo já teve o registro cancelado e o registro dele pode ser removido.

Mapa de localização

Esta página documenta as ferramentas de localização específicas do dispositivo disponíveis em Visão geral do dispositivo. O painel contém uma guia Localização para o histórico de posições e, em dispositivos Android, iPhones e iPads, uma guia Geocerca para transições de geocerca.

Pré-requisitos

No Android, os dados de localização do dispositivo são mostrados somente quando o relatório de localização está habilitado na política do dispositivo. Para habilitá-lo, abra a política e ative Localização e geocercas → Relatório de localização. Para mais detalhes, consulte Localização e geocercas.

Em iPhones e iPads, a localização vem do app Cerberus Enterprise, depois que o usuário permite, ou do comando Localizar dispositivo enquanto o dispositivo está no modo perdido. Macs e outros dispositivos Apple não informam a localização.

Em dispositivos que não são totalmente gerenciados, os dados de localização ainda podem depender de o app Cerberus Enterprise ter as permissões de localização necessárias e de os serviços de localização estarem habilitados no dispositivo.

Em dispositivos pessoais (User Enrollment), a localização e as geocercas estão disponíveis somente quando a política Apple tem Localização e geocercas em dispositivos pessoais ativado, e apenas se o usuário permitir a localização para o app Cerberus Enterprise. Caso contrário, a página do dispositivo deles não mostra as ações de localização nem o rastreamento ao vivo. O Modo Perdido nunca está disponível em dispositivos pessoais.

Para o mapa global de vários dispositivos disponível no painel, consulte Mapa de localização do painel.

Estado de carregamento e sem dados

• Enquanto os dados de localização estão carregando, o painel mostra uma sobreposição de carregamento no mapa.
• Se o dispositivo não tiver dados de localização disponíveis, o painel mostra uma mensagem informando Nenhum dado de localização disponível. No Android, ele acrescenta um lembrete para ativar o relatório de localização na política atribuída, quando estiver desligado. No Apple, ele informa de onde vem a localização ou que esse tipo de dispositivo não a informa.
• Se um filtro de data estiver ativo e nenhuma amostra corresponder a ele, o painel mostra Nenhum dado disponível no intervalo de datas selecionado.

Guia Localização

Abra a guia Localização para inspecionar o histórico de um único dispositivo. Os filtros disponíveis incluem a última localização conhecida, intervalos de histórico recentes, um intervalo de datas personalizado e o rastreamento ao vivo.

• Última: mostra a última localização conhecida.
• Hoje, Últimos 7 dias e Últimos 30 dias: mostram as localizações registradas no período selecionado.
• Pesquisar: permite escolher um intervalo de datas personalizado.
• Ao vivo: inicia ou interrompe o rastreamento ao vivo do dispositivo atual.

As localizações são mantidas por 90 dias: as mais antigas são excluídas automaticamente todas as noites. A última localização de cada dispositivo registrado é sempre mantida, então o dispositivo continua nos mapas mesmo quando não envia dados há muito tempo. Para dispositivos removidos e registros anteriores, todas as localizações com mais de 90 dias são excluídas. Por esse motivo, o intervalo de datas em Pesquisar não pode começar mais de 90 dias atrás.

Detalhes do marcador

Quando você clica em um marcador de localização, uma janela de informações é aberta com:

• O carimbo de data e hora do registro de localização.
• A precisão informada (em metros).
• A velocidade informada, quando o dispositivo a fornece.
• A direção ou o rumo informado, quando o dispositivo o fornece.

Círculo de precisão

Quando a janela de informações está aberta, um círculo de precisão é exibido ao redor do marcador. O raio do círculo corresponde à precisão informada (em metros). Fechar a janela de informações oculta o círculo.

Rastreamento ao vivo

Na visualização do histórico do dispositivo, selecionar o filtro Ao vivo inicia uma solicitação de rastreamento em tempo real para esse dispositivo específico. O Cerberus Enterprise pede confirmação antes de iniciar a solicitação.

• O rastreamento ao vivo funciona por até 15 minutos.
• Enquanto o rastreamento ao vivo está ativo, os dispositivos Android mostram uma notificação, e iPhones e iPads mostram o indicador de localização.
• Enquanto o rastreamento ao vivo está ativo, o painel continua atualizando a localização mais recente e o indicador ao vivo permanece visível.
• Selecionar o filtro Ao vivo novamente permite interromper o rastreamento ao vivo antes do fim do tempo limite.
• No iPhone e iPad, o rastreamento ao vivo funciona pelo app Cerberus Enterprise, com o acesso à localização definido como Sempre. A solicitação normalmente ativa o app mesmo quando ele não está aberto, e o app então envia localizações durante toda a sessão. O iOS não garante essas solicitações: ele pode atrasá-las ou não entregá-las, por exemplo no Modo de Pouca Energia ou sem conexão de rede. Se nenhuma localização chegar em 2 minutos, o painel cancela a solicitação: peça ao usuário para abrir o app uma vez e tente novamente.

Aba Cerca geográfica

Em dispositivos Android, iPhones e iPads, a segunda aba mostra transições de cerca geográfica geradas a partir das cercas geográficas definidas na política atribuída.

• O mapa mostra as áreas de cerca geográfica atuais junto com os pontos de transição registrados.
• A lista de transições à direita permite inspecionar eventos de entrada e de saída.
• Os filtros disponíveis são Hoje, Últimos 7 dias, Últimos 30 dias e uma pesquisa personalizada por intervalo de datas.
• Incluir arquivados também mostra transições relacionadas a definições antigas de cerca geográfica que não estão mais presentes na política atual.
• As transições de geocerca são mantidas por 90 dias e as mais antigas são excluídas automaticamente todas as noites, então a pesquisa por intervalo de datas personalizado não pode começar mais de 90 dias atrás.

Em iPhones e iPads, quando a política tem cercas geográficas ativas, uma linha de status na parte superior da aba mostra se o geofencing funciona no dispositivo. Ela informa quando ele não pode funcionar: o app Cerberus Enterprise não contatou o servidor ou precisa ser atualizado, o acesso à localização não está definido como Sempre, Localização Precisa ou Atualização em Segundo Plano está desativado, Modo de Pouca Energia estava ativado quando o app relatou suas configurações pela última vez (os eventos e as mudanças de cerca geográfica podem então ser atrasados por horas), ou o app ainda não aplicou as cercas geográficas mais recentes. Quando tudo funciona, ele mostra quantas cercas geográficas o app monitora.

Detalhes da transição de cerca geográfica

Selecionar uma transição abre os detalhes dela no mapa e destaca a entrada correspondente na lista. Quando disponível, o Cerberus Enterprise também mostra as coordenadas do dispositivo e a precisão informada para essa transição.

Gerenciamento de SIMs

A página do dispositivo oferece um painel Gerenciamento de SIMs. Em dispositivos Android, ele gerencia os SIMs e perfis eSIM instalados no dispositivo, adiciona ou remove perfis eSIM e mostra o histórico dos comandos eSIM enviados ao dispositivo. Em iPhones corporativos e iPads com celular, ele mostra os SIMs e planos eSIM informados pelo dispositivo e permite que o dispositivo baixe os planos eSIM preparados pela operadora: consulte iPhone e iPad abaixo.

As informações de SIM são informadas por dispositivos totalmente gerenciados quando o relatório de Informações de rede está habilitado na política do dispositivo (esta opção é sempre habilitada pelo Cerberus Enterprise). Consulte a página Relatórios de status.

EID do dispositivo

O EID (eUICC Identifier) identifica o hardware eSIM do dispositivo. As operadoras o usam para vincular perfis eSIM ao dispositivo, então obtê-lo geralmente é a primeira etapa de um fluxo de provisionamento de eSIM.

• Dispositivos da empresa (Android 13 e superior): o EID é informado automaticamente com o status do dispositivo e nenhuma interação do usuário é necessária.
• Dispositivos pessoais (Android 13 e superior): use o botão Solicitar EID. O usuário verá uma notificação no dispositivo pedindo para compartilhar o EID e poderá aprovar ou recusar a solicitação. O EID é mostrado apenas se o usuário aprovar. Enquanto a solicitação estiver pendente, o botão permanece desativado.

Enviar uma solicitação de EID mostra primeiro uma caixa de diálogo de confirmação, porque o usuário verá uma notificação no dispositivo.

SIMs instalados

A tabela SIMs instalados lista os SIMs atualmente conhecidos para o dispositivo, incluindo SIMs físicos e perfis eSIM. Em dispositivos pessoais, os perfis eSIM instalados com o comando Adicionar eSIM são mostrados mesmo quando o dispositivo não informa informações de SIM.

• Operadora: o nome da operadora associado ao SIM (quando informado).
• Número de telefone: o número de telefone associado ao SIM (quando informado).
• ICCID: o Identificador de Cartão de Circuito Integrado do SIM.
• Estado de ativação: se o eSIM está ativado ou não. Informado apenas para eSIMs no Android 15 e superior.
• Modo de configuração: se o eSIM foi configurado por um administrador ou pelo usuário. Informado apenas para eSIMs no Android 15 e superior.
• Tipo de SIM: mostra se o dispositivo informa a entrada como um eSIM.

eSIMs com um comando de remoção em andamento ou executado (não falho) mostram um estado de ativação temporário Removendo. A entrada desaparece da lista quando o dispositivo informa a lista de SIMs atualizada. Enquanto uma remoção está em andamento, o botão de remover não fica disponível, para evitar enviar o mesmo comando duas vezes.

Remover eSIM

Use o botão de remover ao lado de um eSIM instalado para remover o perfil dele do dispositivo. Uma caixa de diálogo de confirmação pede que você confirme o ICCID do eSIM a ser removido antes de o comando ser enviado. A remoção de um eSIM é compatível com o Android 15 e superior.

Adicionar eSIM

A seção Adicionar eSIM instala um novo perfil eSIM no dispositivo (compatível com o Android 15 e superior). Ela requer:

• Validade: por quanto tempo o comando é válido se não puder ser executado imediatamente.
• Código de ativação: o código de ativação do perfil eSIM, fornecido pela operadora. Você pode inserir o código completo ou apenas o endereço SM-DP+ para permitir que o dispositivo descubra um perfil que a operadora já vinculou ao EID dele.
• Estado de ativação: se o perfil eSIM deve ser ativado automaticamente após o download ou deixado não ativado para ativação manual pelo usuário.

Histórico de comandos

Abaixo da seção Adicionar eSIM, o painel mostra o histórico dos comandos eSIM enviados ao dispositivo: Adicionar eSIM, Remover eSIM e Solicitar EID. A tabela é classificável e compatível com paginação. Algumas linhas podem ser expandidas para ver os parâmetros do comando (por exemplo, o código de ativação ou o ICCID) e o status de execução, incluindo os detalhes do erro de eSIM quando uma operação falha no dispositivo.

• Data de criação
• Comando
• Validade
• Status
• Erro: mostra o status de erro do eSIM (por exemplo Usuário recusou, Código de ativação inválido ou ICCID não encontrado) quando a execução do comando o informa.
• Data de execução

Apagar eSIMs ao apagar e ao cancelar o registro

Quando você apaga o dispositivo no painel Comandos, a opção Apagar eSIMs controla se os perfis eSIM são removidos junto com o apagamento. Em dispositivos pessoais com perfil de trabalho, essa opção fica habilitada por padrão (os eSIMs gerenciados são removidos; os eSIMs pessoais não são afetados). A mesma opção está disponível na caixa de diálogo de confirmação de Cancelar registro do dispositivo.

iPhone e iPad

O painel é mostrado para iPhones e para iPads que informaram dados celulares (um iPad somente Wi-Fi não tem nenhum), apenas quando o dispositivo pertence à empresa e não é um User Enrollment. As informações celulares são solicitadas ao dispositivo junto com as informações do dispositivo: no registro, todos os dias, com Atualizar informações do dispositivo, quando a propriedade dele passa a ser da empresa e alguns minutos após Atualizar planos celulares.

• EID do dispositivo: o EID informado com os SIMs, com um botão para copiá-lo para a operadora. Se o dispositivo não o informar, o usuário o encontra em Ajustes > Geral > Sobre.
• Informado, Roaming de dados, Ponto de Acesso Pessoal e Firmware do modem: quando o dispositivo respondeu e o estado que ele informou. O roaming de dados e o Ponto de Acesso Pessoal podem ser alterados com Configurações do dispositivo no painel Comandos, que também mostra o estado atual.
• SIMs: uma linha por SIM ou plano eSIM (dispositivos com dois SIMs têm duas), com o slot conforme informado pelo dispositivo, seu rótulo e seu tipo (eSIM quando o dispositivo informa o EID com ele, cartão SIM caso contrário), a operadora (a operadora de origem em uma dica quando o dispositivo está em roaming em outra rede), número de telefone, ICCID, EID, IMEI, o SIM usado para dados e para chamadas, e roaming. Um slot eSIM sem plano é mostrado esmaecido como Sem plano.
• Este dispositivo não informou nenhum SIM significa que o dispositivo respondeu sem nenhum SIM; Ainda não há informações celulares significa que ele ainda não respondeu: use Atualizar informações do dispositivo.

Números de telefone, ICCID, IMEI e EID identificam a pessoa e a linha: eles nunca são solicitados a dispositivos pessoais ou User Enrollments. Quando um dispositivo passa a ser pessoal, as informações são removidas imediatamente e ocultadas nos resultados dos antigos comandos de informações do dispositivo no histórico de comandos. Elas não são exportadas nem gravadas nos registros do sistema.

Atualizar planos celulares

iPhones e iPads não podem instalar um eSIM a partir de um código de ativação. A operadora vincula (reserva) o plano eSIM ao EID do dispositivo no servidor eSIM dela (SM-DP+) e fornece o endereço desse servidor; Atualizar planos celulares então pede ao dispositivo que baixe os planos que o aguardam. O botão Atualizar planos celulares do painel seleciona o comando no painel Comandos, onde você insere a URL do servidor eSIM da operadora:

• Um endereço https://, enviado como está. Endereços com http://, um nome de usuário ou senha, ou uma parte # não são aceitos.
• Um nome de host, por exemplo smdp.carrier.example, enviado como https://smdp.carrier.example.
• Um código de ativação LPA (LPA:1$server$code, o texto de um QR code de eSIM): apenas o servidor é usado, porque o comando não pode transportar o código. O plano deve estar vinculado ao EID do dispositivo pela operadora; caso contrário, o dispositivo não encontra nada para baixar.

O dispositivo instala e ativa o plano sem perguntar ao usuário, também quando não é supervisionado. Sucesso no histórico de comandos significa que o dispositivo aceitou a solicitação, não que um plano foi instalado: a instalação pode levar até três minutos, e o Cerberus Enterprise solicita novamente os SIMs do dispositivo cerca de três minutos depois, para que o novo plano apareça no painel. Os erros 36001 (o dispositivo não conseguiu acessar o sistema celular), 36002 (sem suporte a eSIM) e 36003 (sistema celular ocupado, tente novamente mais tarde) são explicados nos registros do sistema. Um plano baixado uma vez não pode ser baixado novamente: se a instalação falhar, entre em contato com a operadora. O comando também está disponível para vários dispositivos ao mesmo tempo no menu Ações para dispositivos Apple da página Dispositivos.

O que a Apple não permite

• Adicionar eSIM a partir de um código de ativação: não é possível, use Atualizar planos celulares com um plano vinculado ao EID.
• Remover eSIM: um eSIM não pode ser removido remotamente um de cada vez. Apagar o dispositivo com Manter o plano de dados eSIM desativado remove todos os eSIMs. Para interromper um único plano, peça à operadora para desativá-lo: o plano permanece no dispositivo, mas não consegue se conectar.
• Solicitar EID: não é necessário, o EID vem com os SIMs dos dispositivos da empresa.
• Macs não têm gerenciamento de celular ou eSIM.

Comandos

A página do dispositivo oferece um painel Comandos para enviar comandos remotos a um dispositivo gerenciado. Os comandos disponíveis dependem da plataforma (Android ou Apple) e do estado do dispositivo.

Os comandos só podem ser enviados a um dispositivo registrado no momento. Em um dispositivo com registro cancelado, em um dispositivo ADE que ainda não foi registrado e no histórico de um registro anterior, o painel mostra apenas o histórico de comandos.

Se o dispositivo não estiver online no momento, o comando será entregue e executado assim que o dispositivo se conectar à Internet. Para comandos Android, você pode definir o parâmetro Validade para determinar por quanto tempo um comando não entregue permanece válido.

Comandos Android (AMAPI)

Para dispositivos Android, o painel Comandos inclui um campo Validade (valor + unidade) e um seletor Comando. Alguns comandos exigem parâmetros adicionais, que aparecem dinamicamente quando você seleciona o comando.

Parâmetros comuns

• Validade: por quanto tempo o comando é válido se não puder ser executado imediatamente.
• Comando: escolha qual ação enviar ao dispositivo.

Comandos sem campos adicionais

• Bloquear dispositivo: bloqueia o dispositivo.
• Reiniciar dispositivo: reinicia o dispositivo. Requer Android 7.0 ou posterior.
• Desativar modo perdido: tira o dispositivo do modo perdido.
• Renunciar à propriedade: remove o perfil de trabalho e todas as políticas de um dispositivo corporativo com Android 8.0 ou posterior e o deixa para uso pessoal. Os apps e dados do perfil pessoal são mantidos. O dispositivo é excluído do servidor depois que confirma o comando. Isso não pode ser desfeito.

Comandos com campos adicionais

• Redefinir senha: requer Nova senha e Confirmar nova senha. Opções opcionais incluem Bloquear agora, Exigir entrada e Não pedir credenciais na inicialização.
• Limpar dados do app: requer o Nome do pacote de destino.
• Ativar modo perdido: requer uma Mensagem do modo perdido e oferece suporte a campos de contato opcionais (endereço, organização, número de telefone, e-mail). Quando o dispositivo informa, seu estado passa a ser Perdido, a página do dispositivo mostra um banner e este comando fica oculto até o modo perdido ser desativado.
• Apagar dispositivo: oferece suporte a uma Mensagem de motivo da limpeza (exibida aos usuários em dispositivos pessoais) e a flags de limpeza opcionais, incluindo Apagar eSIMs.

Os comandos de eSIM (Adicionar eSIM, Remover eSIM, Solicitar EID) estão disponíveis no painel dedicado Gerenciamento de SIMs.

Histórico de comandos

Abaixo dos controles de envio, o painel mostra uma tabela de histórico de comandos. A tabela é classificável e oferece suporte a paginação. Algumas linhas podem ser expandidas para ver parâmetros adicionais ou detalhes de execução.

Colunas do histórico Android

• Data de criação
• Comando
• Validade
• Status
• Erro
• Data de execução

Comandos Apple (MDM)

Para dispositivos Apple, o painel Comandos oferece um seletor Comando. Alguns comandos exigem entradas adicionais. Assim como no Android, uma tabela de histórico de comandos é exibida abaixo.

Comandos com campos adicionais

• Instalar app: requer o Bundle ID do aplicativo.
• Enviar notificação: requer uma Mensagem de notificação (comprimento máximo de 200 caracteres).

Em iPhones e iPads, Enviar notificação e o rastreamento ao vivo chegam ao dispositivo pelo app Cerberus Enterprise: eles ficam desativados até o app ser instalado e ter se registrado para notificações (consulte o campo app Cerberus Enterprise). Iniciar o rastreamento ao vivo mostra “Solicitação de rastreamento ao vivo enviada ao dispositivo”: o rastreamento começa quando o dispositivo envia sua primeira localização. O iOS pode atrasar a solicitação ou não entregá-la, por exemplo no Modo de Baixo Consumo ou sem conexão de rede: se nenhuma localização chegar em 2 minutos, peça ao usuário para abrir o app uma vez. Quando uma solicitação falha, a mensagem informa o motivo, por exemplo o app ainda não se registrou, a chave de notificação do servidor está ausente ou o token de notificação do dispositivo não é mais válido.

Ações do dispositivo

Somente os comandos compatíveis com o dispositivo são listados: alguns exigem um iPhone ou iPad supervisionado, outros não estão disponíveis em um Mac. Os comandos disruptivos pedem confirmação.

• Bloquear dispositivo: bloqueia a tela, com mensagem e número de telefone opcionais. Um Mac é reiniciado e bloqueado com um PIN de seis dígitos, exibido uma vez após o envio do comando e nos detalhes do comando. O iPhone mostra o título “iPhone Perdido” acima da sua mensagem, embora este comando não ative o modo perdido.
• Ativar modo perdido (iPhone e iPad supervisionados): bloqueia o dispositivo e mostra sua mensagem, número de telefone e nota de rodapé na Tela Bloqueada. Enquanto o modo perdido está ativo, a página mostra um banner e os comandos Localizar dispositivo (a localização aparece no Mapa de localização), Reproduzir som e Desativar modo perdido.
• O dispositivo informa a quem o estiver segurando que foi localizado: após Localizar dispositivo, a Tela Bloqueada mostra iPhone Localizado com o horário e o nome do servidor que recebeu a localização, e um botão Continuar. O iOS mostra este aviso e ele não pode ser desativado.
• Limpar código de acesso: remove o código de acesso de um iPhone ou iPad, por exemplo quando o usuário o esqueceu. Se a política exigir um código de acesso, o usuário será solicitado a definir um novo.
• Atualizar informações do dispositivo: solicita ao dispositivo suas informações (supervisão, versão do sistema, status de segurança, certificado MDM) e seu inventário.
• Configurações do dispositivo: abre uma janela para alterar o nome do dispositivo, o nome do host de um Mac, Bluetooth, roaming de dados, Acesso Pessoal, fuso horário, papel de parede, se o Bloqueio de Ativação é permitido e, em um iPad Compartilhado, suas configurações (veja abaixo). Apenas as configurações que você alterar são enviadas; as que o dispositivo não oferece suporte ficam desativadas com o motivo. Um dispositivo pode confirmar o roaming de dados ou o Acesso Pessoal sem aplicá-los (por exemplo, quando o plano do SIM não tem Acesso Pessoal), então o Cerberus Enterprise os lê novamente cerca de 30 segundos depois e grava um aviso nos logs do sistema se não tiverem mudado.
• Reiniciar dispositivo e Desligar dispositivo: reiniciam ou desligam o dispositivo imediatamente, após uma confirmação.
• Apagar dispositivo: apaga todo o conteúdo e as configurações e remove o dispositivo do gerenciamento. Em iPhone e iPad, você pode manter o plano de dados eSIM e ignorar a configuração por proximidade; um Mac recebe um PIN de seis dígitos.
• Retornar ao serviço (opção de Apagar dispositivo, iPhone e iPad com iOS 17 ou posterior): após a limpeza, o dispositivo se configura novamente, sem que ninguém o toque, e se registra de novo com a política, o usuário e a propriedade atuais. Escolha uma rede Wi-Fi da política do dispositivo para a configuração, a menos que o dispositivo tenha Ethernet ou dados celulares: somente redes pessoais (com senha, sem certificados) podem ser usadas, porque o dispositivo ainda não tem usuário nem certificado. O Bloqueio de Ativação deve estar desativado.
• Atualizar planos celulares (iPhone e iPad celular, iOS 13 ou posterior, exceto User Enrollment): insira a URL do servidor eSIM da operadora fornecida pela operadora (um endereço https://, um nome de host ou um código de ativação LPA, do qual apenas o servidor é usado) e o dispositivo baixa os planos eSIM que a operadora vinculou ao EID dele. O EID do dispositivo é exibido abaixo do campo para enviá-lo à operadora. Consulte a página Gerenciamento de SIMs.
• Manter o plano de dados eSIM desativado remove todos os eSIMs com a limpeza. A restrição de política Manter o eSIM quando o dispositivo for apagado (dispositivos supervisionados, iOS 17.2 ou posterior) se aplica a limpezas iniciadas no próprio dispositivo (muitas tentativas de código de acesso com falha, Apagar Todo o Conteúdo e Ajustes): a Apple não documenta seu efeito neste comando.
• Sair do usuário (iPad Compartilhado): desconecta o usuário atual e volta à tela de login. Os dados ainda não sincronizados com o iCloud permanecem no iPad.

iPad Compartilhado

Um iPad Compartilhado é usado por várias pessoas, cada uma com sua própria Conta Apple Gerenciada, ou por convidados com sessões temporárias. Ele é configurado com um perfil ADE que habilita o iPad Compartilhado (consulte a página Apple Automated Device Enrollment), e seu campo Tipo de registro mostra iPad Compartilhado.

• Usuários do iPad Compartilhado: os usuários do iPad, com o usuário conectado, o armazenamento que usam e se alguns dados ainda não foram sincronizados com o iCloud. Use Atualizar para solicitar a lista ao iPad novamente. Um usuário pode ser excluído com seus dados, exceto o usuário conectado (desconecte-o primeiro); Excluir todos os usuários requer iPadOS 14 ou posterior. Quando os dados ainda não foram sincronizados, a confirmação avisa que eles serão perdidos.
• Configurações do dispositivo: o armazenamento de cada usuário, o número esperado de usuários, o tempo de inatividade após o qual usuários e sessões de convidado são desconectados, somente sessões de convidado, os domínios de Conta Apple Gerenciada sugeridos na tela de login, por quantos dias um usuário pode entrar sem verificar a senha online e a opção de ignorar a configuração de idioma e região para novos usuários. Campos vazios mantêm o valor atual; as configurações que exigem um iPadOS mais recente ficam desativadas.

Usuários do Mac

Em um Mac, o painel Usuários do Mac lista os usuários registrados no gerenciamento, normalmente o usuário que registrou o Mac. As contas da política são instaladas nas sessões deles. Para cada usuário, ele mostra quando foi registrado, o último relatório da sessão e o estado das contas: Atualizado, Aguardando o usuário (o Mac as instala quando o usuário está conectado), Não aplicado com os motivos informados pelo Mac, ou Sem contas quando a política não tem nenhuma. Use Recarregar para ler a lista novamente.

Bloqueio de Ativação

O campo Bloqueio de Ativação mostra se o Bloqueio de Ativação está ativado. Quando está ativado, um dispositivo apagado só pode ser configurado novamente com a Conta Apple do usuário ou com o código de desvio do dispositivo. Dispositivos supervisionados ativam o Bloqueio de Ativação somente se ele for permitido em Configurações do dispositivo. O Cerberus Enterprise solicita o código de desvio aos dispositivos supervisionados e o armazena: use Mostrar código de desvio no menu do campo para vê-lo (somente administradores podem, e cada visualização é registrada no log do sistema); depois insira-o como senha na tela de Bloqueio de Ativação do dispositivo, deixando a Conta Apple vazia.

Bloqueio de Recuperação e senha de firmware (Mac)

Um Mac com Apple silicon mostra o campo Bloqueio de Recuperação, e um Mac com processador Intel mostra o campo Senha de firmware. Ambos protegem o Mac na inicialização: com o Bloqueio de Recuperação, o recoveryOS solicita a senha; com uma senha de firmware, o Mac a solicita para iniciar de outro disco ou da recuperação. O campo mostra se o Mac informa uma senha e, na dica, quando o Cerberus Enterprise a armazenou e quando ela foi verificada pela última vez.

• Definir ou alterar senha: o Cerberus Enterprise gera uma senha de 20 letras que ficam nas mesmas teclas em qualquer layout de teclado, ou um administrador digita uma (8 a 64 caracteres sem acentos; outros perfis só podem gerar uma, porque não conseguem ver as senhas armazenadas). A senha é armazenada criptografada antes de ser enviada e substitui a armazenada somente quando o Mac confirma. Se o Mac já tiver uma senha definida fora do Cerberus Enterprise, digite-a como senha atual: ela é usada uma vez e não é armazenada.
• Verificar senha: pergunta ao Mac se a senha armazenada está correta. O resultado fica na dica e no log do sistema.
• Mostrar senha: somente administradores podem ver a senha armazenada, e cada visualização é registrada no log do sistema. As senhas geradas são exibidas em grupos de quatro letras: digite-as sem espaços.
• Limpar senha: remove a senha do Mac.

Um Mac com processador Intel reinicia para aplicar uma alteração de senha de firmware: até lá, a senha anterior ainda é necessária (Mostrar senha a exibe), e outra alteração não pode ser enviada. A Apple também aceita apenas um comando de senha de firmware a cada 30 segundos. As senhas ficam ocultas no histórico de comandos.

Quando um Mac sai do gerenciamento (registro cancelado, removido pelo usuário ou apagado), o macOS remove o Bloqueio de Recuperação por conta própria, e o Cerberus Enterprise descarta a senha de Bloqueio de Recuperação armazenada; ele faz o mesmo quando o Mac informa que não tem Bloqueio de Recuperação, por exemplo após se registrar novamente. Quando você cancela o registro de um Mac (ou exclui a política dele), uma senha de firmware armazenada é limpa primeiro, o Mac reinicia e então sai do gerenciamento. Se a limpeza falhar, o Mac sai do gerenciamento mesmo assim, e a senha permanece armazenada para que você ainda possa vê-la. Um Mac removido do gerenciamento pelo usuário, ou apagado, mantém sua senha de firmware: o Cerberus Enterprise também a mantém. Excluir o registro do dispositivo apaga a senha armazenada, por isso você precisa confirmar antes: anote a senha, porque sem ela somente a Apple pode removê-la.

FileVault (Mac)

O campo FileVault mostra se o disco do Mac está criptografado e, na sua dica, se o Cerberus Enterprise armazena a chave de recuperação pessoal dele. Um Mac envia a chave quando o FileVault é ativado depois que ele recebe a configuração de FileVault da política dele (consulte a página macOS das políticas Apple).

• Mostrar chave de recuperação: somente administradores podem ver a chave, e cada visualização é registrada no log do sistema. Use-a na janela de login do Mac para redefinir a senha do usuário, ou na recuperação para desbloquear o disco. Ela permanece disponível depois que o Mac sai do gerenciamento; excluir o registro do dispositivo a apaga.
• Alterar chave de recuperação: o Mac substitui sua chave de recuperação pessoal e envia a nova, criptografada; a chave antiga deixa de funcionar. Isso só é possível quando a chave armazenada pode ser lida: o Mac é desbloqueado com ela, e nenhuma senha de usuário é necessária. A chave armazenada fica oculta no histórico de comandos e é removida do servidor quando o Mac responde (ou após 7 dias sem resposta).

Bootstrap Token (Mac)

Um Mac com macOS 10.15 ou posterior envia seu Bootstrap Token ao servidor de gerenciamento quando um usuário com um token seguro entra. O servidor o mantém e o devolve somente a esse Mac, que o usa para conceder um token seguro a novos usuários e, em um Mac com Apple silicon, para instalar atualizações de software e aprovar extensões de kernel sem pedir uma senha de administrador. Ninguém pode ver o token, no painel nem em outro lugar. O campo Bootstrap Token mostra o estado dele:

• Escrowado: o servidor tem o token; a dica mostra quando o Mac o enviou.
• Armazenado anteriormente: o token armazenado foi enviado antes do último registro ou da última renovação do certificado MDM do Mac. Após uma renovação, isso é esperado: o token é mantido e o Mac não o envia novamente. Após um novo registro, ele pode não ser mais válido: execute sudo profiles install -type bootstraptoken no Terminal do Mac.
• Não escrowado: o Mac ainda não enviou um token. Para enviá-lo agora, um administrador do Mac executa sudo profiles install -type bootstraptoken no Terminal (sudo profiles status -type bootstraptoken mostra se ele está escrowado).

A dica também informa se o Mac permite o token para autenticação. Macs configurados com o Automated Device Enrollment o permitem automaticamente; em outros Macs com Apple silicon, um usuário pode permiti-lo no Utilitário de Segurança de Inicialização no recoveryOS. Macs Intel não podem usar o token para autenticação (Não suportado), mas um token escrowado ainda concede um token seguro a novos usuários. Cada vez que um Mac envia, remove ou solicita seu token, isso é registrado no log do sistema.

Status do dispositivo e atualizações do sistema

O painel Status do dispositivo mostra o que o dispositivo informa sobre si mesmo: a versão e a compilação do sistema, o progresso de uma atualização de software (versão pendente, prazo, o que a iniciou, falhas), se um código de acesso está definido e em conformidade com a política, o FileVault em um Mac, a saúde da bateria e as contas configuradas no dispositivo.

A lista Atualizações disponíveis mostra as atualizações de SO que o dispositivo pode instalar, coletadas no registro e semanalmente. Use Verificar atualizações para solicitá-las agora e Instalar para instalar uma atualização imediatamente (o dispositivo reinicia, após uma confirmação) ou apenas baixá-la e deixar o usuário instalá-la. Isso funciona em iPhones e iPads supervisionados e em Macs, até iOS, iPadOS e macOS 26: em versões posteriores e para atualizar muitos dispositivos, use as atualizações obrigatórias da política (consulte a página Atualizações de software das políticas Apple).

Um Mac com Apple silicon instala uma atualização sem pedir uma senha de administrador somente quando permite seu Bootstrap Token para autenticação e o token está escrowado (consulte Bootstrap Token acima). Caso contrário, a confirmação informa que um usuário pode precisar inserir uma senha de administrador antes de a atualização ser instalada.

Aplicativos e inventário

O painel Aplicativos lista todos os apps do dispositivo em uma única tabela. O estado de instalação dos apps instalados pela política ou por um comando é informado ao vivo pelo dispositivo; versões, tamanhos e os apps instalados pelo usuário vêm da última lista de apps, coletada no registro e semanalmente. Use Perguntar ao dispositivo para solicitá-la agora.

• Gerenciamento: Política para apps instalados pela política do dispositivo, Gerenciado para apps instalados com um comando como Instalar app, Não gerenciado para os instalados pelo usuário. O app Cerberus Enterprise tem o selo Instalado pelo Cerberus.
• Precisa de atenção: apps que falharam na instalação, foram recusados ou removidos pelo usuário, ou aguardam o usuário. Abra uma linha para ver o erro; apps de política que falharam podem ser instalados novamente com o botão de tentar de novo. Apps integrados e apps da App Store que o dispositivo informa como não validados não são contados.
• Remover app: apps gerenciados podem ser removidos, com os dados deles. Para remover um app instalado pela política, remova-o da política. A política também envia este comando automaticamente quando um pacote de Mac instalado como app gerenciado é removido da política.

O painel Perfis, certificados e segurança mostra os perfis de configuração, os certificados e o status de segurança (código de acesso, criptografia, FileVault e firewall em um Mac) informados pelo dispositivo.

Em dispositivos de propriedade pessoal, os apps instalados pelo usuário não são coletados, e somente os perfis e certificados gerenciados pelo Cerberus Enterprise são listados.

O painel Alterações no inventário mostra o que mudou entre duas listas enviadas pelo dispositivo: apps instalados, removidos ou atualizados (com a versão antiga e a nova), perfis instalados, removidos ou atualizados, e certificados adicionados ou removidos. Uma alteração é detectada quando o dispositivo envia uma nova lista, semanalmente para apps e perfis, diariamente para certificados, ou quando você usa Perguntar ao dispositivo: a data exibida é quando ela foi detectada, e a alteração ocorreu entre a lista anterior e essa. A primeira lista de um dispositivo, e a primeira após um novo registro ou uma mudança de propriedade, é registrada apenas como ponto de partida. Pesquise por nome ou identificador e filtre por tipo e alteração. As alterações são mantidas por 365 dias.

Quando uma atualização do sistema substitui muitos apps Apple de uma vez, eles são exibidos como uma única linha (por exemplo, "23 apps Apple atualizados") que você pode expandir. A renovação do certificado MDM é exibida como Certificado MDM renovado. Em dispositivos de propriedade pessoal, somente as alterações dos itens gerenciados pelo Cerberus Enterprise são exibidas.

Colunas do histórico Apple

• Data de criação
• Comando
• Status: Enviado (aguardando o dispositivo; entregue assim que ele se conectar), Sucesso, Respondido (abra a linha para ver o resultado), Aguardando o dispositivo (o dispositivo não pode executar o comando no momento), Falhou (abra a linha para ver o motivo) ou Cancelado (a fila de comandos do dispositivo foi limpa, por exemplo quando ele se registrou novamente).
• Data de execução

Atualizar

Use a ação de atualização no painel Comandos para recarregar o histórico de comandos.