Account
Impostazioni
La pagina Impostazioni (Dashboard → Impostazioni) riepiloga le informazioni sull'account e sulla licenza e offre azioni per gestire la fatturazione, la configurazione delle piattaforme (Android Management e Apple Management) e le integrazioni opzionali con directory/token.
Banner della licenza (in scadenza / scaduta)
Quando la tua licenza è in scadenza, scaduta o terminata, nella parte superiore della pagina viene mostrato un banner ben visibile. A seconda dello stato dell'abbonamento, offre un'azione Gestisci fatturazione (portale clienti Stripe) oppure un'azione Acquista licenza.
Quando la licenza è scaduta, l'account può solo annullare la registrazione dei dispositivi. Dopo il periodo di tolleranza, l'account può essere annullato e la registrazione dei dispositivi può essere annullata automaticamente.
Banner dei certificati e dei token Apple (in scadenza / scaduti)
Il certificato push Apple (APNs), il token Apple Business (Automated Device Enrollment) e il token Apps and Books (ex VPP) devono essere rinnovati ogni anno. A partire da 30 giorni prima della scadenza, nella parte superiore della dashboard viene mostrato un banner per ogni certificato o token in scadenza o scaduto, con la data di scadenza o la funzione che ha smesso di funzionare. L'azione Come rinnovare apre questa pagina con le istruzioni di rinnovo corrispondenti espanse.
Quando il certificato push Apple scade, i dispositivi Apple non possono ricevere comandi o aggiornamenti delle policy. Quando il token Apple Business scade, Automated Device Enrollment smette di funzionare. Quando il token Apps and Books scade, le app non possono essere distribuite.
Banner dell'app Cerberus Enterprise
Cerberus installa la sua app gratuita Cerberus Enterprise su iPhone e iPad (iOS e iPadOS 18.4 o versioni successive) con una licenza dispositivo Apps and Books. Un banner viene mostrato nella parte superiore della dashboard quando l'app non è nella tua libreria Apple Business, quando il token Apps and Books manca o è scaduto oppure quando alcuni iPhone e iPad sono ancora in attesa dell'app (con il loro numero). Come aggiungerla apre questa pagina alla riga App Cerberus Enterprise con i passaggi; Come configurarla (mostrato quando il token Apps and Books manca o è scaduto) apre le istruzioni del token Apps and Books.
Accesso gestore enterprise
La scheda Accesso gestore enterprise viene mostrata solo per le enterprise gestite da un account multi-tenancy (ad esempio un provider di servizi gestiti). Ti permette di vedere quali account gestore possono operare sulla tua enterprise e di controllarne l'accesso.
La scheda mostra:
- Il proprietario dell'enterprise. Il proprietario ha sempre accesso e il suo accesso non può essere revocato.
- Ogni account gestore dell'account multi-tenancy, etichettato come Gestore principale o Sotto-account, con nome, nome utente e stato dell'accesso (Concesso, Revocato o Non concesso).
Concedere e revocare l'accesso
Usa Concedi per consentire a un account gestore di entrare nella tua enterprise e gestirla, e Revoca per rimuovere tale accesso. Ogni azione richiede una conferma. Un gestore il cui accesso è revocato non può più operare sull'enterprise, anche se vi sta lavorando in quel momento.
- Come amministratore dell'enterprise, puoi concedere o revocare l'accesso per qualsiasi account gestore elencato.
- Il gestore principale può concedere o revocare l'accesso ai propri sotto-account, ma solo finché il suo accesso è concesso. Non può concedere l'accesso a se stesso né revocare il proprio accesso.
Revocare l'accesso al gestore principale revoca anche l'accesso a tutti i suoi sotto-account. Quando questo si applica, la finestra di conferma elenca i sotto-account che perderanno l'accesso.
Informazioni sull'account
La scheda Informazioni sull'account mostra campi in sola lettura:
- Nome utente
- Nome enterprise
- ID enterprise
Cambia password
Se non hai effettuato l'accesso con Google, Apple o Microsoft, la scheda mostra anche un'azione Cambia password. Questa apre una finestra per continuare con la procedura di cambio password.
Puoi anche cambiare la password in qualsiasi momento dal menu utente nella barra degli strumenti in alto, usando Cambia password. È utile per gli account multi-tenancy, che possono cambiare la password senza entrare in un'enterprise.
Se un amministratore ha creato il tuo account o reimpostato la tua password, accedi con una password temporanea e devi scegliere una nuova password prima di continuare.
Informazioni sulla licenza
La scheda Informazioni sulla licenza mostra lo stato attuale della licenza e il limite di dispositivi. Offre anche azioni per contattare il reparto commerciale e per gestire la fatturazione o acquistare una licenza.
- Stato della licenza: mostrato come Attiva o Scaduta (con un badge icona e un tooltip).
- Prova gratuita: mostrato quando l'account è attualmente in modalità di prova.
- Dispositivi con licenza: numero massimo di dispositivi consentiti dalla licenza. Il collegamento hai bisogno di più dispositivi? apre un messaggio per contattare l'assistenza. Contano i dispositivi registrati, qualunque sia il loro stato (ad esempio Attivo, Smarrito o Disabilitato). I dispositivi con registrazione annullata non contano, e nemmeno i dispositivi sincronizzati da Apple Business finché non vengono registrati. Quando si raggiunge il limite, un nuovo dispositivo non viene aggiunto e la sua registrazione viene rimossa: l'evento è nel registro di sistema e gli amministratori dell'account ricevono un'email. Sui dispositivi Apple la rimozione richiede circa un minuto e un dispositivo già conteggiato può registrarsi di nuovo, come uno cancellato con Return to Service.
- Prossimo rinnovo programmato: mostrato per gli abbonamenti attivi che si rinnovano automaticamente. In caso contrario la scheda mostra la Data di scadenza.
Android Management
La scheda Android Management mostra lo stato di Android Management per la tua enterprise. Se Android Management non è ancora configurato, la scheda fornisce un'azione Configura Android Management che apre la procedura di configurazione.
Stato configurato
Quando Android Management è configurato, la scheda può mostrare:
- ID gestione
- Tipo di associazione: indica se l'enterprise usa un account Managed Google Play o un dominio Google gestito.
- Sincronizzato con Google Workspace (badge mostrato quando la sincronizzazione della directory è attiva)
- Sincronizza con Google Workspace (mostrato quando la sincronizzazione della directory non è configurata; apre il pannello delle istruzioni in fondo alla pagina)
Associazione Android enterprise
Android Management può essere associato a un account Managed Google Play oppure a un dominio Google gestito. Il campo Tipo di associazione mostra quale opzione è attualmente associata alla tua enterprise.
Un account Managed Google Play è un account Android Enterprise leggero. È adatto a gestire dispositivi e app Android tramite Cerberus Enterprise, ma è separato da un'organizzazione Google Workspace o Cloud Identity. Non offre l'esperienza di amministrazione centralizzata di Google disponibile con un dominio Google gestito.
Un dominio Google gestito associa Android Enterprise all'identità Google della tua organizzazione. Gli amministratori IT possono gestire prodotti Google come Google Workspace, Cloud Identity e Gemini dalla Google Admin console, continuando a gestire app e policy Android in Cerberus Enterprise. Questo offre un approccio più snello e integrato alla gestione Android e abilita i flussi di registrazione e gestione utenti basati su Google Workspace.
Quando l'enterprise usa un account Managed Google Play, la scheda Impostazioni fornisce Passa al dominio Google gestito e un'azione informativa. L'aggiornamento apre la procedura guidata di Google per spostare l'Android enterprise esistente in un dominio gestito.
Durante l'aggiornamento, Google può associare un account Google Admin esistente collegato al tuo indirizzo email di lavoro o creare automaticamente un nuovo account Google Admin gratuito. Usa un indirizzo email di lavoro come nome@enterprise.com per continuare la configurazione guidata di Google.
Apple Device Management
La scheda Apple Device Management mostra lo stato della gestione dei dispositivi Apple (MDM) per la tua enterprise. Se la gestione Apple non è ancora configurata, la scheda fornisce un'azione Configura Apple Management che apre la procedura di configurazione.
Stato configurato
Quando la gestione Apple è configurata, la scheda può mostrare:
- ID Apple
- Scadenza del certificato push Apple: mostra la data di scadenza e un badge icona. Se il certificato è in scadenza/scaduto, il badge è cliccabile e apre le istruzioni di rinnovo.
- Scadenza del token Apple Business: mostra la scadenza del token Apple Business usato per Automated Device Enrollment (con un badge cliccabile quando è richiesta un'azione).
- Token Apps and Books: mostra il nome dell'organizzazione e la scadenza del token di contenuti Apple Apps and Books, ex Volume Purchase Program (VPP) (con un badge cliccabile quando è richiesta un'azione).
- App Cerberus Enterprise: nella scheda del token Apps and Books, indica se l'app è nella tua libreria Apple Business: Nella tua libreria (licenze illimitate), Non nella tua libreria oppure Non disponibile: il token Apps and Books è scaduto, e quanti iPhone e iPad la stanno aspettando. Quando l'app manca, la riga elenca i passaggi per aggiungerla (in Apple Business, apri Apps & Services → Apps & Books → App Store, cerca "Cerberus Enterprise", fai clic su View, poi su Add, seleziona All current and future in Organizational Units, fai clic su Add, quindi su Review e conferma). Controlla di nuovo legge di nuovo la libreria (al massimo ogni 5 minuti); i dispositivi in attesa dell'app la ricevono quindi.
- Apple Business: link al portale Apple Business, mostrato quando è presente un token Apple Business.
- Sincronizza con Apple Business e Sincronizza con Apple Apps and Books: mostrati quando i token mancano.
La gestione Apple richiede la configurazione del certificato APNs. Se necessario, consulta Apple Management setup (APNs).
Preferenze e privacy
La scheda Preferenze e privacy contiene un interruttore per le preferenze di marketing e link ai Termini di servizio e all'Informativa sulla privacy. Usa Salva preferenze per applicare le modifiche (durante il salvataggio viene mostrato un indicatore di avanzamento).
Invia feedback
Quando gli abbonamenti sono abilitati per l'account, la pagina può mostrare una scheda Invia feedback con link a: Proponi una funzionalità e piattaforme di recensione esterne.
Istruzioni di configurazione e rinnovo inline
In fondo alla pagina, la dashboard può mostrare pannelli di istruzioni espandibili in base allo stato attuale (ad esempio quando un certificato/token manca o è in scadenza).
Rinnova il certificato push Apple (APNs)
Quando il certificato APNs è in scadenza o scaduto, la pagina mostra un pannello con i passaggi per scaricare una CSR, rinnovare il certificato sul portale Apple e caricare il nuovo certificato in Cerberus Enterprise.
Finché un certificato o un token è ancora valido, il pulsante di caricamento accanto apre gli stessi passaggi. Usalo quando hai scaricato un nuovo token Apple Business o Apps and Books, perché quello vecchio smette di funzionare, oppure per rinnovare in anticipo il certificato push Apple. Rinnova sempre il certificato push Apple attuale: uno diverso viene rifiutato finché i dispositivi Apple sono registrati, perché non potrebbero più essere raggiunti.
Sincronizza con Apple Business
Quando il token Apple Business manca, è scaduto o in scadenza, la pagina mostra un pannello con i passaggi per scaricare un token da Apple Business e caricarlo in Cerberus Enterprise. Per una nuova connessione, genera il certificato a chiave pubblica in Cerberus Enterprise, quindi in Apple Business apri Devices → Management Services, fai clic su Add sotto Device Management Services, scegli Connect external device management e fai clic su Continue; inserisci un Service Name (ad esempio Cerberus Enterprise), carica il certificato con Upload Certificate, fai clic su Next, poi su Download Service Token e infine su Done. Per rinnovare il token, seleziona il servizio Cerberus Enterprise in Management Services, fai clic sul pulsante … (altro) in alto a destra e scegli Download Token.
I dispositivi vengono registrati con Cerberus Enterprise solo quando sono assegnati al suo servizio in Apple Business: apri Devices → Management Services → Default Device Assignment per assegnare automaticamente i nuovi dispositivi (per tipo di dispositivo), oppure Devices → Inventory, seleziona i dispositivi e fai clic su Assign Device Management.
Sincronizza con Apple Apps and Books (VPP)
Quando il token Apps and Books manca, è scaduto o in scadenza, la pagina mostra un pannello con i passaggi per scaricare un token di contenuti da Apple Business e caricarlo in Cerberus Enterprise: in Apple Business, apri il menu dell'organizzazione in alto a destra (il nome della tua organizzazione) → Settings → Organizational Units, seleziona l'unità organizzativa (l'unità predefinita è la tua organizzazione) e fai clic su Download nella sezione Content Token. Il token scade dopo un anno, o prima se cambia la password dell'Apple Account che lo ha scaricato.
L'ultimo passaggio della configurazione di Apps and Books aggiunge l'app gratuita Cerberus Enterprise alla tua libreria Apple Business, così Cerberus può installarla sui tuoi iPhone e iPad.
Sincronizza con Google Workspace
Quando la sincronizzazione della directory Google Workspace non è configurata, la pagina mostra un pannello che spiega l'integrazione e fornisce un pulsante di autorizzazione. Elenca anche l'ambito Google OAuth richiesto: https://www.googleapis.com/auth/admin.directory.user.readonly.
Per la configurazione iniziale di Android, vedi Android Management setup.