Skip to main content

Настройки

Страница Настройки (Панель управления → Настройки) содержит своднуюсводные информациюсведения об учетной записиаккаунте и лицензии, а также позволяетдействия управлятьдля биллингом,управления оплатой, настройкой платформыплатформ (Android Management и Apple Management) и необязательнымидополнительными интеграциями скаталогов каталогами/токенами.и токенов.

Баннер лицензии (срок истекает / истекла)срок истёк)

Когда срок действия вашей лицензии скоро истекает, она истеклаистёк или она аннулированапрекращена, в верхней части страницы отображается заметный баннер. В зависимости от состояния вашей подписки,подписки он предлагает либо действие Управление биллингомоплатой (портал клиента Stripe), либо действиеили Купить лицензию.

Когда срок действия лицензии истекает,истёк, возможностиаккаунт учетной записи ограничиваютсяограничивается только выводомотменой устройстврегистрации из системы.устройств. По истеченииокончании льготного периода учетная записьаккаунт может быть аннулирована,отменён, а регистрация устройств — автоматически отменена.

Баннеры сертификатов и токенов Apple (срок истекает / срок истёк)

 Сертификат Apple Push (APNs), токен Apple Business (Automated Device Enrollment) и токен Apps and Books (ранее VPP) необходимо продлевать ежегодно. Начиная за 30 дней до истечения срока, в верхней части панели управления отображается баннер для каждого сертификата или токена, срок действия которого скоро истекает или уже истёк, с указанием даты истечения или функции, которая перестала работать. Действие Как продлить открывает эту страницу с развёрнутыми соответствующими инструкциями по продлению.

 Баннер также отображается, когда срок действия MDM-сертификата некоторых устройств Apple истекает в течение 14 дней, а автоматическое продление не завершилось или срок действия уже истёк: такие устройства необходимо зарегистрировать повторно. Действие Показать устройства открывает список устройств с фильтром Срок действия MDM-сертификата истекает.

 Если срок действия сертификата Apple Push истекает, устройства Apple не могут бытьполучать выведеныкоманды изили системыобновления автоматически.политик. Когда истекает срок действия токена Apple Business, Automated Device Enrollment перестаёт работать. Когда истекает срок действия токена Apps and Books, приложения нельзя распространять.

Баннер приложения Cerberus Enterprise

 Cerberus устанавливает своё бесплатное приложение Cerberus Enterprise на iPhone и iPad (iOS и iPadOS 18.4 или новее) с лицензией устройства Apps and Books. Баннер отображается в верхней части панели управления, если приложения нет в вашей библиотеке Apple Business, если токен Apps and Books отсутствует или его срок истёк, а также если некоторые iPhone и iPad всё ещё ожидают приложение (с указанием их количества). Как добавить открывает эту страницу на строке Приложение Cerberus Enterprise с шагами; Как настроить (отображается, когда токен Apps and Books отсутствует или его срок истёк) открывает инструкции по токену Apps and Books.

Доступ менеджераменеджеров предприятия

 Карточка Доступ менеджераменеджеров предприятия отображается только для предприятий, которымиуправляемых управляетчерез мультитенантнаямультитенантный учётная записьаккаунт (например, поставщикпоставщиком управляемых услуг). Она показывает,позволяет увидеть, какие учётные записиаккаунты менеджеров могут работать с вашим предприятием, и позволяет управлять их доступом. 

В карточке отображаются:отображается:

  • Владелец предприятия. У владельцаВладелец всегда естьимеет доступ, и его доступ нельзя отозвать.
  • КаждаяКаждый учётная записьаккаунт менеджера мультитенантноймультитенантного учётной записиаккаунта с пометкойметкой ОсновнойГлавный менеджер или Дополнительный аккаунтСубаккаунт, с его именем, именем пользователя и статусом доступа (Предоставлен, Отозван или Не предоставлен).

Предоставление и отзыв доступа

 Используйте Предоставить, чтобы разрешить учётной записиаккаунту менеджера входить в ваше предприятие и управлять им, и Отозвать, чтобы убрать этот доступ. Каждое действие требует подтверждения. Менеджер, удоступ которого отозван доступ,отозван, больше не может работать с предприятием, даже если работаетв данный момент он с ним вработает. данный момент.

  • Как администратор предприятия,предприятия вы можете предоставитьпредоставлять или отозватьотзывать доступ для любойлюбого учётнойуказанного записиаккаунта менеджера из списка.менеджера.
  • ОсновнойГлавный менеджер может предоставлять иили отзывать доступ для своих дополнительных аккаунтов,субаккаунтов, но только пока его собственный доступ предоставлен. Он не может предоставить доступ самому себе и не может отозвать свой собственный доступ.

 Отзыв доступа удля Основногоглавного менеджера также отзывает доступ удля всех его дополнительных аккаунтов.субаккаунтов. В этом случае в диалогедиалог подтверждения перечисляютсяперечисляет аккаунты,субаккаунты, которые потеряют доступ. 

Информация об учетной записиаккаунте

Карточка Информация об учетной записиаккаунте содержит поля, доступныеполя только для чтения: 

  • Имя пользователя
  • Название организациипредприятия
  • IDИдентификатор организациипредприятия

СменаИзменение пароля

Если вы не вошли в систему через Google, Apple или Microsoft, на карточкекарточка также отображаетсяпоказывает действие СменитьИзменить пароль. ЭтоОно открывает диалоговое окнодиалог для продолжения процесса смены пароля.

 Вы также можете изменить пароль в любойлюбое момент сменить парольвремя через меню пользователя на верхней панели,панели инструментов, выбрав СменитьИзменить пароль. Это удобнополезно для мультитенантных учётных записей,аккаунтов, которые могут сменить пароль, не входя в предприятие. 

 Если ваш аккаунт создал администратор создал вашу учётную запись или он сбросил ваш пароль, вы входите с временным паролем и должны задатьвыбрать новый пароль, прежде чем продолжить. 

Информация о лицензии

Карточка Информация о лицензии отображаетпоказывает текущийтекущее статуссостояние лицензии и лимит устройств. Она также позволяетпредлагает связатьсядействия для связи с отделом продаж,продаж управлятьи биллингомдля управления оплатой или купитьпокупки лицензию.лицензии.

  • Статус лицензии: отображается как Активна или ИстеклаСрок истёк (ссо иконкой-значком и подсказкой). 
  • Бесплатная пробная версия: отображается, когда учетная записьаккаунт находится в пробном режиме. 
  • Лицензированные устройства: максимальное количество устройств, разрешенноеразрешённое лицензией. Ссылка нужно больше устройств? открывает окносообщение для связиобращения в поддержку. Учитываются зарегистрированные устройства независимо от их состояния (например, активные, потерянные или отключённые). Незарегистрированные устройства не учитываются, как и устройства, синхронизированные из Apple Business, до их регистрации. При достижении лимита новое устройство не добавляется, а его регистрация удаляется: событие записывается в системный журнал, а администраторы аккаунта получают письмо. На устройствах Apple удаление занимает около минуты; устройство, которое уже учитывается, может зарегистрироваться снова, как и устройство, стёртое с поддержкой.помощью Return to Service.
  • Следующее плановое продление: отображается для активных подписокподписок, скоторые автоматическимпродлеваются продлением.автоматически. В противном случае вкарточка карточке указываетсяпоказывает ДатаДату истечения срока действия.

Android Management

Карточка Android Management отображаетпоказывает статуссостояние Android Management для вашейвашего организации.предприятия. Если Android Management ещеещё не настроен, вкарточка карточке доступнопредлагает действие Настроить Android Management, которое запускаетоткрывает процесс настройки.

СостояниеНастроенное настройкисостояние

Когда настроен Android Management,Management внастроен, карточкекарточка может отображаться:показывать:

  • IDИдентификатор управления
  • Тип привязки: определяет, использует ли предприятие управляемуюаккаунт учетную записьManaged Google Play или управляемый домен Google. 
  • Синхронизировано с Google Workspace (значок отображается, когда активна синхронизация скаталога каталогом) активна)
  • СинхронизацияСинхронизировать с Google Workspace (отображается, когда синхронизация с каталогомкаталога не настроена; открывает панель инструкций в нижней части страницы)

Привязка Android Enterpriseenterprise

Android Management можетможно быть связаносвязать либо с управляемойаккаунтом учетной записьюManaged Google Play, либо с управляемым доменом Google. Поле Тип привязки показывает, какой вариант в данный моментсейчас связан с вашим предприятием.

 УправляемаяАккаунт учетная записьManaged Google Play — это облегченнаяоблегчённый учетная записьаккаунт Android Enterprise. ОнаОн подходит для управления устройствами и приложениями Android через Cerberus Enterprise, но является отдельнойотделён от организации Google Workspace или Cloud Identity. ОнаОн не предоставляетобеспечивает возможностицентрализованное централизованного администрированияадминистрирование Google, доступныхдоступное прис использованииуправляемым управляемого доменадоменом Google.

 Управляемый домен Google связывает Android Enterprise с идентификационнымиидентичностью даннымиGoogle вашей организации в Google.организации. ИТ-администраторы могут управлять продуктами Google, такими как Google Workspace, Cloud Identity и Gemini, черезиз консольконсоли администратораGoogle Google,Admin, продолжая при этом управлять приложениями и политиками Android в Cerberus Enterprise. Это обеспечивает более оптимизированныйупрощённый и интегрированный подход к управлению Android,Android а такжеи позволяет использовать рабочие процессы регистрации и управления пользователями на базеоснове Google Workspace.

Когда предприятие использует управляемуюаккаунт учетную записьManaged Google Play, на карточкекарточка настроек доступны действияпредлагает ПерейтиОбновить надо управляемыйуправляемого домендомена Google и просмотринформационное информации.действие. Обновление запускаетоткрывает пошаговый процесс Google для перевода существующейсуществующего предприятия Android Enterprise нав управляемый домен.

ВоВ времяходе обновления Google может автоматически привязать существующуюсуществующий учетнуюаккаунт записьGoogle администратораAdmin, Google, связаннуюсвязанный с вашим рабочим адресом электроннойэл. почты, или автоматически создать новуюновый бесплатнуюбесплатный учетнуюаккаунт записьGoogle администратора Google.Admin. Используйте рабочий адрес электроннойэл. почты, например name@enterprise.com, чтобы продолжить пошаговую настройку Google.

Apple Device Management

Карточка Apple Device Management отображаетпоказывает статуссостояние управления устройствами Apple (MDM) для вашейвашего организации.предприятия. Если управление Apple ещеещё не настроено, вкарточка карточке доступнопредлагает действие Настроить управление Apple Management, которое запускаетоткрывает процесс настройки.

СостояниеНастроенное настройкисостояние

Когда настроено управление Apple,Apple внастроено, карточкекарточка может отображаться:показывать:

  • Apple ID
  • Срок действия сертификата Apple Push Certificate: отображаетпоказывает дату истечения срока действия и значок. Если срок действия сертификата подходит к концуистекает или он уже истек,истёк, значок можно нажать, чтобы открыть инструкции по продлению.
  • Срок действия токена ABMApple Business: отображаетпоказывает срок действия токена Apple BusinessBusiness, Managerиспользуемого для Automated Device Enrollment (с кликабельнымсо значком, еслинажимаемым требуетсяпри действие)необходимости действий).
  • Токен VPPApps and Books: отображаетпоказывает название организации и срок действия токена контента Apple Apps and Books, ранее Volume Purchase Program (сVPP) кликабельным(со значком, еслинажимаемым требуетсяпри действие)необходимости действий).
  • ПорталПриложение Cerberus Enterprise: на карточке токена Apps and Books показывает, есть ли приложение в вашей библиотеке Apple Business: В вашей библиотеке (неограниченные лицензии), Нет в вашей библиотеке или Недоступно: срок действия токена Apps and Books истёк, а также сколько iPhone и iPad его ожидают. Если приложение отсутствует, в строке перечислены шаги для его добавления (в Apple Business Managerоткройте Apps & Services → Apps & Books → App Store, найдите «Cerberus Enterprise», нажмите View, затем Add, выберите All current and future в Organizational Units, нажмите Add, затем Review и подтвердите). Проверить снова повторно читает библиотеку (не чаще раза в 5 минут); после этого ожидающие устройства получают приложение.
  • Apple Business: ссылка,ссылка отображаемаяна портал Apple Business, отображается при наличии токена ABM.Apple Business.
  • СинхронизацияСинхронизировать с Apple Business Manager и СинхронизацияСинхронизировать с Apple VolumeApps Purchaseand ProgramBooks: отображаются,отображается, когда отсутствуюттокены токены.отсутствуют.

Для управления устройствами Apple требуется настройка сертификата APNs. ЕслиПри это необходимо,необходимости см.: Настройка управления Apple Management (APNs).

Настройки и конфиденциальность

Карточка Настройки и конфиденциальность содержит переключатель маркетинговых предпочтений и ссылки на Условия использованияобслуживания и Политику конфиденциальности. Используйте Сохранить настройки, чтобы применить изменения (во время сохранения отображается индикатор выполнения).

Отправить отзыв

Когда для учетной записиаккаунта включены подписки, на страницестраница может отображатьсяпоказывать карточкакарточку Отправить отзыв со ссылками на:на Запросить новуюПредложить функцию и внешние платформы для отзывов.

Встроенные инструкции по настройке и продлению

В нижней части страницы впанель управления может показывать раскрывающиеся панели управления могут отображаться разворачивающиеся панели с инструкциями,инструкций в зависимости от текущего состояния (например, когда сертификат или токен отсутствует или истекаетсрок срокего действия сертификата/токена)истекает).

Продление сертификата Apple Push Certificate (APNs)

Когда срок действия сертификата APNs подходит к концуистекает или он ужеистёк, истек,страница на странице отображаетсяпоказывает панель с шагами подля загрузкескачивания CSR-запроса,CSR, продлениюпродления сертификата на портале Apple и загрузкезагрузки нового сертификата в Cerberus Enterprise.

 Пока сертификат или токен ещё действителен, кнопка загрузки рядом с ним открывает те же шаги. Используйте её, если вы скачали новый токен Apple Business или Apps and Books, поскольку старый перестаёт работать, или чтобы заранее продлить сертификат Apple Push. Всегда продлевайте текущий сертификат Apple Push: другой отклоняется, пока устройства Apple зарегистрированы, так как связаться с ними было бы уже невозможно.

Синхронизация с Apple Business Manager (ABM)

Когда токен ABMApple Business отсутствует, срок его действия истекистёк или подходитистекает, кстраница концу, на странице отображаетсяпоказывает панель с шагами подля загрузкескачивания токена из Apple Business Manager и его загрузкезагрузки в Cerberus Enterprise. Для нового подключения создайте сертификат открытого ключа в Cerberus Enterprise, затем в Apple Business откройте Devices → Management Services, нажмите Add в разделе Device Management Services, выберите Connect external device management и нажмите Continue; введите Service Name (например, Cerberus Enterprise), загрузите сертификат с помощью Upload Certificate, нажмите Next, затем Download Service Token и Done. Чтобы продлить токен, выберите службу Cerberus Enterprise в Management Services, нажмите кнопку … (дополнительно) в правом верхнем углу и выберите Download Token.

 Устройства регистрируются в Cerberus Enterprise только когда они назначены его службе в Apple Business: откройте Devices → Management Services → Default Device Assignment, чтобы назначать новые устройства автоматически (по типу устройства), или Devices → Inventory, выберите устройства и нажмите Assign Device Management.

Синхронизация с Apple VolumeApps Purchaseand ProgramBooks (VPP)

Когда токен VPPApps and Books отсутствует, срок его действия истекистёк или подходитистекает, кстраница концу, на странице отображаетсяпоказывает панель с шагами подля загрузкескачивания токена контента из Apple Business Manager и его загрузкезагрузки в Cerberus Enterprise.Enterprise: в Apple Business откройте меню организации в правом верхнем углу (название вашей организации) → Settings → Organizational Units, выберите организационное подразделение (по умолчанию — ваша организация) и нажмите Download в разделе Content Token. Срок действия токена истекает через год или раньше, если изменится пароль аккаунта Apple, с которого он был скачан.

 Последний шаг настройки Apps and Books добавляет бесплатное приложение Cerberus Enterprise в вашу библиотеку Apple Business, чтобы Cerberus мог установить его на ваши iPhone и iPad.

Синхронизация с Google Workspace

Когда синхронизация с каталогомкаталога Google Workspace не настроена, настраница страницепоказывает отображаетсяпанель панель,с в которой объясняется сутьописанием интеграции и предоставляется кнопкакнопкой авторизации. В нейОна также указанаперечисляет необходимаянеобходимую область доступа Google OAuth: https://www.googleapis.com/auth/admin.directory.user.readonly.

Для первоначальной настройки Android см.: Настройка Android Management.