Paramètres

La page Paramètres (Tableau de bord → Paramètres) résumerécapitule les informations relatives audu compte et auxde licences,la licence, et propose des actions pour gérer la facturation, la configuration dedes la plateformeplateformes (Android Management et Apple Management), ainsi que les intégrations optionnellesfacultatives d'annuaire ouet de jeton.

Bannière de licence (expirationbientôt imminenteexpirée / expirée)

Lorsque votre licence est enbientôt cours d'expirationexpirée, expirée, ou résiliée, une bannière bien visible s'affiche en haut de la page. Selon l'état de votre abonnement, elle propose soit une action Gérer la facturation (portail client Stripe), soit une action Acheter une licence.

Lorsque la licence est expirée, le compte est limité à la seule possibilité de désenregistrerdésinscription des appareils. Après la période de grâce, le compte peut être résiliéannulé et les appareils peuvent être automatiquementdésinscrits désenregistrés.automatiquement.

Bannières de certificat et de jeton Apple (bientôt expirés / expirés)

 Le certificat Apple Push (APNs), le jeton Apple Business (Automated Device Enrollment) et le jeton Apps and Books (anciennement VPP) doivent être renouvelés chaque année. À partir de 30 jours avant l'expiration, une bannière s'affiche en haut du tableau de bord pour chaque certificat ou jeton bientôt expiré ou expiré, avec la date d'expiration ou la fonctionnalité qui a cessé de fonctionner. L'action Comment renouveler ouvre cette page avec les instructions de renouvellement correspondantes déployées.

 Une bannière s'affiche également lorsque le certificat MDM de certains appareils Apple expire dans les 14 jours et que le renouvellement automatique n'est pas terminé, ou a expiré : ces appareils doivent être inscrits à nouveau. L'action Afficher les appareils ouvre la liste des appareils avec le filtre Certificat MDM bientôt expiré.

 Lorsque le certificat Apple Push expire, les appareils Apple ne peuvent plus recevoir de commandes ni de mises à jour de stratégie. Lorsque le jeton Apple Business expire, Automated Device Enrollment cesse de fonctionner. Lorsque le jeton Apps and Books expire, les applications ne peuvent plus être distribuées.

Bannière de l'application Cerberus Enterprise

 Cerberus installe son application gratuite Cerberus Enterprise sur les iPhone et iPad (iOS et iPadOS 18.4 ou ultérieur) avec une licence d'appareil Apps and Books. Une bannière s'affiche en haut du tableau de bord lorsque l'application n'est pas dans votre bibliothèque Apple Business, lorsque le jeton Apps and Books est manquant ou expiré, ou lorsque certains iPhone et iPad attendent encore l'application (avec leur nombre). Comment l'ajouter ouvre cette page sur la ligne Application Cerberus Enterprise avec les étapes ; Comment la configurer (affiché lorsque le jeton Apps and Books est manquant ou expiré) ouvre les instructions du jeton Apps and Books.

Accès audes gestionnairegestionnaires d'entreprise

 La carte Accès audes gestionnairegestionnaires d'entreprise n'est affichée que pour les entreprises gérées par un compte multi-tenancytenant (par exempleexemple, un fournisseur de services gérés). Elle vous permet de voir quels comptes gestionnaires peuvent intervenir sur votre entreprise et de contrôler leur accès. 

La carte affiche :

• Le propriétaire de l'entreprise. Le propriétaire adispose toujours de l'accès et son accès ne peut pas être révoqué.
• Chaque compte gestionnaire du compte multi-tenancy,tenant, indiqué commeétiqueté Gestionnaire principal ou Sous-compte, avec son nom, son nom d'utilisateur et son état d'accès (Accordé, Révoqué ou Non accordé).

Accorder et révoquer l'accès

 Utilisez Accorder pour permettre àautoriser un compte gestionnaire d'à accéder à votre entreprise et deà la gérer, et Révoquer pour retirer cet accès. Chaque action demande une confirmation. Un gestionnaire dont l'accès est révoqué ne peut plus intervenir sur l'entreprise, même s'il y travaille àactuellement. ce moment-là.

• En tant qu'administrateur de l'entreprise, vous pouvez accorder ou révoquer l'accès àde tout compte gestionnaire listé.
• Le gestionnaire principal peut accorder ou révoquer l'accès àde ses propres sous-comptes, mais uniquement tant que son propre accès est accordé. Il ne peut pas s'accorder l'accès à lui-même niet ne peut pas révoquer son propre accès.

Révoquer La révocation de l'accès du Gestionnaire principal révoque également l'accès de tous ses sous-comptes. DansLe cecas cas,échéant, la boîte de dialogue de confirmation listerépertorie les sous-comptes qui perdront l'accès. 

Informations sur ledu compte

La fichecarte Informations sur ledu compte affiche des champs en lecture seule : 

• Nom d'utilisateur
• Nom de l'entreprise
• IDIdentifiant de l'entreprise

ChangerModifier le mot de passe

Si vous n'êtes pas connecté avec Google, Apple ou Microsoft, la carte affiche également une action Modifier le mot de passe. CelaCelle-ci ouvre une boîte de dialogue pour poursuivre le processus de modification du mot de passe.

 Vous pouvez aussiégalement modifier votre mot de passe à tout moment depuis le menu utilisateur de la barre d'outils supérieure, avecvia Modifier le mot de passe. C'Cela est utile pour les comptes multi-tenancy,tenant, qui peuvent modifier leur mot de passe sans entreraccéder dansà une entreprise. 

 Si un administrateur a créé votre compte ou réinitialisé votre mot de passe, vous vous connectez avec un mot de passe temporaire et devez choisir un nouveau mot de passe avant de continuer. 

Informations sur la licence

La fichecarte Informations sur la licence affiche l'état actuel de la licence et votre limite d'appareils. Elle propose également des actions pour contacter le service commercial,commercial et pour gérer la facturation ou acheter une licence.

• État de la licence : affiché comme Active ou Expirée (avec un badge d'icône et une info-bulle)infobulle). 
• Essai gratuit : affiché lorsque le compte est actuellement en mode d'essai. 
• Appareils sous licence : nombre maximal d'appareils autorisés par la licence. Le lien besoin de plus d'appareils ? ouvre un message pour contacter l'assistance. Les appareils inscrits sont comptés, quel que soit leur état (par exemple Actif, Perdu ou Désactivé). Les appareils désinscrits ne le sont pas, pas plus que les appareils synchronisés depuis Apple Business tant qu'ils ne sont pas inscrits. Lorsque la limite est atteinte, un nouvel appareil n'est pas ajouté et son inscription est supprimée : l'événement figure dans le journal système et les administrateurs du compte reçoivent un e-mail. Sur les appareils Apple, la suppression prend environ une minute, et un appareil déjà compté peut s'inscrire à nouveau, tout comme un appareil effacé avec Return to Service.
• Prochain renouvellement prévu : affiché pour les abonnements actifs qui se renouvellent automatiquement. Sinon, la fichecarte affiche la dateDate d'expiration.

GestionAndroid AndroidManagement

La fichecarte GestionAndroid AndroidManagement affiche l'état ded'Android la gestion AndroidManagement pour votre entreprise. Si laAndroid gestion AndroidManagement n'est pas encore configurée,configuré, la fichecarte propose une action Configurer laAndroid gestion AndroidManagement qui ouvre le processusflux de configuration.

État configuré

Lorsque laAndroid gestion AndroidManagement est configurée,configuré, la fichecarte peut afficher :

• IDIdentifiant de gestion
• Type de liaison : identifieindique si l'entreprise utilise un compte Managed Google Play géré ou un domaine Google géré.
• Synchronisé avec Google Workspace (badge affiché lorsque la synchronisation de l'd'annuaire est active) 
• Synchroniser avec Google Workspace (affiché lorsque la synchronisation de l'd'annuaire n'est pas configurée ; ouvre le panneau d'instructions en bas de la page)

Liaison Android Enterprise

Android Management peut être associé soit à un compte Managed Google Play géré, soitou à un domaine Google géré. Le champ Type de liaison indique quelle l'option est actuellement associée à votre entreprise.

Un compte Managed Google Play géré est un compte Android Enterprise léger. Il convient pour lagérer gestion desles appareils et des applications Android via Cerberus Enterprise, mais il est distinct d'une organisation Google Workspace ou Cloud Identity. Il ne proposefournit pas l'expérience d'administration Google centralisée disponible avec un domaine Google géré.

Un domaine Google géré associe Android Enterprise à l'identité Google de votre organisation. Les administrateurs informatiques peuvent gérer lesdes produits Google tels que Google Workspace, Cloud Identity et Gemini depuis la consoleGoogle d'administrationAdmin Google,Console, tout en continuant à gérer les applications et les politiquesstratégies Android dans Cerberus Enterprise. Cela offre une approche plus fluiderationalisée et intégrée de la gestion Android et permet des flux de travailworkflows d'enrôlementinscription et de gestion des utilisateurs basés sur Google Workspace.

Lorsque l'entreprise utilise un compte Managed Google Play géré,Play, la carte Paramètres propose une action Passer à un domaine Google géré ainsi qu'une action d'information. La mise à niveau ouvre le processus guidé de Google pour transférermigrer l'entreprise Android Enterprise existantexistante vers un domaine géré.

PendantLors de la mise à niveau, Google peut lierassocier un compte Google Admin existant associélié à votre adresse e-mail professionnelle ou créer automatiquement un nouveau compte Google Admin gratuit. Utilisez une adresse e-mail professionnelle telle que name@enterprise.com pour poursuivre la configuration guidée de Google.

GestionApple desDevice appareils AppleManagement

La fichecarte GestionApple desDevice appareils AppleManagement affiche l'état de la gestion des appareils Apple (MDM) pour votre entreprise. Si la gestion Apple n'est pas encore configurée, la fichecarte propose une action Configurer laApple gestion AppleManagement qui ouvre le processusflux de configuration.

État configuré

Lorsque la gestion Apple est configurée, la fichecarte peut afficher :

• Apple ID Apple
• Expiration du certificat Apple Push : affiche la date d'expiration et un badge d'icône. Si le certificat est enbientôt cours d'expirationexpiré ou expiré, le badge est cliquable et ouvre les instructions de renouvellement.
• Expiration du jeton ABMApple Business : affiche l'expiration du jeton Apple Business Managerutilisé pour Automated Device Enrollment (avec un badge cliquable lorsqu'une action est requise).
• Jeton VPPApps and Books : affiche le nom de l'organisation et la date d'l'expiration du jeton de contenu Apple Apps and Books, anciennement Volume Purchase Program (VPP) (avec un badge cliquable lorsqu'une action est requise).
• PortailApplication Cerberus Enterprise : sur la carte du jeton Apps and Books, indique si l'application se trouve dans votre bibliothèque Apple Business Manager: Dans votre bibliothèque (licences illimitées), Absente de votre bibliothèque ou Non disponible : le jeton Apps and Books a expiré, ainsi que le nombre d'iPhone et d'iPad qui l'attendent. Lorsque l'application est absente, la ligne répertorie les étapes pour l'ajouter (dans Apple Business, ouvrez Apps & Services → Apps & Books → App Store, recherchez "Cerberus Enterprise", cliquez sur View, puis sur Add, sélectionnez All current and future dans Organizational Units, cliquez sur Add, puis sur Review et confirmez). Check again relit la bibliothèque (au maximum toutes les 5 minutes) ; les appareils en attente de l'application la reçoivent ensuite.
• Apple Business : lien vers le portail Apple Business, affiché lorsqu'un jeton ABMApple Business est présent.
• Synchroniser avec Apple Business Manager et Synchroniser avec Apple VolumeApps Purchaseand ProgramBooks : affiché lorsque des jetons sont manquants.

La gestion Apple nécessite la configuration du certificat APNs. Si nécessaire, consultez Configuration ded'Apple la gestion AppleManagement (APNs).

Préférences et confidentialité

La fichecarte Préférences et confidentialité contient un commutateurbouton ded'activation des préférences marketing et des liens vers les Conditions d'utilisation et la Politique de confidentialité. Utilisez Enregistrer les préférences pour appliquer les modifications (un indicateur de progression s'affiche pendant l'enregistrement).

Envoyer des commentaires

Lorsque les abonnements sont activés pour le compte, la page peut afficher une fichecarte Envoyer des commentaires avec des liens vers : FaireProposer une demande de fonctionnalité et des plateformes d'avis externes.

Instructions de configuration et de renouvellement intégrées

AuEn bas de la page, le tableau de bord peut afficher des panneaux d'instructions extensibles selon l'état actuel (par exemple,exemple lorsqu'un certificat ou un jeton est manquant ou enbientôt cours d'expiration)expiré).

Renouveler le certificat Apple Push (APNs)

Lorsque le certificat APNs est enbientôt cours d'expirationexpiré ou expiré, la page affiche un panneau présentantavec les étapes pour télécharger unune CSR, renouveler le certificat sur le portail d'Apple et téléchargerimporter le nouveau certificat dans Cerberus Enterprise.

 Tant qu'un certificat ou un jeton est encore valide, le bouton d'envoi situé à côté ouvre les mêmes étapes. Utilisez-le lorsque vous avez téléchargé un nouveau jeton Apple Business ou Apps and Books, car l'ancien cesse de fonctionner, ou pour renouveler le certificat Apple Push (APNs) à l'avance. Renouvelez toujours le certificat Apple Push actuel : un autre est refusé tant que des appareils Apple sont inscrits, car ils ne pourraient plus être joints.

Synchroniser avec Apple Business Manager (ABM)

Lorsque le jeton ABMApple Business est manquant, expiré ou enbientôt cours d'expiration,expiré, la page affiche un panneau présentantavec les étapes pour télécharger un jeton depuis Apple Business Manager et le chargerl'importer dans Cerberus Enterprise. Pour une nouvelle connexion, générez le certificat de clé publique dans Cerberus Enterprise, puis dans Apple Business ouvrez Devices → Management Services, cliquez sur Add sous Device Management Services, choisissez Connect external device management et cliquez sur Continue ; saisissez un Service Name (par exemple Cerberus Enterprise), importez le certificat avec Upload Certificate, cliquez sur Next, puis sur Download Service Token et Done. Pour renouveler le jeton, sélectionnez le service Cerberus Enterprise dans Management Services, cliquez sur le bouton … (plus) en haut à droite et choisissez Download Token.

 Les appareils ne sont inscrits auprès de Cerberus Enterprise que lorsqu'ils sont affectés à son service dans Apple Business : ouvrez Devices → Management Services → Default Device Assignment pour affecter automatiquement les nouveaux appareils (par type d'appareil), ou Devices → Inventory, sélectionnez les appareils et cliquez sur Assign Device Management.

Synchroniser avec Apple VolumeApps Purchaseand ProgramBooks (VPP)

Lorsque le jeton VPPApps and Books est manquant, expiré ou enbientôt cours d'expiration,expiré, la page affiche un panneau présentantavec les étapes pour télécharger un jeton de contenu depuis Apple Business Manager et le chargerl'importer dans Cerberus Enterprise.Enterprise : dans Apple Business, ouvrez le menu de l'organisation en haut à droite (nom de votre organisation) → Settings → Organizational Units, sélectionnez l'unité organisationnelle (l'unité par défaut correspond à votre organisation) et cliquez sur Download dans la section Content Token. Le jeton expire après un an, ou plus tôt lorsque le mot de passe du compte Apple qui l'a téléchargé est modifié.

 La dernière étape de la configuration d'Apps and Books ajoute l'application gratuite Cerberus Enterprise à votre bibliothèque Apple Business, afin que Cerberus puisse l'installer sur vos iPhone et iPad.

Synchroniser avec Google Workspace

Lorsque la synchronisation de l'd'annuaire Google Workspace n'est pas configurée, la page affiche un panneau qui explique l'intégration et fournit un bouton d'autorisation. ElleIl listerépertorie également lela scopeportée OAuth Google OAuth requisrequise : https://www.googleapis.com/auth/admin.directory.user.readonly.

Pour la configuration initiale d'Android, consultez Configuration ded'Android la gestion AndroidManagement.