Автоматическая регистрация устройств Apple (ADE)

Automated Device Enrollment (ADE) интегрируется с Apple Business (ранее Apple Business Manager), чтобы автоматически регистрировать корпоративные iPhone, iPad и Mac при первом включении (или после сброса к заводским настройкам).

Для ADE сначала необходимо настроить управление Apple (APNs). При необходимости прочитайте Настройка управления Apple (APNs).

Как регистрировать устройства автоматически

1. Добавьте устройства в свой аккаунт Apple Business и назначьте их службе управления устройствами Cerberus Enterprise: в Apple Business откройте Устройства → Инвентарь, выберите устройства и нажмите Назначить управление устройствами или назначайте новые устройства автоматически из Устройства → Службы управления → Назначение устройств по умолчанию. См. Управление поставщиками устройств и Добавление устройств с помощью Apple Configurator.
2. После добавления новых устройств в свой аккаунт Apple Business синхронизируйте их в Cerberus Enterprise из раздела Устройства с помощью действия Синхронизировать из Apple Business. Синхронизированные устройства используют лицензию только после регистрации.
3. Создайте профиль ADE на панели управления: Регистрация → Автоматическая регистрация устройств Apple (ADE) → Новый профиль ADE.
4. Назначьте профиль ADE устройству на странице сведений об устройстве с помощью поля Профиль ADE.

После регистрации iPhone и iPad с iOS или iPadOS 18.4 или новее получают приложение Cerberus Enterprise. Устройства, зарегистрированные с помощью ADE, находятся под наблюдением, поэтому приложение устанавливается без запроса к пользователю; настройка не ждёт его. Приложение должно один раз присутствовать в вашей библиотеке Apple Business (см. Настройки аккаунта). На Mac приложение не устанавливается.

Параметры профиля ADE (обзор)

Профиль ADE определяет, как регистрируется устройство и как ведёт себя помощник настройки. В Cerberus Enterprise профиль ADE включает имя, необязательную начальную политику, параметры регистрации, пропускаемые панели помощника настройки, контакты поддержки и доверенные сертификаты.

Имя профиля

Понятное для человека имя профиля (например, Профиль ADE по умолчанию).

Политика

Политика, применяемая к устройствам при их регистрации с помощью автоматической регистрации устройств (помощник настройки). Устройства профиля, зарегистрированные по URL-адресу регистрации или QR-коду, вместо этого получают политику своего токена регистрации или не получают политику при отсутствии токена. Изменение только политики не изменяет сам профиль.

Параметры регистрации

• MDM можно удалить: определяет, можно ли удалить полезную нагрузку MDM с устройства.
• Разрешить сопряжение: определяет, разрешено ли сопряжение (устарело в Apple начиная с iOS 13).
• Автоматическое продвижение настройки: автоматически проводит Помощник настройки через его экраны (Mac с macOS 11 или новее и Apple TV).
• Ждать настройки устройства: помощник настройки ждёт, пока применится политика профиля ADE, чтобы пользователи начинали работу с уже готовыми приложениями и настройками. После этого Cerberus Enterprise разрешает устройству продолжить, не позднее чем через 4 минуты после регистрации.
• Обязательно: запрещает пропускать применение профиля во время настройки.
• Несколько пользователей (общий iPad): настраивает устройство для общего iPad.
• Под надзором: запрашивает надзор для устройства.

Помощник настройки

• Отдел, Телефон поддержки и Эл. почта поддержки (необязательно): отправляются в Apple вместе с профилем. Устройство может их не показывать.
• Пропускаемые панели: Помощник настройки не показывает выбранные панели (например, Apple Account, Siri или Экранное время). Каждое устройство показывает только панели своей системы (некоторые, например FileVault или «Документы и рабочий стол» iCloud, существуют только на Mac); Пропустить все и Показать все выбирают или снимают выбор со всех.
• Apple TV: язык и регион для Apple TV с автоматическим прохождением настройки.
• Доверенные сертификаты: нужны только если сервер использует сертификат, которому устройства не доверяют, например из частного CA. Сначала импортируйте сертификат на странице сертификатов.

Список профилей ADE

В списке отображаются имя каждого профиля, его политика, его устройства и его Id — идентификатор, который Apple присваивает профилю. Замок после имени обозначает обязательный профиль, управление которого пользователи не могут удалить. Без политики или Политика удалена предупреждают, что устройства, зарегистрированные с этим профилем, не получат начальную политику.

Столбец Устройства считает зарегистрированные устройства профиля, а рядом с ними — ожидающие устройства: назначенные профилю в Apple Business, но ещё не зарегистрированные. Удалённые устройства не учитываются.

Изменение профиля

Apple не разрешает изменять профиль ADE. Когда вы изменяете профиль (кроме изменения только политики), Cerberus Enterprise создаёт новый профиль с тем же именем и назначает его устройствам старого профиля; старый профиль больше не отображается, когда ни одно устройство его не использует. Устройства, уже завершившие помощник настройки, используют новый профиль при следующем стирании.

Профиль, который не использует ни одно устройство — ни зарегистрированное, ни ожидающее, — можно удалить из списка профилей ADE. Apple не позволяет удалять профиль, поэтому он остаётся в Apple Business неиспользуемым.

После назначения устройству профиля ADE оно готово к автоматической регистрации.