Настройки

Страница Настройки (Панель управления → Настройки) содержит сводные сведения об аккаунте и лицензии, а также действия для управления оплатой, настройкой платформ (Android Management и Apple Management) и дополнительными интеграциями каталогов и токенов.

Баннер лицензии (срок истекает / срок истёк)

Когда срок действия вашей лицензии скоро истекает, истёк или она прекращена, в верхней части страницы отображается заметный баннер. В зависимости от состояния подписки он предлагает действие Управление оплатой (портал клиента Stripe) или Купить лицензию.

Когда срок действия лицензии истёк, аккаунт ограничивается только отменой регистрации устройств. По окончании льготного периода аккаунт может быть отменён, а регистрация устройств — автоматически отменена.

Баннеры сертификатов и токенов Apple (срок истекает / срок истёк)

Сертификат Apple Push (APNs), токен Apple Business (Automated Device Enrollment) и токен Apps and Books (ранее VPP) необходимо продлевать ежегодно. Начиная за 30 дней до истечения срока, в верхней части панели управления отображается баннер для каждого сертификата или токена, срок действия которого скоро истекает или уже истёк, с указанием даты истечения или функции, которая перестала работать. Действие Как продлить открывает эту страницу с развёрнутыми соответствующими инструкциями по продлению.

Баннер также отображается, когда срок действия MDM-сертификата некоторых устройств Apple истекает в течение 14 дней, а автоматическое продление не завершилось или срок действия уже истёк: такие устройства необходимо зарегистрировать повторно. Действие Показать устройства открывает список устройств с фильтром Срок действия MDM-сертификата истекает.

Если срок действия сертификата Apple Push истекает, устройства Apple не могут получать команды или обновления политик. Когда истекает срок действия токена Apple Business, Automated Device Enrollment перестаёт работать. Когда истекает срок действия токена Apps and Books, приложения нельзя распространять.

Баннер приложения Cerberus Enterprise

Cerberus устанавливает своё бесплатное приложение Cerberus Enterprise на iPhone и iPad (iOS и iPadOS 18.4 или новее) с лицензией устройства Apps and Books. Баннер отображается в верхней части панели управления, если приложения нет в вашей библиотеке Apple Business, если токен Apps and Books отсутствует или его срок истёк, а также если некоторые iPhone и iPad всё ещё ожидают приложение (с указанием их количества). Как добавить открывает эту страницу на строке Приложение Cerberus Enterprise с шагами; Как настроить (отображается, когда токен Apps and Books отсутствует или его срок истёк) открывает инструкции по токену Apps and Books.

Доступ менеджеров предприятия

Карточка Доступ менеджеров предприятия отображается только для предприятий, управляемых через мультитенантный аккаунт (например, поставщиком управляемых услуг). Она позволяет увидеть, какие аккаунты менеджеров могут работать с вашим предприятием, и управлять их доступом.

В карточке отображается:

• Владелец предприятия. Владелец всегда имеет доступ, и его доступ нельзя отозвать.
• Каждый аккаунт менеджера мультитенантного аккаунта с меткой Главный менеджер или Субаккаунт, с его именем, именем пользователя и статусом доступа (Предоставлен, Отозван или Не предоставлен).

Предоставление и отзыв доступа

Используйте Предоставить, чтобы разрешить аккаунту менеджера входить в ваше предприятие и управлять им, и Отозвать, чтобы убрать этот доступ. Каждое действие требует подтверждения. Менеджер, доступ которого отозван, больше не может работать с предприятием, даже если в данный момент он с ним работает.

• Как администратор предприятия вы можете предоставлять или отзывать доступ для любого указанного аккаунта менеджера.
• Главный менеджер может предоставлять или отзывать доступ для своих субаккаунтов, но только пока его собственный доступ предоставлен. Он не может предоставить доступ самому себе и не может отозвать свой собственный доступ.

Отзыв доступа для главного менеджера также отзывает доступ для всех его субаккаунтов. В этом случае диалог подтверждения перечисляет субаккаунты, которые потеряют доступ.

Информация об аккаунте

Карточка Информация об аккаунте содержит поля только для чтения:

• Имя пользователя
• Название предприятия
• Идентификатор предприятия

Изменение пароля

Если вы не вошли через Google, Apple или Microsoft, карточка также показывает действие Изменить пароль. Оно открывает диалог для продолжения смены пароля.

Вы также можете изменить пароль в любое время через меню пользователя на верхней панели инструментов, выбрав Изменить пароль. Это полезно для мультитенантных аккаунтов, которые могут сменить пароль, не входя в предприятие.

Если ваш аккаунт создал администратор или он сбросил ваш пароль, вы входите с временным паролем и должны выбрать новый пароль, прежде чем продолжить.

Информация о лицензии

Карточка Информация о лицензии показывает текущее состояние лицензии и лимит устройств. Она также предлагает действия для связи с отделом продаж и для управления оплатой или покупки лицензии.

• Статус лицензии: отображается как Активна или Срок истёк (со значком и подсказкой).
• Бесплатная пробная версия: отображается, когда аккаунт находится в пробном режиме.
• Лицензированные устройства: максимальное количество устройств, разрешённое лицензией. Ссылка нужно больше устройств? открывает сообщение для обращения в поддержку. Учитываются зарегистрированные устройства независимо от их состояния (например, активные, потерянные или отключённые). Незарегистрированные устройства не учитываются, как и устройства, синхронизированные из Apple Business, до их регистрации. При достижении лимита новое устройство не добавляется, а его регистрация удаляется: событие записывается в системный журнал, а администраторы аккаунта получают письмо. На устройствах Apple удаление занимает около минуты; устройство, которое уже учитывается, может зарегистрироваться снова, как и устройство, стёртое с помощью Return to Service.
• Следующее плановое продление: отображается для активных подписок, которые продлеваются автоматически. В противном случае карточка показывает Дату истечения.

Android Management

Карточка Android Management показывает состояние Android Management для вашего предприятия. Если Android Management ещё не настроен, карточка предлагает действие Настроить Android Management, которое открывает процесс настройки.

Настроенное состояние

Когда Android Management настроен, карточка может показывать:

• Идентификатор управления
• Тип привязки: определяет, использует ли предприятие аккаунт Managed Google Play или управляемый домен Google.
• Синхронизировано с Google Workspace (значок отображается, когда синхронизация каталога активна)
• Синхронизировать с Google Workspace (отображается, когда синхронизация каталога не настроена; открывает панель инструкций в нижней части страницы)

Привязка Android enterprise

Android Management можно связать либо с аккаунтом Managed Google Play, либо с управляемым доменом Google. Поле Тип привязки показывает, какой вариант сейчас связан с вашим предприятием.

Аккаунт Managed Google Play — это облегчённый аккаунт Android Enterprise. Он подходит для управления устройствами и приложениями Android через Cerberus Enterprise, но отделён от организации Google Workspace или Cloud Identity. Он не обеспечивает централизованное администрирование Google, доступное с управляемым доменом Google.

Управляемый домен Google связывает Android Enterprise с идентичностью Google вашей организации. ИТ-администраторы могут управлять продуктами Google, такими как Google Workspace, Cloud Identity и Gemini, из консоли Google Admin, продолжая управлять приложениями и политиками Android в Cerberus Enterprise. Это обеспечивает более упрощённый и интегрированный подход к управлению Android и позволяет использовать процессы регистрации и управления пользователями на основе Google Workspace.

Когда предприятие использует аккаунт Managed Google Play, карточка настроек предлагает Обновить до управляемого домена Google и информационное действие. Обновление открывает пошаговый процесс Google для перевода существующего предприятия Android в управляемый домен.

В ходе обновления Google может привязать существующий аккаунт Google Admin, связанный с вашим рабочим адресом эл. почты, или автоматически создать новый бесплатный аккаунт Google Admin. Используйте рабочий адрес эл. почты, например name@enterprise.com, чтобы продолжить пошаговую настройку Google.

Apple Device Management

Карточка Apple Device Management показывает состояние управления устройствами Apple (MDM) для вашего предприятия. Если управление Apple ещё не настроено, карточка предлагает действие Настроить управление Apple, которое открывает процесс настройки.

Настроенное состояние

Когда управление Apple настроено, карточка может показывать:

• Apple ID
• Срок действия сертификата Apple Push: показывает дату истечения и значок. Если срок действия сертификата истекает или истёк, значок можно нажать, чтобы открыть инструкции по продлению.
• Срок действия токена Apple Business: показывает срок действия токена Apple Business, используемого для Automated Device Enrollment (со значком, нажимаемым при необходимости действий).
• Токен Apps and Books: показывает название организации и срок действия токена контента Apple Apps and Books, ранее Volume Purchase Program (VPP) (со значком, нажимаемым при необходимости действий).
• Приложение Cerberus Enterprise: на карточке токена Apps and Books показывает, есть ли приложение в вашей библиотеке Apple Business: В вашей библиотеке (неограниченные лицензии), Нет в вашей библиотеке или Недоступно: срок действия токена Apps and Books истёк, а также сколько iPhone и iPad его ожидают. Если приложение отсутствует, в строке перечислены шаги для его добавления (в Apple Business откройте Apps & Services → Apps & Books → App Store, найдите «Cerberus Enterprise», нажмите View, затем Add, выберите All current and future в Organizational Units, нажмите Add, затем Review и подтвердите). Проверить снова повторно читает библиотеку (не чаще раза в 5 минут); после этого ожидающие устройства получают приложение.
• Apple Business: ссылка на портал Apple Business, отображается при наличии токена Apple Business.
• Синхронизировать с Apple Business и Синхронизировать с Apple Apps and Books: отображается, когда токены отсутствуют.

Для управления Apple требуется настройка сертификата APNs. При необходимости см. Настройка управления Apple (APNs).

Настройки и конфиденциальность

Карточка Настройки и конфиденциальность содержит переключатель маркетинговых предпочтений и ссылки на Условия обслуживания и Политику конфиденциальности. Используйте Сохранить настройки, чтобы применить изменения (во время сохранения отображается индикатор выполнения).

Отправить отзыв

Когда для аккаунта включены подписки, страница может показывать карточку Отправить отзыв со ссылками на Предложить функцию и внешние платформы отзывов.

Встроенные инструкции по настройке и продлению

В нижней части страницы панель управления может показывать раскрывающиеся панели инструкций в зависимости от текущего состояния (например, когда сертификат или токен отсутствует или срок его действия истекает).

Продление сертификата Apple Push (APNs)

Когда срок действия сертификата APNs истекает или он истёк, страница показывает панель с шагами для скачивания CSR, продления сертификата на портале Apple и загрузки нового сертификата в Cerberus Enterprise.

Пока сертификат или токен ещё действителен, кнопка загрузки рядом с ним открывает те же шаги. Используйте её, если вы скачали новый токен Apple Business или Apps and Books, поскольку старый перестаёт работать, или чтобы заранее продлить сертификат Apple Push. Всегда продлевайте текущий сертификат Apple Push: другой отклоняется, пока устройства Apple зарегистрированы, так как связаться с ними было бы уже невозможно.

Синхронизация с Apple Business

Когда токен Apple Business отсутствует, срок его действия истёк или истекает, страница показывает панель с шагами для скачивания токена из Apple Business и его загрузки в Cerberus Enterprise. Для нового подключения создайте сертификат открытого ключа в Cerberus Enterprise, затем в Apple Business откройте Devices → Management Services, нажмите Add в разделе Device Management Services, выберите Connect external device management и нажмите Continue; введите Service Name (например, Cerberus Enterprise), загрузите сертификат с помощью Upload Certificate, нажмите Next, затем Download Service Token и Done. Чтобы продлить токен, выберите службу Cerberus Enterprise в Management Services, нажмите кнопку … (дополнительно) в правом верхнем углу и выберите Download Token.

Устройства регистрируются в Cerberus Enterprise только когда они назначены его службе в Apple Business: откройте Devices → Management Services → Default Device Assignment, чтобы назначать новые устройства автоматически (по типу устройства), или Devices → Inventory, выберите устройства и нажмите Assign Device Management.

Синхронизация с Apple Apps and Books (VPP)

Когда токен Apps and Books отсутствует, срок его действия истёк или истекает, страница показывает панель с шагами для скачивания токена контента из Apple Business и его загрузки в Cerberus Enterprise: в Apple Business откройте меню организации в правом верхнем углу (название вашей организации) → Settings → Organizational Units, выберите организационное подразделение (по умолчанию — ваша организация) и нажмите Download в разделе Content Token. Срок действия токена истекает через год или раньше, если изменится пароль аккаунта Apple, с которого он был скачан.

Последний шаг настройки Apps and Books добавляет бесплатное приложение Cerberus Enterprise в вашу библиотеку Apple Business, чтобы Cerberus мог установить его на ваши iPhone и iPad.

Синхронизация с Google Workspace

Когда синхронизация каталога Google Workspace не настроена, страница показывает панель с описанием интеграции и кнопкой авторизации. Она также перечисляет необходимую область доступа Google OAuth: https://www.googleapis.com/auth/admin.directory.user.readonly.

Для первоначальной настройки Android см. Настройка Android Management.