# Contas A seção **Contas** do Editor de políticas da Apple adiciona contas de e-mail, Exchange, Google, calendário, contatos e diretório ao iPhone, iPad e Mac. Clique em **Adicionar conta** e escolha o tipo. A seção também contém a restrição **Permitir modificação da conta** (dispositivos supervisionados).

Em um Mac (macOS 13 ou posterior), as contas são instaladas na sessão dos usuários registrados no gerenciamento, geralmente o usuário que registrou o Mac, quando ele está conectado. A página do dispositivo lista esses usuários em **Usuários do Mac**, com o estado das contas deles. As contas que usam o endereço de e-mail do usuário do dispositivo usam o usuário atribuído ao Mac no Cerberus Enterprise.

## Configurações comuns - **Nome e e-mail do usuário do dispositivo** (Mail, Exchange, Google): cada dispositivo usa o nome e o endereço de e-mail do seu usuário, definidos na página Usuários (para Google, a conta Google do usuário). Dispositivos sem usuário, ou cujo usuário não tem endereço de e-mail, não recebem a conta. Caso contrário, defina um endereço de e-mail e um nome completo fixos. - **Nome da conta** (opcional): o nome da conta em Configurações e nos apps. - **Nome de usuário** e **Senha** (opcional): o nome de usuário pode conter as variáveis $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ e $UDID$. Deixe a senha vazia para o usuário digitá-la no dispositivo, ou deixe ambos vazios para o usuário digitá-los. - **Aplica-se a**: limita a conta a alguns tipos de dispositivo. ## Tipos de conta - **Conta de e-mail**: servidor de entrada IMAP ou POP e servidor de saída, com suas portas e autenticação. O servidor de saída pode usar o mesmo nome de usuário e senha do servidor de entrada. - **Conta Exchange** (Exchange ActiveSync): o servidor, ou vazio para encontrá-lo a partir do endereço de e-mail. Escolha os serviços (e-mail, contatos, calendários, lembretes, notas) e se o usuário pode alterá-los. Com **Autenticação moderna (OAuth)**, o usuário entra pela página do seu provedor de identidade, por exemplo Microsoft 365. Um **Certificado de autenticação** (iOS 17 ou posterior) autentica o dispositivo com um certificado. - **Conta Google**: o usuário entra na conta Google com o endereço de e-mail informado. - **Conta de calendário (CalDAV)** e **Conta de contatos (CardDAV)**: o servidor, a porta e o caminho. - **Diretório (LDAP)**: o servidor e a porta, e as pesquisas (base de pesquisa, escopo e descrição) usadas para procurar contatos. - **Calendário assinado**: a URL do calendário (https, http ou webcal). ## S/MIME As contas Mail e Exchange podem assinar e criptografar mensagens com S/MIME (iOS 17 ou posterior). Para cada uma, escolha o certificado: um da página Certificados, o certificado do usuário do dispositivo ou solicitado a um servidor SCEP. Você pode permitir que o usuário o desative, escolha outro certificado e, para criptografia, exiba um interruptor para cada mensagem. ## Segurança Senhas e certificados não fazem parte das configurações enviadas aos dispositivos: cada dispositivo baixa suas próprias credenciais do Cerberus Enterprise, assinando a solicitação com seu certificado de gerenciamento. Eles não são gravados nos logs.