# Подготовка устройств - Apple

# Обзор настройки Apple

 Cerberus Enterprise поддерживает регистрацию и управление устройствами Apple. Настройка Apple требует наличия сертификата APNs и может выполняться с использованием различных методов регистрации.

## Предварительное условие: настройка управления Apple (APNs)

 Перед регистрацией любого устройства Apple завершите [**настройку управления Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/nastroika-upravleniia-apple-apns "Apple Management setup (APNs)").

## Выберите метод регистрации

### Ручная регистрация (профиль регистрации)

 Этот метод предоставляет URL-адрес регистрации и файл профиля конфигурации (mobileconfig), который вы устанавливаете на устройство. Ознакомьтесь с разделом [**Ручная регистрация Apple**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/rucnaia-registraciia-apple-cerez-profil-registracii "Apple manual enrollment").

### Автоматическая регистрация устройств (ADE)

 Этот метод интегрируется с Apple Business Manager для автоматизации регистрации корпоративных устройств. Ознакомьтесь с разделом [**Автоматическая регистрация устройств Apple (ADE)**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> Вы можете использовать ручную регистрацию и ADE параллельно, в зависимости от вашего парка устройств и процесса закупок. </p>

# Ручная регистрация Apple (через профиль регистрации)

 Cerberus Enterprise поддерживает ручную регистрацию устройств Apple с использованием URL-адреса регистрации и файла профиля регистрации.

<p class="callout info"> Ручная регистрация доступна при настроенном управлении Apple (APNs). Если вы еще не завершили настройку APNs, ознакомьтесь с разделом [**Настройка управления Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/nastroika-upravleniia-apple-apns "Apple Management setup (APNs)"). </p>

## Получение URL-адреса и профиля регистрации

- Откройте раздел **Регистрация** в панели управления и выберите вкладку **Ручная регистрация Apple (профиль регистрации)**.
- Скопируйте **URL-адрес регистрации** или воспользуйтесь функцией отправки по электронной почте.
- Скачайте **профиль регистрации** (файл .mobileconfig).

## Как зарегистрировать iPhone или iPad

 iOS/iPadOS 15.0+

1. Отправьте файл профиля регистрации (*enroll.mobileconfig*) на устройство или откройте URL-адрес регистрации в Safari на устройстве.
2. На устройстве откройте *Настройки* → *Загруженный профиль* → *Установить*, а затем следуйте инструкциям.
3. После завершения регистрации вы можете проверить статус в разделе *Настройки* → *Основные* → *VPN и управление устройством* (или *Профили и управление устройством*).

<p class="callout warning"> Устанавливайте только те профили регистрации, которые вы получили в своей панели управления Cerberus Enterprise. </p>

# Apple Automated Device Enrollment (ADE)

 Автоматическая регистрация устройств (ADE) интегрируется с Apple Business Manager (ABM) для автоматической регистрации корпоративных устройств при их первом включении (или после сброса к заводским настройкам).

<p class="callout info"> Для работы ADE сначала необходимо настроить управление Apple (APNs). При необходимости ознакомьтесь со страницей [**Настройка управления Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/nastroika-upravleniia-apple-apns "Apple Management setup (APNs)"). </p>

## Как автоматически регистрировать устройства

1. Добавьте устройства в свой аккаунт Apple Business Manager.
2. После добавления новых устройств в ваш аккаунт ABM выполните их синхронизацию в Cerberus Enterprise в разделе **Устройства** с помощью действия **Синхронизация из ABM**.
3. Создайте профиль ADE в панели управления: **Регистрация** → **Автоматическая регистрация устройств Apple (ADE)** → **Новый профиль ADE**.
4. Назначьте профиль ADE устройству на странице сведений об устройстве, используя поле **Профиль ADE**.

## Настройки профиля ADE (обзор)

 Профиль ADE управляет тем, как происходит регистрация устройства и как работает «Ассистент настройки» (Setup Assistant). В Cerberus Enterprise профиль ADE включает в себя имя, необязательную начальную политику и некоторые параметры регистрации.

### Название профиля

Понятное человеку название профиля (например, *Default ADE profile*).

### Политика

 Политика, которая изначально применяется к зарегистрированным устройствам. Вы можете назначить политику при создании нового профиля ADE.

### Параметры регистрации

- **Возможность удаления MDM**: определяет, можно ли удалить MDM-профиль с устройства.
- **Разрешить сопряжение**: определяет, разрешено ли сопряжение (устарело в iOS 13).
- **Автоматическое завершение настройки**: автоматически переключает экраны «Ассистента настройки».
- **Ожидание настройки устройства**: блокирует «Ассистент настройки» до тех пор, пока сервер не пометит устройство как настроенное.
- **Обязательно**: предотвращает пропуск применения профиля во время настройки.
- **Несколько пользователей (Shared iPad)**: настраивает устройство для режима Shared iPad.
- **Надзор (Supervised)**: запрашивает режим надзора для устройства.

<p class="callout info"> После назначения профиля ADE устройство готово к автоматической регистрации. </p>