Search Results

Apple デバイスを管理するには、Cerberus Enterprise に Apple Push Notification service（APNs）証明書が必要です。 組織に関連付けられた Apple ID を使用してください。APNs 証明書は1年間有効で、デバイスの管理を継続するには毎年更新する必要があります。 ステップ 1：CSR ファイルをダウンロードする ダッシュボードで Apple Management のセットアップを開始し、Cerberus Enterprise によって生成された V...

マルチテナンシーセクションは、単一のログインから複数の顧客エンタープライズを管理するMSPおよびエンタープライズマネージャーアカウントで利用できます。この章では、エンタープライズスコープモデル、エンタープライズの切り替え、管理対象エンタープライズの管理、サブアカウントについて説明します。 マルチテナンシーアカウントを申請するには、enterprise@cerberusapp.comまでご連絡ください。 主要な概念 メインマルチテナンシーアカウント：グローバルなマルチテナンシーワークスペースにアクセスできる主要...

デバイスまたは仕事用プロファイルが以下に示すポリシー設定のいずれかに準拠していない場合、Android Device Policy はデフォルトで直ちにデバイスまたは仕事用プロファイルの使用をブロックします： パスワード要件 暗号化ポリシー キーガード無効 許可された入力方式 許可されたアクセシビリティサービス デバイスまたはワーク プロファイルが 10 日経ってもコンプライアンス違反のままである場合、Android Device Policy はデバイスを工場出荷時設定にリセットするか、ワーク プロファイルを削除...

Apple Policy Editorのソフトウェアアップデートセクションは、デバイスを最新の状態に保ちます。期限までに特定のOSバージョンを要求し、デバイスがアップデートをダウンロードしてインストールする方法を制御できます。 必須のOSアップデート 必須アップデートを追加をクリックして、OSバージョンを要求します。デバイスはアップデートをダウンロードし、ユーザーに期限を通知し、ユーザーがそれまでに実行していない場合は期限にインストールします。そのバージョン以降をすでに実行しているデバイスは無視します。iOSお...

制限セクションでは、管理対象の Apple デバイスで許可する OS 機能を制御します。Apple ポリシーエディタでは、これらのオプションは複数の切り替えを持つグループ化されたパネルとして表示されます。 アプリ管理パネルとネットワークパネルのトグルは、Apple ポリシーのアプリとプロファイルページとネットワークページで説明されています。 多くの制限は特定の OS バージョンでのみサポートされ、監視対象デバイスが必要な場合があります。正式な要件は、ダッシュボードのツールチップを参照してください。 ユー...

パスコード設定セクションでは、デバイスのパスコード要件と関連するセキュリティルール（最小長や複雑さなど）を制御します。Mac（macOS 13 以降、User Enrollment を除く）では、ルールはユーザーのログインパスワードに適用されます。 オプション Apple ポリシーエディタでは、パスコードのオプションは切り替えと数値フィールドを組み合わせて構成します。多くのフィールドには、対応する OS バージョンと監視要件を示すツールチップがあります。 パスコードの切り替え 次回認証時に変更: 次回ユーザー...

Apple ポリシーエディタのネットワークセクションでは、デバイスの Wi-Fi ネットワークと VPN を構成し、証明書をインストールし、AirDrop や Bluetooth などの接続機能を制限します。各 Wi-Fi ネットワーク、VPN、証明書はそれぞれ独自の構成プロファイルとしてインストールされ、デバイスの設定 > 一般 > VPN とデバイス管理（Mac：システム設定 > 一般 > デバイス管理、または macOS 13 および 14 ではプライバシーとセキュリティ > プロファイル）と、デバイスページ...

Apple ポリシーエディタのキオスクとホーム画面セクションでは、デバイスを 1 つのアプリに固定し、開けるアプリを選択し、ホーム画面を整理し、Web サイトのアイコンを追加します。各設定は構成プロファイルとしてデバイスにインストールされます。 Apple は、これらの設定のほとんどを監視対象の iPhone と iPad（Automated Device Enrollment で登録された、または Apple Configurator で準備されたデバイス）にのみ適用します。それ以外のデバイスには適用されませ...

Apple ポリシーエディタの位置情報とジオフェンスセクションでは、敷地や倉庫などのエリアを定義します。Cerberus Enterprise アプリをインストールした iPhone と iPad は、これらのエリアへの入場または退場を報告し、イベントルールでそれに対応できます。メールを送信する、デバイスをロックまたは無効化する、または再び有効化するなどです。Mac はジオフェンスを使用しません。 ジオフェンスのフィールド ジオフェンスを追加を使用して新しいエントリを作成します。ポリシーには最大10 個のジオフ...

Apple ポリシーエディタのコンプライアンスルールセクションでは、ポリシーのデバイスに対する要件を設定します。ルールに違反したデバイスは直ちに非準拠になります。デバイスページのデバイスが非準拠である理由に理由が表示され、デバイスリストでは非準拠として表示されます。ポリシーの設定をデバイスに適用できない場合も、そのデバイスは非準拠になります。 ルール パスコード: デバイスにパスコードがあり、ポリシーのパスコード設定を満たしていること。 最小 OS バージョン: iPhone と iPad 用、または Mac 用...

Apple ポリシーエディタのmacOSセクションでは、Macのセキュリティ、プライバシー、ログイン設定を管理します。FileVault、ファイアウォール、Gatekeeper、スクリーンセーバーとロック、外部ストレージとネットワークストレージ、画面共有、プライバシー権限、ログイン項目、および読み込みを許可するシステム拡張機能とカーネル拡張機能です。システムサービスの構成ファイルとバックグラウンドタスクもインストールします。ポリシーの他のデバイスにはこれらの設定は適用されません。設定を管理するにはオンにします。オフ...

このセクションでは、Appleデバイス向けの管理対象アプリケーションとアカウントペイロードを構成する方法について説明します。 アプリ管理 アプリ管理パネルには、アプリ関連の一般的な制限と管理対象アプリの一覧の両方が含まれます。 一般的なアプリの制限 Appクリップを許可 アプリのインストールを許可 アプリの削除を許可 アプリの自動ダウンロードを許可 アプリの非表示を許可 アプリのロックを許可 アプリ内課金を許可 デフォルト ブラウザの変更を許可 エンタープライズ アプリの信頼を許可 管理対象アプリ アプリケ...

Appleポリシーエディターのアカウントセクションでは、メール、Exchange、Google、カレンダー、連絡先、ディレクトリのアカウントをiPhone、iPad、Macに追加します。アカウントを追加をクリックし、種類を選択します。このセクションには、アカウントの変更を許可制限（監視対象デバイス）も含まれます。 Mac（macOS 13以降）では、アカウントは管理に登録されたユーザー（通常はMacを登録したユーザー）のセッションに、そのユーザーがログインしているときにインストールされます。デバイスページでは、...

このページでは、デバイス概要で利用できるデバイス固有の位置ツールについて説明します。パネルには、位置履歴用の位置情報タブと、Android デバイス、iPhone、iPad ではジオフェンスの遷移用のジオフェンスタブがあります。 前提条件 Android では、デバイスの位置情報データは、デバイスポリシーで位置情報の報告が有効になっている場合にのみ表示されます。有効にするには、ポリシーを開いて位置情報とジオフェンス → 位置情報の報告をオンにします。詳細については、位置情報とジオフェンスを参照してください。 ...

Cerberus Enterprise は、QR コード、登録 URL、または登録プロファイルファイルを使用した Apple デバイスの手動登録をサポートしています。 手動登録は、Apple Management（APNs）が構成されている場合に利用できます。APNs のセットアップがまだ完了していない場合は、Apple Management のセットアップ（APNs）を参照してください。 ユーザーは、デバイス設定で仕事用アカウントにサインインすることにより、プロファイルなしで iPhone、iPad、Ma...

アカウント主導の登録では、ユーザーはデバイス設定で仕事用アカウント（Managed Apple Account、例：name@company.com）でサインインして、iPhone、iPad、Mac を登録します。ダウンロードするプロファイルも QR コードも不要です。Cerberus Enterprise がユーザーを検出し、ポリシーを適用し、所有権を自動的に設定します。 2つのモード User Enrollment（個人デバイス）：デバイス内の別エリアで、仕事用のアプリ、アカウント、データのみが管理されます。...

Automated Device Enrollment（ADE）は Apple Business（旧 Apple Business Manager）と連携し、会社所有の iPhone、iPad、Mac を初めて電源を入れたとき（または工場出荷状態にリセットした後）に自動的に登録します。 ADE を使用するには、先に Apple Management（APNs）を構成する必要があります。必要な場合は、Apple Management のセットアップ（APNs）を参照してください。 デバイスを自動登録する方法 ...

Authenticate Using Google Enrollment（Google Authentication for Enrollmentとも呼ばれます）を使用すると、ユーザーはAndroidデバイスの登録時にGoogle Workspaceアカウントで認証できます。 この機能は、管理対象Googleドメイン（Google Workspace）によってサポートされるAndroidエンタープライズでのみ使用できます。 場所 ダッシュボードで登録トークンを開き、Authenticate Using Go...