Ручная регистрация Apple (профиль регистрации)
Cerberus Enterprise поддерживает ручную регистрацию устройств Apple с помощью QR-кода, URL-адреса регистрации или файла профиля регистрации.
Ручная регистрация доступна, когда настроено управление Apple (APNs). Если вы ещё не завершили настройку APNs, прочитайте Настройка управления Apple (APNs).
Пользователи также могут регистрировать свои iPhone, iPad или Mac без профиля, входя со своим рабочим аккаунтом в настройках устройства. Прочитайте Регистрация Apple по аккаунту.
Токены регистрации
У токена регистрации есть собственные URL-адрес регистрации и QR-код, и он назначает следующие параметры устройствам, которые с ним регистрируются:
- Политика: применяется к устройству сразу после его регистрации.
- Пользователь: назначается устройству. Если в токене нет пользователя, у устройства нет пользователя.
- Владение: корпоративное или личное. Если оно не задано, устройства под надзором помечаются как корпоративные, а остальные — как личные; устройства, зарегистрированные вручную, не находятся под надзором.
- Срок действия: после этого дня URL-адрес регистрации перестаёт работать. Ранее загруженный профиль всё ещё можно установить.
- Разрешённые регистрации: сколько устройств может зарегистрироваться с помощью токена. Оставьте поле пустым, чтобы не ограничивать.
Чтобы создать токен, откройте раздел Регистрация на панели управления, выберите вкладку Ручная регистрация Apple (профиль регистрации) и нажмите Новый токен регистрации. Задайте имя и параметры, затем нажмите Создать токен: страница токена показывает его URL-адрес регистрации, QR-код и кнопку Загрузить профиль регистрации.
Content loading.Таблица токенов показывает для каждого токена его Статус (Активен, Срок истёк или Использован), Срок действия, число Регистраций из разрешённых и Последнее использование — время последней регистрации устройства с ним. Затем идут Политика, Пользователь (наведите, чтобы увидеть адрес эл. почты), Принадлежность и дата Создания (наведите, чтобы увидеть, кто создал токен). Сначала показываются самые новые токены, и вы можете сортировать по любому столбцу. Сортируйте по Последнему использованию, чтобы найти активные токены, которые больше никто не использует, и удалите их, чтобы их URL-адрес регистрации перестал работать. Политика или пользователь, удалённые после сохранения токена, показываются как Удалённая политика или Удалённый пользователь со значком предупреждения: измените токен, чтобы выбрать другой.
Изменения токена применяются к последующим регистрациям: уже зарегистрированные устройства сохраняют свою политику и пользователя. Когда токен удалён, истёк или достиг разрешённого числа регистраций, его URL-адрес регистрации перестаёт работать.
Регистрация без токена
Панель Регистрация без токена на той же вкладке содержит URL-адрес регистрации вашей организации. Устройства, зарегистрированные с его помощью, не получают ни политику, ни пользователя: назначьте их на странице устройства.
Политика и пользователь устройства зависят от способа его регистрации: политика и пользователь токена при использовании токена регистрации; политика профиля ADE при автоматической регистрации устройств с сохранением пользователя, назначенного на странице устройства; без политики и пользователя при использовании URL-адреса регистрации, QR-кода или профиля без токена (даже если у устройства есть профиль ADE). Устройство, зарегистрированное повторно, не сохраняет политику и пользователя предыдущей регистрации: страница устройства показывает их, только если новая регистрация их назначает. Только устройство, стёртое с помощью Возврат в эксплуатацию, регистрируется повторно со своей текущей политикой и пользователем.
Получите URL-адрес регистрации и профиль
- Откройте токен на вкладке Ручная регистрация Apple (профиль регистрации) раздела Регистрация или разверните Регистрация без токена.
- Скопируйте URL-адрес регистрации или используйте действие отправки по электронной почте.
- Отсканируйте QR-код, показанный рядом с URL-адресом регистрации, камерой устройства: он откроет тот же URL-адрес регистрации на устройстве.
- Загрузите Профиль регистрации (файл mobileconfig).
Как зарегистрировать iPhone или iPad
iOS/iPadOS 15.0+
Сначала скачайте профиль регистрации на устройство, используя один из следующих способов:
Способ 1: QR-код
Откройте приложение Камера на устройстве и наведите его на QR-код рядом с URL регистрации, затем коснитесь появившейся ссылки. Safari откроет URL регистрации и запросит разрешение на скачивание профиля конфигурации: коснитесь Разрешить.
Способ 2: URL регистрации
Отправьте URL регистрации пользователю (например, действием «Отправить по электронной почте») и откройте его в Safari на устройстве, затем коснитесь Разрешить, чтобы скачать профиль конфигурации.
Способ 3: файл профиля регистрации
Скачайте файл профиля регистрации (enroll.mobileconfig) и отправьте его на устройство, например как вложение в письме или через AirDrop, затем откройте его на устройстве.
Затем завершите регистрацию на устройстве:
- На устройстве откройте Настройки → Профиль загружен → Установить, затем следуйте инструкциям.
- После регистрации вы можете проверить статус в Настройки → Основные → VPN и управление устройством (или Профили и управление устройством).
После регистрации на iPhone и iPad с iOS или iPadOS 18.4 или новее появляется приложение Cerberus Enterprise. На устройстве, зарегистрированном вручную (не под наблюдением), пользователю предлагается установить его или разрешить вашей организации управлять им, если оно уже было установлено из App Store. Если пользователь отказывается, используйте Повторить на странице устройства. Приложение должно один раз появиться в вашей библиотеке Apple Business (см. Настройки аккаунта).
Профиль, который не был установлен в течение 8 минут, удаляется устройством. В этом случае скачайте его снова.
Устанавливайте только профили регистрации, полученные из вашей панели управления Cerberus Enterprise.