Tilpass brukertilgang til enkelte apper og tjenester ved hjelp av Apple Business Manager

Du kan velge hvilke enheter brukere kan logge på med de administrerte Apple-kontoene sine.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg «Tillat administrert Apple-konto på», og velg et av følgende:

   • Alle enheter (standard): Brukeren kan få tilgang på alle enheter.

   • Kun administrerte enheter: Brukeren kan logge på enheter som administreres av en MDM-løsning som støtter det nye endepunktet Hent token.

   • Kun enheter under tilsyn: Brukeren kan logge på enheter som er under tilsyn (og administreres) av en MDM-løsning som støtter det nye endepunktet Hent token.

Du kan tilpasse alle funksjonene nedenfor i henhold til din organisasjons behov. Dette omfatter å bestemme hvilke enheter en bruker kan logge på med den administrerte Apple-kontoen sin:

• Av: Brukeren kan ikke lagre dataene sine i iCloud.

• Alle enheter: Brukeren kan få tilgang til iCloud-dataene sine på alle enheter.

• Kun administrerte enheter: Brukeren kan logge på enheter som administreres av en MDM-løsning som støtter det nye endepunktet Hent token.

• Kun enheter under tilsyn: Brukeren kan logge på enheter som er under tilsyn (og administreres) av en MDM-løsning som støtter det nye endepunktet Hent token.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg iCloud, og velg deretter hvilke enheter brukerne kan logge på med den administrerte Apple-kontoen sin:

   • Av

   • Alle enheter (standard)

   • Kun administrerte enheter

   • Kun enheter under tilsyn

4. Velg Samarbeid, og slå på muligheten for brukerne til å samarbeide på filer opprettet med Keynote, Numbers og Pages, samt om disse filene skal godtas automatisk.

   • Alle (standard): Brukere kan samarbeide med alle andre brukere som bruker Apple-kontoer.

   • Kun organisasjonen: Brukere kan kun samarbeide med andre brukere som bruker administrerte Apple-kontoer fra den samme Apple Business Manager-organisasjonen.

   • Av: Brukere kan ikke dele Keynote-, Numbers- eller Pages-dokumenter.

   • Godta filer automatisk: Brukere godtar automatisk invitasjoner til å samarbeide om et delt dokument.

5. Velg iCloud fra toppen, og slå deretter av tilgang til følgende iCloud-funksjoner:

   • iCloud Drive: Brukere kan lagre data i iCloud Drive.

   • Koder og Nøkkelring: Brukere kan lagre passord og passnøkler i iCloud-nøkkelring.

   • Få tilgang til iCloud-data på nettet: Brukere kan logge inn på www.icloud.com for å få tilgang til dataene sine.

   • iCloud-kopi: Brukere kan bruke iCloud-kopi til å sikkerhetskopiere enhetene sine.

6. Slå av tilgang til lagring av appdata i iCloud for appene i tabellen nedenfor.

   App	Datasynkronisering til andre enheter?
   Aksjer
   Anropslogg for SIM- eller eSIM-kort FaceTime-lyd FaceTime-video
   Bilder
   Freeform
   Image Playground-logg
   Kalender
   Kontakter
   Meldinger
   Notater
   Nyheter
   Påminnelser
   Safari
   Siri

Som standard har brukere som logger på med administrerte Apple-kontoer, tilgang til FaceTime og iMessage. Du kan endre denne tilgangen.

• FaceTime: FaceTime (enten med kun lyd eller med video) kan slås av, tillates kun med andre brukere i organisasjonen eller tillates med alle i og utenfor organisasjonen.

• iMessage: iMessage kan slås av, tillates kun med andre brukere i organisasjonen eller tillates med alle i og utenfor organisasjonen.

  Merk: Hvis iMessage er slått av, kan brukere fortsatt sende og motta SMS/MMS-meldinger.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg FaceTime, slå den av eller på. Hvis du slår den på, må du velge én av følgende:

   • Alle (standard)

   • Kun organisasjonen

4. Velg Apple-tjenester fra toppen, velg Meldinger, og slå av eller på. Hvis du slår den på, må du velge én av følgende:

   • Alle (standard)

   • Kun organisasjonen

Som standard har brukere som logger på med administrerte Apple-kontoer, ikke tilgang til Apple Lommebok. Du kan slå på tilgang for dem, slik at de kan legge til ansattkort, hvis organisasjonen tillater dette.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg Lommebok, og slå på tilgang til å bruke Apple Lommebok.

Som standard har brukere som logger på med administrerte Apple-kontoer, ikke tilgang til innhold i Apple Developer Program. Du kan endre denne tilgangen.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg Utvikler, og deretter kan du gjøre følgende:

   • Slå på tilgang til Apple Developer Program.

   • Slå på tilgang til Xcode Cloud-programmet.

   • Slå på tilgang til MFi-portalen.

   Viktig: Kommandolinjetjenester – for eksempel notarytool– fungerer ikke med administrerte Apple-kontoer.

AppleSeed for IT er utformet spesielt for bedrifts- og utdanningskunder som har forpliktet seg til å teste hver nye versjon av betaprogramvare for Apple i sin organisasjon. Organisasjoner som bruker Apple Business Manager, kan angi hvilke kontroller i organisasjonen som kan delta. Deltakere får da tilgang til programmet via de administrerte Apple-kontoene sine, og tilbakemeldingene deres blir tilknyttet organisasjonen.

Som standard har brukere som logger på med administrerte Apple-kontoer, ikke tilgang til AppleSeed for IT. Du kan endre denne tilgangen.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg AppleSeed for IT, og slå på brukertilgang til nettstedet.

Se Roller: Grunnleggende tillatelser og AppleSeed for IT-nettstedet.

Du kan slå på tilgang til bestemte personverns- og sikkerhetsfunksjoner.

1. I Apple Business Manager logger du på med en konto som har rollen Administrator eller Personansvarlig.

2. Velg Tilgangsadministrasjon i sidepanelet, og velg deretter Apple-tjenester .

3. Velg Personvern og sikkerhet, og slå på tilgang til ett av følgende:

   • Data- og personvernstilgang: Gi brukerne tilgang til å be om en kopi av sine data.

   • Brukerkontosøk: Gir brukerne mulighet til å søke opp andre brukeres kontaktinformasjon.

   • Automatisk pålogging på Apple Watch: La brukerne sammenkoble sin Apple Watch med iPhone uten å måtte angi et passord.