Skip to main content

Политика Apple: аккаунты

Политика

Apple:Раздел Аккаунты редактора политик Apple добавляет аккаунты почты, Exchange, Google, календаря, контактов и каталога на iPhone, iPad и Mac. Нажмите Добавить аккаунт и выберите тип. Раздел также содержит ограничение Разрешить изменение аккаунта (контролируемые устройства).

Content loading.На Mac (macOS 13 или новее) аккаунты устанавливаются в сеансе пользователей, зарегистрированных в управлении, обычно пользователя, который зарегистрировал Mac, когда они входят в систему. Страница устройства перечисляет этих пользователей в разделе Пользователи Mac с состоянием их аккаунтов. Аккаунты, которые берут адрес электронной почты у пользователя устройства, используют пользователя, назначенного Mac в Cerberus Enterprise.

Общие настройки

  • Имя и электронная почта пользователя устройства (Mail, Exchange, Google): каждое устройство использует имя и адрес электронной почты своего пользователя, заданные на странице «Пользователи» (для Google — аккаунт Google пользователя). Устройства без пользователя или с пользователем без адреса электронной почты не получают аккаунт. В противном случае задайте фиксированный адрес электронной почты и полное имя.
  • Название аккаунта (необязательно): название аккаунта в «Настройках» и в приложениях.
  • Имя пользователя и Пароль (необязательно): имя пользователя может содержать переменные $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ и $UDID$. Оставьте пароль пустым, чтобы пользователь ввёл его на устройстве, или оставьте оба поля пустыми, чтобы пользователь ввёл их.
  • Применяется к: ограничить аккаунт определёнными типами устройств.

Типы аккаунтов

  • Аккаунт почты: входящий сервер IMAP или POP и исходящий сервер с их портами и аутентификацией. Исходящий сервер может использовать те же имя пользователя и пароль, что и входящий.
  • Аккаунт Exchange (Exchange ActiveSync): сервер или пустое значение, чтобы найти его по адресу электронной почты. Выберите службы (почта, контакты, календари, напоминания, заметки) и может ли пользователь их менять. При современной аутентификации (OAuth) пользователь входит через страницу вашего поставщика удостоверений, например Microsoft 365. Сертификат аутентификации (iOS 17 или новее) аутентифицирует устройство с помощью сертификата.
  • Аккаунт Google: пользователь входит в аккаунт Google с указанным адресом электронной почты.
  • Аккаунт календаря (CalDAV) и Аккаунт контактов (CardDAV): сервер, порт и путь.
  • Каталог (LDAP): сервер и порт, а также поиски (база поиска, область и описание), используемые для поиска контактов.
  • Подписанный календарь: URL календаря (https, http или webcal).

S/MIME

 Аккаунты Mail и Exchange могут подписывать и шифровать сообщения с помощью S/MIME (iOS 17 или новее). Для каждого из них выберите сертификат: один со страницы сертификатов, сертификат пользователя устройства или запрошенный у сервера SCEP. Вы можете разрешить пользователю отключать это, выбирать другой сертификат и, для шифрования, показывать переключатель для каждого сообщения.

Безопасность

 Пароли и сертификаты не входят в настройки, отправляемые на устройства: каждое устройство загружает свои учётные данные из Cerberus Enterprise, подписывая запрос своим сертификатом управления. Они не записываются в журналы.