Paramètres La page Paramètres (Tableau de bord → Paramètres) récapitule les informations du compte et de la licence, et propose des actions pour gérer la facturation, la configuration des plateformes (Android Management et Apple Management) ainsi que les intégrations facultatives d'annuaire et de jeton. Bannière de licence (bientôt expirée / expirée) Lorsque votre licence est bientôt expirée, expirée ou résiliée, une bannière bien visible s'affiche en haut de la page. Selon l'état de votre abonnement, elle propose soit une action Gérer la facturation (portail client Stripe), soit une action Acheter une licence. Lorsque la licence est expirée, le compte est limité à la seule désinscription des appareils. Après la période de grâce, le compte peut être annulé et les appareils peuvent être désinscrits automatiquement. Bannières de certificat et de jeton Apple (bientôt expirés / expirés) Le certificat Apple Push (APNs), le jeton Apple Business (Automated Device Enrollment) et le jeton Apps and Books (anciennement VPP) doivent être renouvelés chaque année. À partir de 30 jours avant l'expiration, une bannière s'affiche en haut du tableau de bord pour chaque certificat ou jeton bientôt expiré ou expiré, avec la date d'expiration ou la fonctionnalité qui a cessé de fonctionner. L'action Comment renouveler ouvre cette page avec les instructions de renouvellement correspondantes déployées. Une bannière s'affiche également lorsque le certificat MDM de certains appareils Apple expire dans les 14 jours et que le renouvellement automatique n'est pas terminé, ou a expiré : ces appareils doivent être inscrits à nouveau. L'action Afficher les appareils ouvre la liste des appareils avec le filtre Certificat MDM bientôt expiré. Lorsque le certificat Apple Push expire, les appareils Apple ne peuvent plus recevoir de commandes ni de mises à jour de stratégie. Lorsque le jeton Apple Business expire, Automated Device Enrollment cesse de fonctionner. Lorsque le jeton Apps and Books expire, les applications ne peuvent plus être distribuées. Bannière de l'application Cerberus Enterprise Cerberus installe son application gratuite Cerberus Enterprise sur les iPhone et iPad (iOS et iPadOS 18.4 ou ultérieur) avec une licence d'appareil Apps and Books. Une bannière s'affiche en haut du tableau de bord lorsque l'application n'est pas dans votre bibliothèque Apple Business, lorsque le jeton Apps and Books est manquant ou expiré, ou lorsque certains iPhone et iPad attendent encore l'application (avec leur nombre). Comment l'ajouter ouvre cette page sur la ligne Application Cerberus Enterprise avec les étapes ; Comment la configurer (affiché lorsque le jeton Apps and Books est manquant ou expiré) ouvre les instructions du jeton Apps and Books. Accès des gestionnaires d'entreprise La carte Accès des gestionnaires d'entreprise n'est affichée que pour les entreprises gérées par un compte multi-tenant (par exemple, un fournisseur de services gérés). Elle vous permet de voir quels comptes gestionnaires peuvent intervenir sur votre entreprise et de contrôler leur accès. La carte affiche : Le propriétaire de l'entreprise. Le propriétaire dispose toujours de l'accès et son accès ne peut pas être révoqué. Chaque compte gestionnaire du compte multi-tenant, étiqueté Gestionnaire principal ou Sous-compte, avec son nom, son nom d'utilisateur et son état d'accès (Accordé, Révoqué ou Non accordé). Accorder et révoquer l'accès Utilisez Accorder pour autoriser un compte gestionnaire à accéder à votre entreprise et à la gérer, et Révoquer pour retirer cet accès. Chaque action demande une confirmation. Un gestionnaire dont l'accès est révoqué ne peut plus intervenir sur l'entreprise, même s'il y travaille actuellement. En tant qu'administrateur de l'entreprise, vous pouvez accorder ou révoquer l'accès de tout compte gestionnaire listé. Le gestionnaire principal peut accorder ou révoquer l'accès de ses propres sous-comptes, mais uniquement tant que son propre accès est accordé. Il ne peut pas s'accorder l'accès à lui-même et ne peut pas révoquer son propre accès. La révocation de l'accès du Gestionnaire principal révoque également l'accès de tous ses sous-comptes. Le cas échéant, la boîte de dialogue de confirmation répertorie les sous-comptes qui perdront l'accès. Informations du compte La carte Informations du compte affiche des champs en lecture seule : Nom d'utilisateur Nom de l'entreprise Identifiant de l'entreprise Modifier le mot de passe Si vous n'êtes pas connecté avec Google, Apple ou Microsoft, la carte affiche également une action Modifier le mot de passe. Celle-ci ouvre une boîte de dialogue pour poursuivre le processus de modification du mot de passe. Vous pouvez également modifier votre mot de passe à tout moment depuis le menu utilisateur de la barre d'outils supérieure, via Modifier le mot de passe. Cela est utile pour les comptes multi-tenant, qui peuvent modifier leur mot de passe sans accéder à une entreprise. Si un administrateur a créé votre compte ou réinitialisé votre mot de passe, vous vous connectez avec un mot de passe temporaire et devez choisir un nouveau mot de passe avant de continuer. Informations sur la licence La carte Informations sur la licence affiche l'état actuel de la licence et votre limite d'appareils. Elle propose également des actions pour contacter le service commercial et pour gérer la facturation ou acheter une licence. État de la licence : affiché comme Active ou Expirée (avec un badge d'icône et une infobulle). Essai gratuit : affiché lorsque le compte est actuellement en mode essai. Appareils sous licence : nombre maximal d'appareils autorisés par la licence. Le lien besoin de plus d'appareils ? ouvre un message pour contacter l'assistance. Les appareils inscrits sont comptés, quel que soit leur état (par exemple Actif, Perdu ou Désactivé). Les appareils désinscrits ne le sont pas, pas plus que les appareils synchronisés depuis Apple Business tant qu'ils ne sont pas inscrits. Lorsque la limite est atteinte, un nouvel appareil n'est pas ajouté et son inscription est supprimée : l'événement figure dans le journal système et les administrateurs du compte reçoivent un e-mail. Sur les appareils Apple, la suppression prend environ une minute, et un appareil déjà compté peut s'inscrire à nouveau, tout comme un appareil effacé avec Return to Service. Prochain renouvellement prévu : affiché pour les abonnements actifs qui se renouvellent automatiquement. Sinon, la carte affiche la Date d'expiration. Android Management La carte Android Management affiche l'état d'Android Management pour votre entreprise. Si Android Management n'est pas encore configuré, la carte propose une action Configurer Android Management qui ouvre le flux de configuration. État configuré Lorsque Android Management est configuré, la carte peut afficher : Identifiant de gestion Type de liaison : indique si l'entreprise utilise un compte Managed Google Play ou un domaine Google géré. Synchronisé avec Google Workspace (badge affiché lorsque la synchronisation d'annuaire est active) Synchroniser avec Google Workspace (affiché lorsque la synchronisation d'annuaire n'est pas configurée ; ouvre le panneau d'instructions en bas de la page) Liaison Android Enterprise Android Management peut être associé à un compte Managed Google Play ou à un domaine Google géré. Le champ Type de liaison indique l'option actuellement associée à votre entreprise. Un compte Managed Google Play est un compte Android Enterprise léger. Il convient pour gérer les appareils et applications Android via Cerberus Enterprise, mais il est distinct d'une organisation Google Workspace ou Cloud Identity. Il ne fournit pas l'expérience d'administration Google centralisée disponible avec un domaine Google géré. Un domaine Google géré associe Android Enterprise à l'identité Google de votre organisation. Les administrateurs informatiques peuvent gérer des produits Google tels que Google Workspace, Cloud Identity et Gemini depuis la Google Admin Console, tout en continuant à gérer les applications et stratégies Android dans Cerberus Enterprise. Cela offre une approche plus rationalisée et intégrée de la gestion Android et permet des workflows d'inscription et de gestion des utilisateurs basés sur Google Workspace. Lorsque l'entreprise utilise un compte Managed Google Play, la carte Paramètres propose Passer à un domaine Google géré ainsi qu'une action d'information. La mise à niveau ouvre le processus guidé de Google pour migrer l'entreprise Android existante vers un domaine géré. Lors de la mise à niveau, Google peut associer un compte Google Admin existant lié à votre adresse e-mail professionnelle ou créer automatiquement un nouveau compte Google Admin gratuit. Utilisez une adresse e-mail professionnelle telle que name@enterprise.com pour poursuivre la configuration guidée de Google. Apple Device Management La carte Apple Device Management affiche l'état de la gestion des appareils Apple (MDM) pour votre entreprise. Si la gestion Apple n'est pas encore configurée, la carte propose une action Configurer Apple Management qui ouvre le flux de configuration. État configuré Lorsque la gestion Apple est configurée, la carte peut afficher : Apple ID Expiration du certificat Apple Push : affiche la date d'expiration et un badge d'icône. Si le certificat est bientôt expiré ou expiré, le badge est cliquable et ouvre les instructions de renouvellement. Expiration du jeton Apple Business : affiche l'expiration du jeton Apple Business utilisé pour Automated Device Enrollment (avec un badge cliquable lorsqu'une action est requise). Jeton Apps and Books : affiche le nom de l'organisation et l'expiration du jeton de contenu Apple Apps and Books, anciennement Volume Purchase Program (VPP) (avec un badge cliquable lorsqu'une action est requise). Application Cerberus Enterprise : sur la carte du jeton Apps and Books, indique si l'application se trouve dans votre bibliothèque Apple Business : Dans votre bibliothèque (licences illimitées), Absente de votre bibliothèque ou Non disponible : le jeton Apps and Books a expiré, ainsi que le nombre d'iPhone et d'iPad qui l'attendent. Lorsque l'application est absente, la ligne répertorie les étapes pour l'ajouter (dans Apple Business, ouvrez Apps & Services → Apps & Books → App Store, recherchez "Cerberus Enterprise", cliquez sur View, puis sur Add, sélectionnez All current and future dans Organizational Units, cliquez sur Add, puis sur Review et confirmez). Check again relit la bibliothèque (au maximum toutes les 5 minutes) ; les appareils en attente de l'application la reçoivent ensuite. Apple Business : lien vers le portail Apple Business, affiché lorsqu'un jeton Apple Business est présent. Synchroniser avec Apple Business et Synchroniser avec Apple Apps and Books : affiché lorsque des jetons sont manquants. La gestion Apple nécessite la configuration du certificat APNs. Si nécessaire, consultez Configuration d'Apple Management (APNs). Préférences et confidentialité La carte Préférences et confidentialité contient un bouton d'activation des préférences marketing et des liens vers les Conditions d'utilisation et la Politique de confidentialité. Utilisez Enregistrer les préférences pour appliquer les modifications (un indicateur de progression s'affiche pendant l'enregistrement). Envoyer des commentaires Lorsque les abonnements sont activés pour le compte, la page peut afficher une carte Envoyer des commentaires avec des liens vers : Proposer une fonctionnalité et des plateformes d'avis externes. Instructions de configuration et de renouvellement intégrées En bas de la page, le tableau de bord peut afficher des panneaux d'instructions extensibles selon l'état actuel (par exemple lorsqu'un certificat ou un jeton est manquant ou bientôt expiré). Renouveler le certificat Apple Push (APNs) Lorsque le certificat APNs est bientôt expiré ou expiré, la page affiche un panneau avec les étapes pour télécharger une CSR, renouveler le certificat sur le portail d'Apple et importer le nouveau certificat dans Cerberus Enterprise. Tant qu'un certificat ou un jeton est encore valide, le bouton d'envoi situé à côté ouvre les mêmes étapes. Utilisez-le lorsque vous avez téléchargé un nouveau jeton Apple Business ou Apps and Books, car l'ancien cesse de fonctionner, ou pour renouveler le certificat Apple Push (APNs) à l'avance. Renouvelez toujours le certificat Apple Push actuel : un autre est refusé tant que des appareils Apple sont inscrits, car ils ne pourraient plus être joints. Synchroniser avec Apple Business Lorsque le jeton Apple Business est manquant, expiré ou bientôt expiré, la page affiche un panneau avec les étapes pour télécharger un jeton depuis Apple Business et l'importer dans Cerberus Enterprise. Pour une nouvelle connexion, générez le certificat de clé publique dans Cerberus Enterprise, puis dans Apple Business ouvrez Devices → Management Services, cliquez sur Add sous Device Management Services, choisissez Connect external device management et cliquez sur Continue ; saisissez un Service Name (par exemple Cerberus Enterprise), importez le certificat avec Upload Certificate, cliquez sur Next, puis sur Download Service Token et Done. Pour renouveler le jeton, sélectionnez le service Cerberus Enterprise dans Management Services, cliquez sur le bouton … (plus) en haut à droite et choisissez Download Token. Les appareils ne sont inscrits auprès de Cerberus Enterprise que lorsqu'ils sont affectés à son service dans Apple Business : ouvrez Devices → Management Services → Default Device Assignment pour affecter automatiquement les nouveaux appareils (par type d'appareil), ou Devices → Inventory, sélectionnez les appareils et cliquez sur Assign Device Management. Synchroniser avec Apple Apps and Books (VPP) Lorsque le jeton Apps and Books est manquant, expiré ou bientôt expiré, la page affiche un panneau avec les étapes pour télécharger un jeton de contenu depuis Apple Business et l'importer dans Cerberus Enterprise : dans Apple Business, ouvrez le menu de l'organisation en haut à droite (nom de votre organisation) → Settings → Organizational Units, sélectionnez l'unité organisationnelle (l'unité par défaut correspond à votre organisation) et cliquez sur Download dans la section Content Token. Le jeton expire après un an, ou plus tôt lorsque le mot de passe du compte Apple qui l'a téléchargé est modifié. La dernière étape de la configuration d'Apps and Books ajoute l'application gratuite Cerberus Enterprise à votre bibliothèque Apple Business, afin que Cerberus puisse l'installer sur vos iPhone et iPad. Synchroniser avec Google Workspace Lorsque la synchronisation d'annuaire Google Workspace n'est pas configurée, la page affiche un panneau qui explique l'intégration et fournit un bouton d'autorisation. Il répertorie également la portée OAuth Google requise : https://www.googleapis.com/auth/admin.directory.user.readonly. Pour la configuration initiale d'Android, consultez Configuration d'Android Management.