Aggiungere e verificare un dominio in Apple Business Manager

I domini (noti anche come nomi di dominio) indicano l’organizzazione piuttosto che un singolo membro. I nomi di dominio sono registrati ed è necessario che siano globalmente univoci.

Nota: Il termine dominio nel contesto del presente documento si riferisce a un nome di dominio completo individuale (FQDN). Ciò implica che (ad esempio) betterbag.com e accounts.betterbag.com sono considerati due domini diversi e vanno aggiunti e gestiti singolarmente in Apple Business Manager.

Dopo aver eseguito l'iscrizione ad Apple Business Manager, potrai aggiungere, quindi verificare, un dominio registrato. Il motivo per aggiungere e verificare un dominio è sfruttare gli Apple account gestiti. Questi account, analogamente agli Apple Account personali, utilizzano un indirizzo email come nome dell'account per accedere a siti web, app e altro. Il nome dell'Apple Account gestito (l'indirizzo email) deve essere univoco a livello globale. Se non registri un dominio, puoi usarne uno riservato.

Consulta Usare Apple Account gestiti.

Domini riservati

Qualsiasi organizzazione di Apple Business Manager prevede la creazione automatica di un dominio riservato. È possibile utilizzare un dominio riservato se non è disponibile un dominio personalizzato. Tale dominio presenta le seguenti proprietà:

Si basa sul sito web inserito durante il processo di registrazione.
Non richiede la verifica da parte dell'organizzazione.
Non può essere modificato, né rimosso.

Ad esempio, se hai effettuato l'iscrizione utilizzando il sito web www.betterbag.com, il nome del dominio riservato sarà betterbag.appleaccount.com. Se lo stesso dominio viene utilizzato da più organizzazioni, si aggiunge un numero incrementale al nome, ad esempio betterbag2.appleaccount.com.

Domini personalizzati

Se possiedi un dominio personalizzato, puoi usarlo per creare Apple Account gestiti. Per farlo, occorre in primo luogo registrare e verificare il dominio. La procedura di verifica assicura che solo l'organizzazione che ha l'autorità di modificare i record DNS (Domain Name Service) per il dominio possa creare Apple Account gestiti utilizzando quel dominio.

Dopo l'aggiunta e la verifica di un dominio, puoi scegliere di gestire la proprietà di tutti gli Apple Account su quel dominio. Consulta Gestire i domini verificati.

Aggiunta di un dominio personalizzato

Esistono due modi per aggiungere domini personalizzati ad Apple Business Manager:

Aggiungere un dominio personalizzato manualmente, quindi verificarlo.
Sincronizzare i domini personalizzati già verificati da qualsiasi Identity provider (IdP) compatibile con Apple Business Manager. Ad esempio, puoi sincronizzare i domini personalizzati già verificati in Google Workspace o Microsoft Entra ID.

Un diagramma di flusso che mostra i due metodi per aggiungere un dominio: manualmente con la verifica o tramite un Identity provider.

Nota: Aggiungi solo domini di tua proprietà. L'aggiunta di un dominio non di tua proprietà ti impedirà di creare Apple Account gestiti.

Verifica di un dominio

Dopo aver aggiunto manualmente un dominio, devi verificarlo. La verifica del dominio garantisce che solo la tua organizzazione, e nessun altro, possa utilizzare il dominio inserito per creare Apple Account gestiti.

Ad esempio, per utilizzare betterbag.com come dominio, devi aggiungere un record TXT specifico, un tipo di record DNS (Domain Name Service), al tuo file di zona del server del nome di dominio entro 14 giorni di calendario dall'inizio della procedura di verifica (che si avvia quando selezioni il pulsante Verifica). Questo indica che la tua organizzazione ha l'autorità di modificare i record DNS (Domain Name Service) per il tuo dominio.

Importante: hai a disposizione solo 14 giorni di calendario per completare il processo di verifica oppure dovrai ricominciare da capo. In base alla configurazione della rete, potrebbe volerci del tempo prima che vengano visualizzate le modifiche DNS. Assicurati di aver informato la persona nella tua azienda autorizzata a inserire i record nelle voci DNS (ad esempio, la persona con il ruolo di amministrazione DNS o IT) affinché l'attività venga completata prima della scadenza.

È possibile aggiungere solo i domini che non sono stati verificati da altre aziende. Se non è possibile verificare il tuo dominio, devi intraprendere altri passaggi per risolvere controversie con un’altra organizzazione in merito all’attribuzione di un nome di dominio. Questo è noto come conflitto del dominio.

Connessione a un IdP per l'aggiunta di domini

Anziché aggiungere manualmente i domini, è possibile sincronizzarli da Google Workspace o Microsoft Entra ID autenticandone uno di essi in Apple Business Manager. In questo modo, Apple Business Manager recupererà tutti i domini già verificati per l'uso. Dopo una corretta connessione, tutti i domini verranno visualizzati come verificati in Apple Business Manager.

Consulta Introduzione all’autenticazione con account associato.

Conflitti del dominio

Esistono tre tipi di conflitti del dominio:

Esempio 1: un dominio registrato da un'altra organizzazione.
Esempio 2: un dominio registrato da un'altra organizzazione che ha aggiunto il record TXT per verificare la proprietà del nome di dominio.
Esempio 3: un'altra organizzazione presenta Apple Account gestiti esistenti che utilizzano il dominio.

Importante: Nei primi due esempi, Apple non interviene nelle rivendicazioni di domini.

Esempi	L'organizzazione che ha registrato il nome di dominio	La tua organizzazione
Esempio 1	Ha registrato betterbag.com.	La tua organizzazione può inviare le informazioni di contatto (il nome della persona da contattare, il suo indirizzo email e il nome dell'organizzazione) all'organizzazione che ha registrato il nome di dominio. L'organizzazione può scegliere se contattare o meno la tua organizzazione per risolvere la rivendicazione del dominio.
Esempio 2	Ha registrato e verificato betterbag.com.	La tua organizzazione non può inviare nulla all'altra organizzazione poiché betterbag.com è registrato e l'altra organizzazione ha aggiunto il record TXT per verificare la proprietà del nome di dominio. Pertanto, la tua organizzazione non può usare il nome di dominio.
Esempio 3	Ha registrato betterbag.com e creato Apple Account gestiti usando quel dominio.	Se un'organizzazione diversa presenta Apple Account gestiti nel dominio che desideri usare, Apple indagherà su chi possiede tale dominio e ti comunicherà l'esito della ricerca. Se più di un'organizzazione rivendica in modo valido il dominio, nessuna di loro potrà eseguirne la verifica.