Správa obsahových domén v Apple Business Manageru
Po ověření domény máte k dispozici tři možnosti, které můžete u každé domény zapnout:
1. možnost. Zamknout doménu: Touhle volbou vynutíte, aby všechny nové účty Apple vytvořené v doméně byly spravovanými účty Apple.
Víc se dočtete v části Zamknutí domény.
2. možnost. Přivlastnění domény: Když aktivujete přivlastnění domény, budou muset všechny účty používající vaši doménu být spravovanými účty Apple. Dostanete možnost převést existující účty Apple (které byly v doméně vaší organizace vytvořeny v minulosti) na spravované účty Apple.
Víc se dočtete v části Zobrazení nespravovaných účtů používajících vaši doménu.
Poznámka: Když zapnete přivlastnění domény, zároveň tím doménu zamknete (pokud ještě zamknutá není).
3. možnost. Federované ověřování: Pokud neexistují žádné konflikty s nespravovanými účty Apple, můžou uživatelé s funkcí administrátora nebo správce osob volitelně zapnout federované ověřování prostřednictvím poskytovatele identit. Je to možné provést i po zahájení procesu přivlastnění domény. Díky tomu budou moct uživatelé používat svoje uživatelská jména (obvykle e‑mailovou adresu) a hesla z Google Workspace, Microsoft Entra ID nebo od poskytovatele identit jako svoje spravované účty Apple. Po zapnutí federovaného ověřování se novým uživatelům při prvním přihlášení automaticky vytvoří spravované účty Apple.
Po dokončení procesů přivlastnění domény a federovaného ověřování můžou uživatelé s funkcí administrátora nebo správce osob taky zapnout synchronizaci adresářů s poskytovatelem identit.
Synchronizace adresářů:
Importuje informace o uživatelských účtech od poskytovatele identit.
Sleduje změny a automaticky je synchronizuje do Apple Business Manageru.
Automaticky maže spravované účty Apple při smazání příslušného uživatelského účtu u poskytovatele identit.
Poznámka: Když zapnete federované ověřování, zároveň tím doménu zamknete (pokud ještě zamknutá není).
Díky tomu může vaše organizace jednu konkrétní doménu ve svém seznamu ověřených domén zamknout, na jiné provést proces přivlastnění domény a s další doménou třeba používat federované ověřování.
Podrobné informace naleznete v části Úvod do ověření federované totožnosti.
