# Аккаунты

 Раздел **Аккаунты** редактора политик Apple добавляет аккаунты почты, Exchange, Google, календаря, контактов и каталога на iPhone, iPad и Mac. Нажмите **Добавить аккаунт** и выберите тип. Раздел также содержит ограничение **Разрешить изменение аккаунта** (контролируемые устройства).

<p class="callout info"> На Mac (macOS 13 или новее) аккаунты устанавливаются в сеансе пользователей, зарегистрированных в управлении, обычно пользователя, который зарегистрировал Mac, когда они входят в систему. Страница устройства перечисляет этих пользователей в разделе **Пользователи Mac** с состоянием их аккаунтов. Аккаунты, которые берут адрес электронной почты у пользователя устройства, используют пользователя, назначенного Mac в Cerberus Enterprise. </p>

## Общие настройки

- **Имя и электронная почта пользователя устройства** (Mail, Exchange, Google): каждое устройство использует имя и адрес электронной почты своего пользователя, заданные на странице «Пользователи» (для Google — аккаунт Google пользователя). Устройства без пользователя или с пользователем без адреса электронной почты не получают аккаунт. В противном случае задайте фиксированный адрес электронной почты и полное имя.
- **Название аккаунта** (необязательно): название аккаунта в «Настройках» и в приложениях.
- **Имя пользователя** и **Пароль** (необязательно): имя пользователя может содержать переменные $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ и $UDID$. Оставьте пароль пустым, чтобы пользователь ввёл его на устройстве, или оставьте оба поля пустыми, чтобы пользователь ввёл их.
- **Применяется к**: ограничить аккаунт определёнными типами устройств.

## Типы аккаунтов

- **Аккаунт почты**: входящий сервер IMAP или POP и исходящий сервер с их портами и аутентификацией. Исходящий сервер может использовать те же имя пользователя и пароль, что и входящий.
- **Аккаунт Exchange** (Exchange ActiveSync): сервер или пустое значение, чтобы найти его по адресу электронной почты. Выберите службы (почта, контакты, календари, напоминания, заметки) и может ли пользователь их менять. При **современной аутентификации (OAuth)** пользователь входит через страницу вашего поставщика удостоверений, например Microsoft 365. **Сертификат аутентификации** (iOS 17 или новее) аутентифицирует устройство с помощью сертификата.
- **Аккаунт Google**: пользователь входит в аккаунт Google с указанным адресом электронной почты.
- **Аккаунт календаря (CalDAV)** и **Аккаунт контактов (CardDAV)**: сервер, порт и путь.
- **Каталог (LDAP)**: сервер и порт, а также поиски (база поиска, область и описание), используемые для поиска контактов.
- **Подписанный календарь**: URL календаря (https, http или webcal).

## S/MIME

 Аккаунты Mail и Exchange могут подписывать и шифровать сообщения с помощью S/MIME (iOS 17 или новее). Для каждого из них выберите сертификат: один со страницы сертификатов, сертификат пользователя устройства или запрошенный у сервера SCEP. Вы можете разрешить пользователю отключать это, выбирать другой сертификат и, для шифрования, показывать переключатель для каждого сообщения.

## Безопасность

 Пароли и сертификаты не входят в настройки, отправляемые на устройства: каждое устройство загружает свои учётные данные из Cerberus Enterprise, подписывая запрос своим сертификатом управления. Они не записываются в журналы.