Contas

A seção Contas do Editor de políticas da Apple adiciona contas de e-mail, Exchange, Google, calendário, contatos e diretório ao iPhone, iPad e Mac. Clique em Adicionar conta e escolha o tipo. A seção também contém a restrição Permitir modificação da conta (dispositivos supervisionados).

Em um Mac (macOS 13 ou posterior), as contas são instaladas na sessão dos usuários registrados no gerenciamento, geralmente o usuário que registrou o Mac, quando ele está conectado. A página do dispositivo lista esses usuários em Usuários do Mac, com o estado das contas deles. As contas que usam o endereço de e-mail do usuário do dispositivo usam o usuário atribuído ao Mac no Cerberus Enterprise.

Configurações comuns

• Nome e e-mail do usuário do dispositivo (Mail, Exchange, Google): cada dispositivo usa o nome e o endereço de e-mail do seu usuário, definidos na página Usuários (para Google, a conta Google do usuário). Dispositivos sem usuário, ou cujo usuário não tem endereço de e-mail, não recebem a conta. Caso contrário, defina um endereço de e-mail e um nome completo fixos.
• Nome da conta (opcional): o nome da conta em Configurações e nos apps.
• Nome de usuário e Senha (opcional): o nome de usuário pode conter as variáveis $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ e $UDID$. Deixe a senha vazia para o usuário digitá-la no dispositivo, ou deixe ambos vazios para o usuário digitá-los.
• Aplica-se a: limita a conta a alguns tipos de dispositivo.

Tipos de conta

• Conta de e-mail: servidor de entrada IMAP ou POP e servidor de saída, com suas portas e autenticação. O servidor de saída pode usar o mesmo nome de usuário e senha do servidor de entrada.
• Conta Exchange (Exchange ActiveSync): o servidor, ou vazio para encontrá-lo a partir do endereço de e-mail. Escolha os serviços (e-mail, contatos, calendários, lembretes, notas) e se o usuário pode alterá-los. Com Autenticação moderna (OAuth), o usuário entra pela página do seu provedor de identidade, por exemplo Microsoft 365. Um Certificado de autenticação (iOS 17 ou posterior) autentica o dispositivo com um certificado.
• Conta Google: o usuário entra na conta Google com o endereço de e-mail informado.
• Conta de calendário (CalDAV) e Conta de contatos (CardDAV): o servidor, a porta e o caminho.
• Diretório (LDAP): o servidor e a porta, e as pesquisas (base de pesquisa, escopo e descrição) usadas para procurar contatos.
• Calendário assinado: a URL do calendário (https, http ou webcal).

S/MIME

As contas Mail e Exchange podem assinar e criptografar mensagens com S/MIME (iOS 17 ou posterior). Para cada uma, escolha o certificado: um da página Certificados, o certificado do usuário do dispositivo ou solicitado a um servidor SCEP. Você pode permitir que o usuário o desative, escolha outro certificado e, para criptografia, exiba um interruptor para cada mensagem.

Segurança

Senhas e certificados não fazem parte das configurações enviadas aos dispositivos: cada dispositivo baixa suas próprias credenciais do Cerberus Enterprise, assinando a solicitação com seu certificado de gerenciamento. Eles não são gravados nos logs.