Apple Business Managerでの役割と権限について

Apple Business Managerの各ユーザには1つ以上の役割が割り当てられ、その役割によって、ユーザが実行できる作業が定義されます。一部の役割は、他の役割を管理できます。たとえば、管理者の役割を割り当てられたユーザは、マネージャや職員の役割のユーザを管理できます。

管理者またはユーザマネージャの役割を持つユーザは、Federated Authenticationを使用してサインインできません。この役割では、連携プロセスの管理のみが可能です。

なお、各役割は複数の権限によって構成されており、これらの権限はその役割を持つすべてのユーザに影響します。職員の役割の権限は非常に限定されていますが、マネージャの役割はより多くの権限を持つことができます。また、管理者の役割を持つユーザが最も多くの権限を使用できます。

役割	次に示す、他の役割を管理できます。
管理者	他の管理者ユーザマネージャデバイス登録マネージャコンテンツマネージャ職員
ユーザマネージャ	他のユーザマネージャデバイス登録マネージャコンテンツマネージャ職員
デバイス登録マネージャ	なし
コンテンツマネージャ	なし
職員	なし

役割の権限を編集する

Apple Business Managerで、管理者の役割を持つユーザでサインインします。
サイドバーで「アクセス管理」を選択し、「役割」を選択します。
役割を選択し、「編集」を選択してから、次のいずれかを実行します。
- 役割から権限を削除するには、権限のチェックボックスの選択を解除して「保存」を選択します。
- 権限を追加するには、権限のチェックボックスを選択して「保存」を選択します。

次の表に示すように、基本権限を管理します。

基本権限	管理者	ユーザマネージャ	デバイス登録マネージャ	コンテンツマネージャ
利用規約に同意	常にオン	常にオフ	常にオフ	常にオフ
役割権限の編集	常にオン	常にオン	常にオフ	常にオフ
Appleお客様番号および販売代理店番号を追加する	常にオン	常にオフ	常にオフ	常にオフ
課税分類情報を設定する	常にオン	常にオフ	常にオフ	常にオフ
Federated Authenticationの設定	常にオン	常にオン	常にオフ	常にオフ
場所を作成する／編集する／削除する	常にオン	常にオン	常にオフ	常にオフ
管理対象Apple Accountのデフォルトのユーザ名の形式を設定する	常にオン	常にオン	常にオフ	常にオフ
AppleSeed for ITの管理	デフォルトでオン	デフォルトでオフ	常にオフ	常にオフ
AppleSeed for ITへの参加	デフォルトでオン	デフォルトでオン	デフォルトでオン	デフォルトでオン
管理対象デバイスの使用	常にオン	常にオン	常にオン	常にオン
管理対象Apple Accountを使用したiCloud.comへのサインイン	常にオン	常にオン	常にオン	常にオン
管理対象Appとブックの使用	常にオン	常にオン	常にオン	常にオン

AppleSeed for ITについて詳しくは、AppleSeed for ITのWebサイトをご覧ください。

次の表に示すように、ユーザ権限を管理します。

ユーザ権限	管理者	ユーザマネージャ	デバイス登録マネージャ	コンテンツマネージャ
管理対象Apple Accountの作成、編集、削除	常にオン	常にオン	常にオフ	常にオフ
ユーザに役割を割り当てる	常にオン	常にオン	常にオフ	常にオフ
ユーザのアカウントステータスを変更する	常にオン	常にオン	常にオフ	常にオフ
ユーザのパスワードをリセットする	常にオン	常にオン	常にオフ	常にオフ
ユーザグループの作成／編集／削除	常にオン	常にオン	常にオフ	常にオフ
FaceTimeの使用	デフォルトでオフ	デフォルトでオフ	デフォルトでオフ	デフォルトでオフ
iMessageの使用	デフォルトでオフ	デフォルトでオフ	デフォルトでオフ	デフォルトでオフ

次の表に示すように、デバイス権限を管理します。

デバイス権限	管理者	ユーザマネージャ	デバイス登録マネージャ	コンテンツマネージャ
MDMサーバの管理	常にオン	常にオフ	常にオン	常にオフ
MDMサーバへのデバイスの追加、割り当て、割り当て解除	常にオン	常にオフ	常にオン	常にオフ
組織にデバイスを割り当てる	常にオン	常にオフ	常にオン	常にオフ
アクティベーションロックをオフにする	常にオン	常にオフ	デフォルトでオン	常にオフ
デバイスの所有を解除する	常にオン	常にオフ	デフォルトでオン	常にオフ

次の表に示すように、コンテンツの設定を構成します。

注記: アプリとブックを購入できるすべての役割は、お支払い情報を表示できます。

コンテンツに関する権限	管理者	ユーザマネージャ	デバイス登録マネージャ	コンテンツマネージャ
Appやブックの表示	常にオン	常にオフ	常にオフ	常にオン
Appやブックの購入	常にオン	常にオフ	常にオフ	常にオン
アプリのライセンスを再割り当てする	常にオン	常にオフ	常にオフ	常にオン
割り当てられていないAppとブックのライセンスを保管する	常にオン	常にオフ	常にオフ	常にオン

次の表に示すように、職員の権限を構成します。

職員の権限								アクセス
管理対象デバイスの使用								常にオン
管理対象Apple Accountを使用したiCloud.comへのサインイン								常にオン
管理対象Appとブックの使用								常にオン
AppleSeed for ITへの参加								デフォルトでオン
FaceTimeの使用								デフォルトでオフ
iMessageの使用								デフォルトでオフ

役に立ちましたか？