Account
La sezione Account dell'editor delle policy Apple aggiunge account di posta, Exchange, Google, calendario, contatti e directory a iPhone, iPad e Mac. Fai clic su Aggiungi account e scegli il tipo. La sezione contiene anche la restrizione Consenti modifica account (dispositivi supervisionati).
Su un Mac (macOS 13 o versioni successive) gli account vengono installati nella sessione degli utenti registrati nella gestione, di solito l'utente che ha registrato il Mac, quando hanno effettuato l'accesso. La pagina del dispositivo elenca questi utenti in Utenti Mac, con lo stato dei loro account. Gli account che prendono l'indirizzo email dall'utente del dispositivo usano l'utente assegnato al Mac in Cerberus Enterprise.
Impostazioni comuni
- Nome ed email dell'utente del dispositivo (Mail, Exchange, Google): ogni dispositivo usa il nome e l'indirizzo email del suo utente, impostati nella pagina Utenti (per Google, l'account Google dell'utente). I dispositivi senza utente, o il cui utente non ha un indirizzo email, non ricevono l'account. Altrimenti, imposta un indirizzo email e un nome completo fissi.
- Nome account (facoltativo): il nome dell'account in Impostazioni e nelle app.
- Nome utente e Password (facoltativi): il nome utente può contenere le variabili $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ e $UDID$. Lascia vuota la password per consentire all'utente di digitarla sul dispositivo, oppure lascia vuoti entrambi per consentire all'utente di digitarli.
- Si applica a: limita l'account ad alcuni tipi di dispositivo.
Tipi di account
- Account di posta: server in entrata IMAP o POP e server in uscita, con le relative porte e autenticazione. Il server in uscita può usare lo stesso nome utente e la stessa password di quello in entrata.
- Account Exchange (Exchange ActiveSync): il server, oppure vuoto per ricavarlo dall'indirizzo email. Scegli i servizi (posta, contatti, calendari, promemoria, note) e se l'utente può modificarli. Con l'autenticazione moderna (OAuth) l'utente accede tramite la pagina del tuo provider di identità, ad esempio Microsoft 365. Un certificato di autenticazione (iOS 17 o versioni successive) autentica il dispositivo con un certificato.
- Account Google: l'utente accede all'account Google con l'indirizzo email indicato.
- Account calendario (CalDAV) e Account contatti (CardDAV): il server, la porta e il percorso.
- Directory (LDAP): il server e la porta, e le ricerche (base di ricerca, ambito e descrizione) usate per cercare i contatti.
- Calendario sottoscritto: l'URL del calendario (https, http o webcal).
S/MIME
Gli account di posta ed Exchange possono firmare e crittografare i messaggi con S/MIME (iOS 17 o versioni successive). Per ciascuno, scegli il certificato: uno della pagina Certificati, il certificato dell'utente del dispositivo oppure richiesto a un server SCEP. Puoi consentire all'utente di disattivarlo, scegliere un altro certificato e, per la crittografia, mostrare un interruttore per ogni messaggio.
Sicurezza
Le password e i certificati non fanno parte delle impostazioni inviate ai dispositivi: ogni dispositivo scarica le proprie credenziali da Cerberus Enterprise, firmando la richiesta con il proprio certificato di gestione. Non vengono scritti nei log.