Search Results

仪表板的政策部分（仪表板 → 政策）会列出您账户中的所有政策，并允许您创建、复制、编辑和删除这些政策。 政策列表 政策会显示在表格中。点击某一行会打开相应的政策编辑器。 列 名称：政策名称。 平台：政策对应的平台（Android 或 Apple）。仅在同时配置了 Android Management 和 Apple 管理时显示。 设备：当前分配给该政策的已注册设备数量。已取消注册的设备不计入。 描述：政策描述。较长的描述会在两行后截断；将鼠标悬停其上可阅读完整文本。 最后修改：管理员上次创建、保存或复制该政策...

仪表板位置地图提供全局视图，显示正在报告位置数据的设备的最新已知位置。从仪表板打开它，即可在同一 Google 地图上查看多台设备。 先决条件 仅当设备所分配的政策中启用了位置报告时，设备才会显示在此地图上。要启用该功能，请打开政策并开启 位置和地理围栏 → 报告位置。有关更多详细信息，请参阅 位置和地理围栏。 在未完全受管理的设备上，位置数据可能仍取决于 Cerberus Enterprise 应用是否拥有所需的位置权限，以及设备是否启用了位置服务。 个人设备（用户注册）仅当其 Apple 政策开启了...

要管理 Apple 设备，Cerberus Enterprise 需要 Apple 推送通知服务 (APNs) 证书。 使用与您组织关联的 Apple ID。APNs 证书有效期为一年，必须每年续期才能继续管理设备。 第 1 步：下载 CSR 文件 在仪表板中启动 Apple Management 设置，并下载 Cerberus Enterprise 生成的供应商签名证书签名请求 (CSR) 文件。 第 2 步：在 Apple 门户上创建推送证书 使用您的 Apple ID 登录 Apple 推送证书门户...

要使用 Cerberus Enterprise 管理 Android 设备，您必须先将组织连接到 Google Android Enterprise。 设置过程通常需要几分钟，并且需要工作电子邮件地址（例如name@enterprise.com），或者个人 Google 电子邮件地址。 设置期间会发生什么 您将被重定向到 Google Android Enterprise。 您使用工作电子邮件地址（或个人 Google 电子邮件地址）登录。 Google 会为您的组织创建 Android Management...

Apple 政策定义了 Cerberus Enterprise 通过 MDM 应用于 Apple 设备的管理设置。这些设置可在仪表板的 Apple 政策编辑器中进行配置。 开始之前 Apple 设备管理要求配置 Apple Management (APNs)。如有需要，请阅读Apple Management 设置 (APNs)页面。 打开 Apple 政策编辑器 在仪表板中，打开政策，然后点击创建新的 Apple 政策。要编辑现有 Apple 政策，请在政策表格中点击其所在行。 编辑器布局 Apple ...

Apple 政策编辑器中的软件更新部分可让设备保持最新：它可以要求设备在截止日期前使用特定 OS 版本，并控制设备下载和安装更新的方式。 必需的 OS 更新 点击添加必需更新以要求某个 OS 版本。设备会下载更新，告知用户截止日期，并在用户之前未安装的情况下于截止日期安装。已运行该版本或更高版本的设备会忽略它。需要 iOS 和 iPadOS 17 或 macOS 14。 适用于（必填）：iPhone 和 iPad，或 Mac。每个 OS 都有自己的版本号，因此请分别为每个 OS 添加一条必需更新。 OS 版本...

“限制”部分用于控制受管理 Apple 设备上允许使用哪些操作系统功能。在 Apple 政策编辑器中，这些选项以包含多个开关的分组面板形式呈现。 应用管理 和 网络 面板的开关在 Apple 政策的 应用与描述文件 和 网络 页面中描述。 许多限制仅在特定的操作系统版本上受支持，并且可能需要受监管设备。请使用仪表板中的工具提示获取权威要求。 在使用用户注册的设备（通过使用工作账户登录注册的个人设备）上，Apple 不允许的限制不会被发送。如果政策的限制均不适用，这些设备不会获得限制描述文件。政策编辑器会...

密码设置部分用于控制设备密码要求及相关安全规则（例如最小长度和复杂性）。在 Mac 上（macOS 13 或更高版本，不适用于用户注册），这些规则适用于用户的登录密码。 选项 在 Apple 政策编辑器中，密码选项通过开关和数字字段组合进行配置。许多字段都包含工具提示，用于说明支持的操作系统版本和监管要求。 密码开关 下次认证时更改：在用户下次认证时强制重置密码。 要求字母数字密码：要求至少包含一个字母字符和一个数字。 要求复杂密码：要求使用“复杂”密码（不得包含重复或连续模式，并且至少包含一个非字母数字字...

Apple 政策编辑器的 位置和地理围栏 部分定义了区域，例如站点或仓库。安装了 Cerberus Enterprise 应用的 iPhone 和 iPad 会在进入或离开这些区域时报告，事件规则可以对此做出反应：发送电子邮件、锁定或停用设备，或再次启用设备。Mac 不使用地理围栏。 地理围栏字段 使用添加地理围栏创建新条目。一个政策最多可包含10 个地理围栏，并且它们的名称在政策内必须唯一。每个地理围栏包含以下字段： 名称：必填且唯一。 纬度和经度：区域的中心。你也可以点击地图来设置。 半径（米）：必填，范...

Apple 政策编辑器的macOS部分可管理 Mac 的安全性、隐私和登录设置：FileVault、防火墙、Gatekeeper、屏幕保护程序与锁定、外部和网络存储、屏幕共享、隐私权限、登录项，以及允许载入的系统和内核扩展。它还会安装系统服务和后台任务的配置文件。政策中的其他设备不会获得这些设置。开启某项设置即可管理它；关闭时，用户保留自己的选择。 大多数设置会作为配置描述文件安装到 Mac 上，可在“系统设置”>“通用”>“设备管理”中查看。FileVault、隐私权限、登录项和扩展设置需要用户批准的 MDM...

Apple 政策编辑器的 网络 部分在设备上配置 Wi-Fi 网络和 VPN，安装证书，并限制 AirDrop 和蓝牙等连接功能。每个 Wi-Fi 网络、VPN 和证书都会作为独立的配置描述文件安装，您可以在设备的 设置 > 通用 > VPN 与设备管理 中看到它（Mac：系统设置 > 通用 > 设备管理，或在 macOS 13 和 14 上为 隐私与安全 > 描述文件），也可以在设备页面的 描述文件、证书和安全 面板中看到它。 证书取自证书页面：请先在那里导入它们。政策只会引用它们，因此证书绝不会被复制到政策...

Apple 政策编辑器的自助服务终端与主屏幕部分可将设备锁定到单个应用、选择允许打开哪些应用、排列主屏幕并添加网站图标。每项设置都会作为配置描述文件安装到设备上。 Apple 只会将其中大多数设置应用于受监督的 iPhone 和 iPad（通过 Automated Device Enrollment 注册或使用 Apple Configurator 准备的设备）。其他设备不会获得这些设置。Web Clip 也可在未受监督的 iPhone 和 iPad 上使用。Mac 不会获得这些设置中的任何一项。 选择应用 ...

Apple 政策编辑器的合规性规则部分会为政策中的设备设定要求。违反规则的设备会立即变为不合规：设备页面会在设备不合规的原因中说明原因，设备列表也会将其显示为不合规。当政策中的某项设置无法应用到设备上时，该设备也会被视为不合规。 规则 密码：设备设有密码，并且符合政策的密码设置。 最低操作系统版本：适用于 iPhone 和 iPad，或适用于 Mac。要更新设备，请在“软件更新”中添加必需的更新。 受监管设备：使用注册描述文件或通过用户注册方式注册的设备不受监管。 FileVault 已开启（Mac）：Mac 的...

Apple 政策编辑器的账户部分可为 iPhone、iPad 和 Mac 添加邮件、Exchange、Google、日历、通讯录和目录账户。点击添加账户并选择类型。该部分还包含允许修改账户限制（受监管设备）。 在 Mac（macOS 13 或更高版本）上，账户会在已注册管理的用户（通常是注册该 Mac 的用户）登录时安装到其会话中。设备页面会在Mac 用户下列出这些用户及其账户状态。使用设备用户电子邮件地址的账户会采用 Cerberus Enterprise 中分配给该 Mac 的用户。 常用设置 设备用户的...

本节介绍如何为 Apple 设备配置受管应用和账户负载。 应用管理 应用管理面板包含与应用相关的常规限制以及受管应用列表。 常规应用限制 允许 App Clip 允许安装应用 允许移除应用 允许自动下载应用 允许隐藏应用 允许锁定应用 允许 App 内购买 允许修改默认浏览器 允许信任企业应用 受管应用 使用添加应用将应用添加到政策。每个受管应用都会显示为一张卡片。您可以展开卡片以编辑其设置，并使用删除操作移除该应用。 App Store ID：受管应用的 App Store 标识符。 Bundle ID...

在本节中，您可以配置与安全相关的政策。   安全风险操作 选择当设备在状态报告中报告 SecurityRisk 时要执行的操作。   支持的 SecurityRisk 类型： 未知操作系统：Play Integrity API 检测到设备运行未知操作系统（basicIntegrity 检查成功，但 ctsProfileMatch 失败）。 已入侵的操作系统：Play Integrity API 检测到设备运行已入侵的操作系统（basicIntegrity 检查失败）。 硬件支持的评估失败：如果设备完整性字段中未显示...

如果设备或工作配置文件未遵守下面列出的任何政策设置，Android Device Policy 默认会立即阻止使用该设备或工作配置文件： 密码要求 加密政策 锁屏已停用 允许的输入法 允许的无障碍服务 如果设备或工作配置文件在 10 天后仍不合规，Android Device Policy 会将设备恢复出厂设置或删除工作配置文件。 在本节中，您可以覆盖默认的合规性执行规则或添加新规则。 规则 定义特定政策无法应用于设备时的行为的规则列表。 使用添加规则创建新规则。可以使用删除操作移除每个规则卡片。 设置名称 要执行...

此面板汇总了控制设备位置报告、位置强制执行和地理围栏定义的 Android 政策设置。当你希望 Cerberus Enterprise 收集设备位置，或检测设备进入或离开已配置区域时，请使用此面板。 位置报告 报告位置 启用设备地理位置报告。通过此设置收集的位置数据用于仪表板位置地图、设备概览位置历史和地理围栏处理。 位置历史记录和地理围栏事件保留 90 天，更早的数据每晚自动删除。每台已注册设备的最新位置始终保留，因此它会保留在地图上。 在未完全受管理的设备上，位置数据可能仍取决于 Cerberus ...