Brug administrerede Apple-konti i Apple Business Manager
Administrerede Apple-konti er designet til øge medarbejderproduktiviteten og levere de tjenester, som brugerne kan få brug for. Disse konti er designet specifikt til organisationer og særskilt fra personlige Apple-konti, som brugere opretter til sig selv. Det er med til at holde organisationsdata adskilt fra personlige data med robuste administrationsfunktioner.
I modsætning til personlige Apple-konti ejes og administreres administrerede Apple-konti af en organisation – herunder nulstilling af adgangskoder og rollebaseret administration. De giver også adgang til iCloud med henblik på samarbejde via iWork og Noter – og sikkerhedskopiering på iPhone- og iPad-enheder. Apple Business Manager gør det nemt for organisationer at oprette og administrere disse konti i store mængder.
Vigtigt: En bruger med en administreret Apple-konto kan blive låst ude af sin konto, hvis brugeren indtaster en forkert adgangskode mere end 10 gange, eller hvis Apple har mistanke om svigagtig aktivitet på kontoen. For at nulstille sin adgangskode skal brugeren kontakte en bruger med rollen som administrator eller personansvarlig. Hvis en bruger låses grundet mistanke om svigagtig aktivitet, skal en Apple Business Manager-bruger med rollen som administrator kontakte Apple for at få låst kontoen op. Derefter kan brugerens adgangskode nulstilles af en bruger med rollen som administrator.
Sådan oprettes administrerede Apple-konti
Administrerede Apple-konti oprettes, når du har gjort følgende:
Konfigurer og aktiver godkendelse via organisationsnetværket med Google Workspace, Microsoft Entra ID eller din identitetsudbyder
se Introduktion til godkendelse via organisationsnetværket med Apple School Manager.
Bemærk: Hvis din organisation bruger godkendelse via organisationsnetværket, gælder standardindstillingerne for format for administrerede Apple-konti ikke.
Synkroniser med Google Workspace
Synkroniser ved hjælp af OIDC (OpenID Connect) med Microsoft Entra ID
Synkroniser ved hjælp af OIDC (Open ID Connect) eller SCIM (system til identitetsstyring på tværs af domæner) med din id-udbyder
Vigtigt: Husk på, at hver administreret Apple-konto skal være unik. Den må heller ikke være den samme som andre Apple-konti, som andre brugere måtte have.
Sådan bruges administrerede Apple-konti
Som bruger med rollen som administrator eller leder kan du primært bruge administrerede Apple-konti på to måder: med konti og roller.
Konti: Brugere med rollen som administrator kan udføre en række opgaver i Apple Business Manager for at administrere konti. Du kan for eksempel tildele roller eller nulstille adgangskoder for bestemte brugere.
Roller: Når en administreret Apple-konto er oprettet for en bruger, kan der tildeles roller til brugeren. Disse roller definerer, hvilke opgaver brugerne kan udføre i Apple Business Manager med deres administrerede Apple-konto.
Administrerede Apple-konti ændres efter administratorroller
Kun brugere med rollen som administrator kan ændre en anden bruger med rollen som administrator, herunder deres egen konto.
Adgang til tjenester ved hjælp af administrerede Apple-konti
Adgang til specifikke tjenester kan variere, når du bruger administrerede Apple-konti. Se Adgang til tjenester med administrerede Apple-konti i Implementering af Apples platforme.