Политики Apple

Политики Apple определяют настройки управления, которые Cerberus Enterprise применяет к устройствам Apple через MDM. Эти настройки задаются в панели управления в редакторе политик Apple.

Перед началом

~~Content~~ ~~loading.~~Для управления устройствами Apple необходимо настроить Apple Management (APNs). При необходимости прочитайте страницу Настройка Apple Management (APNs).

Открытие редактора политик Apple

В панели управления откройте Политики и нажмите Создать новую политику Apple. Чтобы изменить существующую политику Apple, нажмите на её строку в таблице политик.

Структура редактора

Редактор политик Apple состоит из набора раскрывающихся разделов. В верхней части страницы всегда можно изменить:

Имя (обязательно)
Id (только для чтения)
Описание (необязательно)

Разделы политики

Разделы ниже соответствуют панелям, доступным в редакторе политик Apple в настоящее время. При открытии сохранённой политики разделы с изменёнными настройками уже открыты, а остальные остаются закрытыми:

Управление приложениями: настройка ограничений для приложений, управляемых приложений и настроек приложения Cerberus Enterprise.
Киоск и экран «Домой»: режим одного приложения, разрешённые и заблокированные приложения, расположение на экране «Домой», веб-клипы, настройки уведомлений и сообщение на экране блокировки.
Безопасность: управление такими функциями, как автоматическая разблокировка и биометрическая разблокировка.
Настройки кода-пароля: настройка требований к коду-паролю и связанных правил.
Мультимедиа: разрешение или запрет камеры и связанных функций.
Сотовая связь: управление настройками сотовой связи (сотовые данные приложений, eSIM, смена плана) и APN сотовой сети.
Сеть: сети Wi-Fi (включая корпоративные 802.1X), VPN, сертификаты, глобальный прокси, зашифрованный DNS и фильтр веб-содержимого, а также ограничения подключения, такие как AirDrop и Bluetooth.
Система и пользовательский интерфейс: ограничение системных функций, таких как Handoff, имя устройства и экранная заставка.
Обновления ПО: требовать определённую версию ОС к сроку и управлять загрузкой и установкой обновлений.
macOS: Firewall, Gatekeeper, заставка и блокировка, внешние и сетевые накопители, «Общий экран», разрешения конфиденциальности и объекты входа на Mac.
Приложения и сервисы Apple: ограничение приложений и сервисов Apple, таких как iMessage, Game Center и «Локатор».
Siri и Apple Intelligence: ограничение Siri, диктовки и функций Apple Intelligence.
iCloud: разрешать или запрещать отдельные службы iCloud (резервное копирование, синхронизация связки ключей, частный узел и т. д.).
Местоположение и геозоны: области, о входе в которые и выходе из которых сообщают iPhone и iPad с приложением Cerberus Enterprise, для правил событий.
Аккаунты: ограничение изменения аккаунтов и настройка аккаунтов Mail, Exchange, Google, календаря, контактов и каталога.
Правила соответствия требованиям: требования (код-пароль, минимальная версия ОС, управление устройством, FileVault), при несоблюдении которых устройства считаются несоответствующими, с необязательной блокировкой.

Многие параметры в редакторе политик Apple содержат подсказку с описанием требований и поддерживаемых версий ОС.

Сохранение, удаление и связанные устройства

Используйте Сохранить политику, чтобы применить изменения. Кнопка недоступна, если нет несохранённых изменений или срок действия лицензии истёк.

При изменении существующей политики на странице также отображается действие Удалить политику. В нижней части редактора может отображаться список Связанные устройства, чтобы вы видели, сколько устройств сейчас используют политику.

Следующие страницы

Приложения и профили: настройка установленных приложений и профилей конфигурации.
Киоск и экран «Домой»: режим одного приложения, разрешённые приложения, расположение на экране «Домой» и веб-клипы.
Код-пароль: настройка требований к коду-паролю и связанных параметров безопасности.
Ограничения: определение разрешённых функций и ограничений на уровне ОС.
Сеть: сети Wi-Fi, VPN, сертификаты и ограничения подключения.
Обновления ПО: обязательные обновления ОС и настройки обновления ПО.
macOS: Firewall, Gatekeeper, блокировка экрана, накопители, разрешения конфиденциальности и объекты входа на Mac.
Местоположение и геозоны: области, о входе в которые и выходе из которых сообщают iPhone и iPad, и что нужно для их работы.
Аккаунты: аккаунты почты, Exchange, Google, календаря, контактов и каталога.
Правила соответствия требованиям: требования к устройствам и блокировка несоответствующих устройств.