Search Results

使用 Kiosk 模式，你可以将设备的功能限制为单个应用或多个应用。选择单应用还是多应用 Kiosk 模式取决于你的业务目标。 在单应用 Kiosk 模式下，设备配置为仅使用单个应用，并且不允许最终用户访问设备上的其他应用。他们也无法退出该应用，从而使其成为该特定应用的专用设备。要启用此模式，请在应用管理部分中指定一个应用，并将安装类型设置为Kiosk。 在多应用 Kiosk 模式下，设备可以访问多个应用。最终用户可以通过自定义启动器在多个应用之间导航。要启用此模式，请开启Kiosk 自定义启动器选项。 启用 Ki...

仅适用于同时具有个人配置和工作配置的设备。 跨配置文件复制/粘贴 从一个配置文件（个人或工作）复制的文本是否可以粘贴到另一个配置文件。 不允许（默认）：阻止用户将从工作配置文件复制的文本粘贴到个人配置文件。从个人配置文件复制的文本可以粘贴到工作配置文件。 允许：在任一配置文件中复制的文本都可以粘贴到另一个配置文件。   跨配置文件数据共享 来自一个配置文件（个人或工作）的数据是否可以与其他配置文件中的应用共享。具体控制通过 intent 进行的简单数据共享。其他跨配置文件通信渠道（例如联系人搜索、复制/粘贴、 或已...

在本部分中，您可以配置与蜂窝网络相关的政策。   1. 飞行模式 控制用户是否可以切换飞行模式。 用户选择（默认）：允许用户打开或关闭飞行模式。 已禁用：飞行模式已禁用。不允许用户打开飞行模式。在 Android 9 及更高版本上受支持。   2. 蜂窝网络 2G 控制用户是否可以切换蜂窝网络 2G 设置。 用户选择（默认）：允许用户打开或关闭蜂窝网络 2G。 已禁用：蜂窝网络 2G 已禁用。不允许用户通过设置打开蜂窝网络 2G。在 Android 14 及更高版本上受支持。   3. 覆盖 APN 控制覆盖 AP...

在本部分中，您可以设置与 App 可用性、安装、更新和权限管理相关的政策。 配置设备时，系统会自动创建 Managed Google Play 账户。   1. Play Store 模式 此模式控制用户在 Play Store 中可以使用哪些 App，以及从政策中移除 App 时设备上的行为。 白名单（默认）：只有政策中的 App 可用，任何不在政策中的 App 都将自动从设备中卸载。Play Store 只会显示可用的 App。 黑名单：所有 App 都可用，任何不应出现在设备上的 App 都应在应用程序政策中...

多租户部分适用于通过单次登录管理多个客户企业的 MSP 和企业管理员账户。本章介绍企业范围模型、企业切换、受管企业管理以及子账户。 如需申请多租户账户，请联系enterprise@cerberusapp.com。 核心概念 主多租户账户：可以访问全局多租户工作区的主管理员账户。 子账户：由主账户创建的委托管理员账户，可选企业分配。 所选企业上下文：当前在仪表板中打开用于日常运营的活动企业。 委托：由企业所有者授予的权限，允许管理员账户进入并管理该企业。 导航模型 未选择企业上下文时，侧边导航会显示多租户区域...

子账户页面（仪表板 → 子账户）适用于主多租户账户。它允许您创建委托管理员用户、分配受管企业、控制账单权限并维护子账户凭据。 子账户列表 每张子账户卡片都会显示身份和管理控制项： 名称和用户名/电子邮件。 受管企业多选分配。 可管理许可证权限开关。 重置密码和删除操作。 受管企业分配 企业分配通过受管企业多选字段进行编辑。更改后关闭选择器时，仪表板会在保存更新前请求确认。 分配企业会使其对该子账户可用，但子账户只有在授予访问权限后才能进入。从分配中移除企业也会移除该子账户对它的访问权限。 许可证管理权限 ...

顶部工具栏中的企业切换器让多租户用户无需退出登录即可在委托企业之间切换。当至少可以选择一个企业上下文时，它便可用。 切换器行为 触发器显示当前企业名称（如果没有名称，则显示企业 ID）。 菜单列出已委托/可访问的企业，并将当前企业标记为已选中。 切换期间，切换器操作会暂时禁用，以防止并发更改范围。 退出企业 切换器菜单包含退出企业，它会清除当前企业上下文并将您带回全局多租户工作区。 上下文重置规则 切换企业或退出企业会重置仪表板范围。特定于企业的页面和数据会为新选择的上下文刷新，菜单可见性也会根据当前是否选...

设备页面提供了一个 SIM 卡管理 面板。在 Android 设备上，它管理设备上安装的 SIM 卡和 eSIM 配置文件，添加或移除 eSIM 配置文件，并显示发送到设备的 eSIM 命令历史记录。在公司所有的 iPhone 和蜂窝版 iPad 上，它会显示设备报告的 SIM 卡和 eSIM 套餐，并让设备下载运营商准备好的 eSIM 套餐：请参阅下方的 iPhone 和 iPad。 当设备政策中启用了网络信息报告时，完全托管设备会报告 SIM 信息（此选项由 Cerberus Enterprise 始终启用...

Cerberus Enterprise 支持注册和管理 iPhone、iPad 和 Mac。Apple 设备配置需要 APNs 证书，并可通过不同的注册方法完成。 前提条件：配置 Apple Management (APNs) 在注册任何 Apple 设备之前，请完成Apple Management 设置 (APNs)。 选择注册方法 手动注册（注册描述文件） 此方法提供注册 URL 和可在设备上安装的配置描述文件（mobileconfig）。请阅读Apple 手动注册。 Automated Device...

Cerberus Enterprise 支持使用二维码、注册 URL 或注册描述文件文件对 Apple 设备进行手动注册。 当配置了 Apple Management (APNs) 时，可使用手动注册。如果您尚未完成 APNs 设置，请阅读Apple Management 设置 (APNs)。 用户也可以在没有描述文件的情况下，通过在设备设置中使用工作账户登录来注册其 iPhone、iPad 或 Mac。请阅读Apple 账户驱动注册。 注册令牌 注册令牌有自己的注册 URL 和二维码，并为使用它注册的...

自动设备注册 (ADE) 与 Apple Business（原 Apple Business Manager）集成，在公司所有的 iPhone、iPad 和 Mac 首次开机时（或恢复出厂设置后）自动注册这些设备。 ADE 需要先配置 Apple Management (APNs)。如有需要，请阅读Apple Management 设置 (APNs)。 如何自动注册设备 将设备添加到您的 Apple Business 账户，并将它们分配到 Cerberus Enterprise 设备管理服务：在 Apple...

通过账户驱动注册，用户可在设备设置中使用工作账户（例如Managed Apple Account，如name@company.com）登录，从而注册其 iPhone、iPad 或 Mac。无需下载描述文件，也无需二维码：Cerberus Enterprise 会自动找到用户、应用政策并设置所有权。 两种模式 用户注册（个人设备）：仅管理工作应用、账户和数据，它们位于设备的单独区域中。Cerberus 无法查看个人数据、抹掉设备、定位设备或读取其序列号。设备会被设为个人所有。需要 iOS 和 iPadOS 15 或...

Authenticate Using Google enrollment（也称为Google Authentication for Enrollment）允许用户在 Android 设备注册期间使用其 Google Workspace 账户进行身份验证。 此功能仅适用于由受管理的 Google 域（Google Workspace）提供支持的 Android 企业。 在哪里找到它 在仪表板中，打开注册令牌并选择Authenticate Using Google Enrollment标签页。仅当已配置 And...

完全设备管理适用于专用于工作目的的公司设备。企业可以管理设备上的所有应用，并可以强制执行 Android Management API 的全套政策和命令。还可以（通过政策）将设备锁定到单个应用或一小组应用，以满足特定目的或使用场景。这类完全受管理的设备子集称为专用设备。要在公司设备上设置完全管理，请使用以下配置方法之一（确保注册令牌的个人使用设置为不允许）： 二维码方法 Android 版本 7.0+在全新或恢复出厂设置的设备上，用户（通常是 IT 管理员）在同一位置点按屏幕六次。这会触发设备提示用户扫描二维码。 ...

通过设置带工作资料的公司设备，可使该设备同时用于工作和个人用途。在带工作资料的公司设备上： 大多数应用、数据和其他管理政策仅适用于工作资料。 员工的个人资料保持私密。不过，企业可以强制执行某些设备级政策和个人使用政策。 企业可以使用屏蔽范围在整个设备或其工作资料上强制执行合规性操作。 设备取消注册和设备命令会应用于整个设备。要设置带工作资料的公司设备，请使用以下配置方法之一（确保注册令牌的个人使用设置为允许）： 二维码方法 Android 版本 8.0+在全新或恢复出厂设置的设备上，用户（通常是 IT 管理员）在同...