Usare Apple Account gestiti Apple Business Manager
Gli Apple Account gestiti sono pensati per aumentare la produttività dei dipendenti e fornire i servizi che potrebbero servire agli utenti. Questi account sono progettati in modo specifico per le organizzazioni e sono separati dagli Apple Account personali creati dagli utenti. In questo modo è possibile tenere separati i dati dell'organizzazione da quelli personali, con avanzati controlli di gestione.
A differenza degli Apple Account personali, gli Apple Account gestiti sono di proprietà e sotto la gestione dell'organizzazione, il che comprende reimpostazioni delle password e amministrazione in base al ruolo. Consentono anche di accedere a iCloud per collaborare con iWork e Note, oltre a eseguire il backup su dispositivi iPhone e iPad. Grazie a Apple Business Manager, le organizzazioni possono creare e gestire facilmente questi account su larga scala.
Importante: l'account di utenti con un Apple Account gestito potrebbe essere bloccato se viene inserita una password errata per più di 10 volte o se Apple sospetta che l'account sia stato usato per attività fraudolente. Per reimpostare la propria password, l'utente deve contattare qualsiasi utente con il ruolo di amministrazione o di responsabile persone. In caso di utenti bloccati a causa di sospette attività fraudolente, l’utente con il ruolo di amministrazione di Apple Business Manager deve contattare Apple per richiedere lo sblocco dell’account. A quel punto, un utente con il ruolo di amministrazione può reimpostare la password dell'utente.
Come vengono creati gli Apple Account gestiti
La creazione degli Apple Account gestiti avviene dopo le seguenti operazioni:
Configurare e abilitare autenticazione con account associato tramite Google Workspace, Microsoft Entra ID, o il tuo Identity provider (IdP)
Consulta Introduzione all’autenticazione con account associato.
Nota: se la tua organizzazione utilizza l'autenticazione con account associato, l'impostazione Formato predefinito dell'Apple Account gestito non è applicabile.
Hai effettuato la sincronizzazione con Google Workspace.
Sincronizzare con Microsoft Entra ID mediante Open ID Connect (OIDC)
Consulta Sincronizzare account utente da Microsoft Entra ID.
Sincronizzazione con il tuo Identity provider (IdP) mediante Open ID Connect (OIDC) o il Sistema per gestione di identità fra domini (SCIM)
Consulta Sincronizzare gli utenti dal proprio Identity provider.
Importante: ricorda che ogni Apple Account gestito deve essere univoco. Inoltre, non può essere uguale a eventuali altri Apple Account di altri utenti.
Come vengono usati gli Apple Account gestiti
In qualità di utente con un ruolo di amministrazione o responsabile, puoi usare gli Apple Account gestiti in due modi principali: con gli account e con i ruoli.
Account: gli utenti con il ruolo di amministrazione possono completare diverse attività in Apple Business Manager per la gestione degli account. Per esempio, possono assegnare i ruoli o reimpostare le password per un gruppo specifico di utenti.
Ruoli: dopo la creazione di un Apple Account gestito per un utente, è possibile assegnare i ruoli per l'utente. Questi ruoli definiscono le attività che gli utenti possono eseguire in Apple Business Manager con il loro Apple Account gestito.
Modifiche dell'Apple Account gestito con i ruoli di amministratore
Solo gli utenti con il ruolo di amministrazione possono modificare un altro utente con il ruolo di amministrazione, compreso il proprio account.
Accesso ai servizi con Apple Account gestiti
L'accesso a servizi specifici può variare quando si usano gli Apple Account gestiti. Consulta Accesso ai servizi con Apple Account gestiti in Distribuzione della piattaforma Apple.