Подготовка устройств - Apple

• Обзор настройки Apple
• Ручная регистрация Apple (через профиль регистрации)
• Apple Automated Device Enrollment (ADE)

Обзор настройки Apple

Cerberus Enterprise поддерживает регистрацию и управление устройствами Apple. Настройка Apple требует наличия сертификата APNs и может выполняться с использованием различных методов регистрации.

Предварительное условие: настройка управления Apple (APNs)

Перед регистрацией любого устройства Apple завершите настройку управления Apple (APNs).

Выберите метод регистрации

Ручная регистрация (профиль регистрации)

Этот метод предоставляет URL-адрес регистрации и файл профиля конфигурации (mobileconfig), который вы устанавливаете на устройство. Ознакомьтесь с разделом Ручная регистрация Apple.

Автоматическая регистрация устройств (ADE)

Этот метод интегрируется с Apple Business Manager для автоматизации регистрации корпоративных устройств. Ознакомьтесь с разделом Автоматическая регистрация устройств Apple (ADE).

Вы можете использовать ручную регистрацию и ADE параллельно, в зависимости от вашего парка устройств и процесса закупок.

Ручная регистрация Apple (через профиль регистрации)

Cerberus Enterprise поддерживает ручную регистрацию устройств Apple с использованием URL-адреса регистрации и файла профиля регистрации.

Ручная регистрация доступна при настроенном управлении Apple (APNs). Если вы еще не завершили настройку APNs, ознакомьтесь с разделом Настройка управления Apple (APNs).

Получение URL-адреса и профиля регистрации

• Откройте раздел Регистрация в панели управления и выберите вкладку Ручная регистрация Apple (профиль регистрации).
• Скопируйте URL-адрес регистрации или воспользуйтесь функцией отправки по электронной почте.
• Скачайте профиль регистрации (файл .mobileconfig).

Как зарегистрировать iPhone или iPad

iOS/iPadOS 15.0+

1. Отправьте файл профиля регистрации (enroll.mobileconfig) на устройство или откройте URL-адрес регистрации в Safari на устройстве.
2. На устройстве откройте Настройки → Загруженный профиль → Установить, а затем следуйте инструкциям.
3. После завершения регистрации вы можете проверить статус в разделе Настройки → Основные → VPN и управление устройством (или Профили и управление устройством).

Устанавливайте только те профили регистрации, которые вы получили в своей панели управления Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

Автоматическая регистрация устройств (ADE) интегрируется с Apple Business Manager (ABM) для автоматической регистрации корпоративных устройств при их первом включении (или после сброса к заводским настройкам).

Для работы ADE сначала необходимо настроить управление Apple (APNs). При необходимости ознакомьтесь со страницей Настройка управления Apple (APNs).

Как автоматически регистрировать устройства

1. Добавьте устройства в свой аккаунт Apple Business Manager.
2. После добавления новых устройств в ваш аккаунт ABM выполните их синхронизацию в Cerberus Enterprise в разделе Устройства с помощью действия Синхронизация из ABM.
3. Создайте профиль ADE в панели управления: Регистрация → Автоматическая регистрация устройств Apple (ADE) → Новый профиль ADE.
4. Назначьте профиль ADE устройству на странице сведений об устройстве, используя поле Профиль ADE.

Настройки профиля ADE (обзор)

Профиль ADE управляет тем, как происходит регистрация устройства и как работает «Ассистент настройки» (Setup Assistant). В Cerberus Enterprise профиль ADE включает в себя имя, необязательную начальную политику и некоторые параметры регистрации.

Название профиля

Понятное человеку название профиля (например, Default ADE profile).

Политика

Политика, которая изначально применяется к зарегистрированным устройствам. Вы можете назначить политику при создании нового профиля ADE.

Параметры регистрации

• Возможность удаления MDM: определяет, можно ли удалить MDM-профиль с устройства.
• Разрешить сопряжение: определяет, разрешено ли сопряжение (устарело в iOS 13).
• Автоматическое завершение настройки: автоматически переключает экраны «Ассистента настройки».
• Ожидание настройки устройства: блокирует «Ассистент настройки» до тех пор, пока сервер не пометит устройство как настроенное.
• Обязательно: предотвращает пропуск применения профиля во время настройки.
• Несколько пользователей (Shared iPad): настраивает устройство для режима Shared iPad.
• Надзор (Supervised): запрашивает режим надзора для устройства.

После назначения профиля ADE устройство готово к автоматической регистрации.