Tartomány hozzáadása és igazolása az Apple Business Managerben
A tartományok (más néven tartománynevek) a nagyobb szervezetet jelölik, nem pedig egy egyéni tagot. A tartománynevek regisztrálva vannak, és globálisan egyedieknek kell lenniük.
Megjegyzés: Ebben a dokumentumban a tartomány kifejezés egy egyedi FQDN-re (Fully Qualified Domain Name – Teljes hivatalos tartománynév) utal. Ez azt jelenti, hogy (például) a betterbag.com és az accounts.betterbag.com két különböző tartománynak számít, ezért külön kell hozzáadni és kezelni őket az Apple School Managerben.
Miután regisztrált az Apple Business Managerre, lehetősége van hozzáadni, majd igazolni egy Ön által regisztrált tartományt. A tartomány hozzáadásának és igazolásának oka a felügyelt Apple-fiókokban rejlő előnyök kiaknázása. Az ilyen fiókok esetén – hasonlóan a személyes Apple-fiókokhoz – egy e-mail cím a fiók neve, és ezzel lehet bejelentkezni webhelyekre, appokba és egyéb helyekre. A felügyelt Apple-fiók nevének (az e-mail-cím) globálisan egyedinek kell lennie. Ha nem regisztrált tartományt, használhatja a lefoglalt tartományt is.
Lásd: Felügyelt Apple-fiókok használata
Foglalt tartományok
Automatikusan létrejön egy lefoglalt tartomány mindegyik Apple Business Manager-szervezethez. A lefoglalt tartomány akkor használható, ha nem áll rendelkezésre egyedi tartomány. A következő tulajdonságokkal rendelkezik:
A regisztrálási eljárás során megadott webhelyen alapul.
Nem szükséges a szervezetnek igazolnia a tartományt.
Nem szerkeszthető, illetve nem távolítható el.
Ha például a www.betterbag.com webhely segítségével regisztrált, a foglalt tartomány a betterbag.appleaccount.com. Ha több szervezet használja ugyanazt a tartományt, akkor egy növekményes számot kap a név; például betterbag2.appleaccount.com.
Egyedi tartományok
Ha rendelkezik egyedi tartománnyal, a segítségével létrehozhat felügyelt Apple-fiókokat. Ehhez először regisztrálni és igazolni kell a tartományt. Az igazolási eljárás segítségével biztosítható, hogy csak az a szervezet hozhasson létre felügyelt Apple-fiókokat az adott tartománnyal, amely jogosult módosítani a tartomány tartománynév-szolgáltatási (DNS) rekordjait.
A tartomány hozzáadása és igazolása után dönthet az adott tartományon lévő összes Apple-fiók tulajdonjogának kezelése mellett. Lásd: Igazolt tartományok kezelése.
Egyéni tartomány hozzáadása
Kétféle módon lehet egyéni tartományt hozzáadni az Apple Business Managerhez:
Manuálisan hozzáad egy egyéni tartományt, majd igazolja.
Szinkronizál olyan egyéni tartományokat, amelyek már igazolva vannak bármely olyan identitásszolgáltatónál (IdP), amely működik az Apple Business Managerrel. Szinkronizálhat például olyan egyéni tartományokat, amelyek már igazolva vannak a Google Workspace vagy Microsoft Entra ID szolgáltatásban.
Megjegyzés: Csak az Ön tulajdonában álló tartományokat adjon hozzá. Ha nem saját tulajdonban álló tartományt ad hozzá, akkor nem fog tudni felügyelt Apple-fiókokat létrehozni.
Tartomány igazolása
Miután manuálisan hozzáadott egy tartományt, igazolnia kell. A tartomány igazolása biztosítja, hogy senki más, csak a szervezete használhassa a megadott tartományt felügyelt Apple-fiókok létrehozására.
Ha például a betterbag.com tartománynevet szeretné használni, akkor a tulajdonjog-igazolási folyamat kezdetétől számított 14 naptári napon belül hozzá kell adnia egy specifikus TXT-rekordot – ez egyfajta DNS-rekord – a tartománynév-kiszolgálója zónafájljához. (A tulajdonjog-igazolási folyamat akkor kezdődik, amikor az Igazolás gombot kiválasztja.) Ez jelzi, hogy a szervezete jogosult módosítani a tulajdonában lévő tartomány tartománynév-szolgáltatási (DNS) rekordjait.
Fontos: Csupán 14 naptári napja van az igazolási eljárás elvégzésére – ez után elölről kell kezdenie. A hálózati konfigurációtól függően némi időt igénybe vehet a DNS-módosítások megjelenése. Ne felejtse el értesíteni a cégnél azt a személyt, aki rekordokat tud írni a DNS-bejegyzésekbe (például az IT- vagy DNS-rendszergazda), hogy végre lehessen hajtani a feladatot a lejárat előtt.
Csak olyan tartományok adhatók hozzá, amelynek másik cég nem igazolta a tulajdonjogát. Ha a tartomány tulajdonjoga nem igazolható, további lépéseket kell tenni annak eldöntésére, hogy melyik szervezethez tartozik a vitatott tartománynév. Ezt tartományütközésnek nevezzük.
Csatlakozás identitásszolgáltatóhoz tartományok hozzáadása céljából
A manuális hozzáadásuk helyett a tartományok szinkronizálhatók is a Google Workspace vagy a Microsoft Entra ID szolgáltatásból úgy, hogy hitelesíti az egyiket az Apple Business Managerben. Ez lehetővé teszi, hogy az Apple Business Manager lekérje az összes olyan tartományt, amelynek használatra való igazolása már megtörtént. A sikeres csatlakozás után az összes tartomány igazoltként jelenik meg az Apple Business Managerben.
Tartományütközések
A tartományütközéseknek három típusa létezik:
1. példa: Egy másik szervezet által regisztrált tartomány.
2. példa: Egy másik szervezet által regisztrált tartomány, és a szervezet hozzáadta a TXT-rekordot annak igazolására, hogy a tulajdonában van a tartománynév.
3. példa: Egy másik szervezetben meglévő felügyelt Apple-fiókok használják a tartományt.
Fontos: Az első két példában az Apple nem avatkozik bele a tartomány tartományigénylésekbe.
Példák | A szervezet, amely regisztrálta a tartománynevet | Az Ön intézménye | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
1. példa | Regisztrálták a betterbag.com tartománynevet. | A szervezet elküldheti a kapcsolattartási adatokat (a kapcsolatfelvételt kérő személy neve, e-mail-címe és a szervezet neve) annak a szervezetnek, amely regisztrálta a tartománynevet. A szervezet eldöntheti, hogy felveszi-e a kapcsolatot az Ön szervezetével a tartományigénylés megoldásához. | |||||||||
2. példa | Regisztrálták a betterbag.com tartománynevet, és igazolták is. | Az Ön szervezete nem tud semmit küldeni a másik szervezetnek, mert a betterbag.com regisztrálva van, és hozzáadták a TXT-rekordot annak igazolására, hogy a tulajdonukban van a tartománynév. Ezért az Ön szervezete nem használhatja a tartománynevet. | |||||||||
3. példa | Regisztrálták a betterbag.com tartománynevet, és létrehoztak felügyelt Apple-fiókokat ezzel a tartománnyal. | Ha egy másik szervezetnek vannak felügyelt Apple-fiókjai az Ön által használni kívánt tartományban, az Apple kivizsgálja, hogy ki a tartomány tulajdonosa, és értesíti Önt, amikor a vizsgálat befejeződött. Ha egynél több szervezet élhet érvényes igénnyel a tartományra vonatkozóan, akkor egy szervezet sem igazolhatja. |
Tartomány hozzáadása és igazolása
Az Apple Business Managerben jelentkezzen be egy olyan felhasználóval, amely Adminisztrátor vagy Személykezelő jogosultsággal rendelkezik.
Válassza ki a saját nevét az oldalsáv alján, és válassza ki a Beállítások , majd a Felügyelt Apple ID-k elemet.
A Tartományok szakaszban válassza ki a Tartomány hozzáadása elemet, majd adja meg a használni kívánt tartományt.
Válasszon az alábbi lehetőségek közül:
Ha olyan tartományt adott meg, amelyet egy másik szervezet regisztrált, és igazolta annak tulajdonjogát, akkor egy másik tartományt kell megadnia a folytatáshoz.
Ha olyan tartományt adott meg, amely egy másik szervezethez van regisztrálva, de a tulajdonjoga nincs igazolva, akkor választhatja a következőt: „Beleegyezem a fenti elérhetőségi adataim megosztásába”, majd a Küldés gombot. Lásd: Tartományütközések.
Válassza a Tartomány hozzáadása elemet, majd hajtsa végre a feladat hátralévő lépéseit.
Válassza ki a tartomány mellett található Igazolás gombot.
Ekkor megjelenik egy TXT-rekord, és kap egy e-mailt, amely arról tájékoztatja, hogy kísérlet történik az Ön által választott tartomány tulajdonjogának igazolására. 14 naptári nap áll a rendelkezésére, hogy elvégezze a tulajdonjog-igazolási folyamatot. A TXT-rekordban van egy karakterlánc, amelynek végén véletlenszerű karakterek vannak. Például:
„apple-domain-verification=RaNdOmLeTtErSaNdNuMbErS.”
Válassza a Másolás gombot.
Ha az alábbi szolgáltatások valamelyikét használja, nézze meg a dokumentációjukban, hogy hogyan illesztheti be a TXT-rekordot a zónafájlba, vagy lépjen kapcsolatba a DNS-adminisztrátorral:
Google: Verify your domain with a TXT record (Tartomány tulajdonjogának igazolása TXT-rekorddal)
Microsoft Entra ID: Txt- vagy MX-rekord hozzáadása a tartomány tulajdonjogának igazolásához.
Network Solutions: How Do I Manage DNS and Advanced DNS Records? (Hogyan kezelhetek DNS- és fejlett DNS-rekordokat?)
Válassza ki a „Szöveges (TXT) rekordok vagy Sender Policy Framework (SPF) rekordok” lehetőséget.
Ha más tartomány-regisztrátora van, tőle kérjen információt arról, hogy miként adhat hozzá TXT-rekordot a DNS zónafájljához.
A TXT-rekord sikeres hozzáadását követően véglegesítse a tulajdonjog-igazolási folyamatot.
Megjegyzés: Csak olyan tartományokat adhat hozzá, amelyeket más szervezetek nem sajátítottak ki. Lásd: Tartományütközések.
A tulajdonjog-igazolási folyamat véglegesítése
Az Apple Business Managerben jelentkezzen be egy olyan felhasználóval, amely Adminisztrátor vagy Személykezelő jogosultsággal rendelkezik.
Válassza ki a saját nevét az oldalsáv alján, és válassza ki a Beállítások , majd a Felügyelt Apple ID-k elemet.
Keresse meg a tartományt, amelynek hozzáadta a TXT-rekordját, majd válassza ki az Ellenőrzés most gombot.
Ha a TXT-rekord helyesen lett beírva a DNS-zónafájlba, akkor a megjelenített rekordnak és a Másolás gombnak Igazolt tulajdonjogra kell változnia.
Ha a TXT-rekord helytelenül lett beírva a DNS-zónafájlba, akkor az Ellenőrzés most gomb nem módosul.
A tartomány sikeres ellenőrzése után eltávolíthatja a TXT-rekordot a zónafájlból, ha szükséges.