Dodawanie i weryfikowanie domeny w usłudze Apple School Manager
Domena lub nazwa domeny (jak się ją również powszechnie nazywa) to nazwa, która określa raczej większą organizację niż jej poszczególnych członków. Nazwy domen są zarejestrowane i muszą być unikatowe w skali globalnej.
Uwaga: Termin domena w kontekście niniejszego dokumentu odnosi się do indywidualnej nazwy FQDN (Fully Qualified Domain Name — w pełni kwalifikowana nazwa domeny). Oznacza to, że (na przykład) townshipschools.org i accounts.townshipschools.org są uważane za dwie różne domeny i muszą być dodawane i zarządzane indywidualnie w usłudze Apple School Manager.
Po zarejestrowaniu się w usłudze Apple School Manager masz możliwość dodania, a następnie zweryfikowania zarejestrowanej domeny. Dodanie i zweryfikowanie domeny ma na celu wykorzystanie możliwości zarządzanych kont Apple. Konta te — podobnie jak osobiste konta Apple — wykorzystują adres email jako nazwę konta do logowania się na stronach internetowych, w aplikacjach i innych usługach. Nazwa zarządzanego konta Apple (adres email) musi być unikatowa w skali globalnej. Jeśli nie zarejestrujesz domeny, możesz użyć domeny zastrzeżonej.
Zobacz Korzystanie z zarządzanych kont Apple.
Domeny zastrzeżone
Domena zastrzeżona jest tworzona automatycznie dla każdej organizacji Apple School Manager. Domeny zastrzeżonej można użyć, jeśli nie ma dostępnej domeny niestandardowej. Ma ona następujące właściwości:
Opiera się na adresie witryny internetowej podanym podczas rejestracji.
Nie wymaga weryfikacji przez organizację.
Nie można jej edytować ani usuwać.
Na przykład jeśli zarejestrowano się przy użyciu witryny www.townshipschools.org, nazwą zastrzeżonej domeny będzie townshipschools.appleaccount.com. Jeśli z tej samej domeny korzysta wiele organizacji, do nazwy dodawany jest kolejny numer, na przykład townshipschools2.appleaccount.com.
Domeny niestandardowe
Jeśli posiadasz domenę niestandardową, możesz jej użyć do utworzenia zarządzanych kont Apple. W tym celu należy najpierw zarejestrować i zweryfikować domenę. Proces weryfikacji pomaga zapewnić, że tylko organizacja, która ma uprawnienia do modyfikowania rekordów usługi nazw domen (DNS) dla domeny, może tworzyć zarządzane konta Apple przy użyciu tej domeny.
Po dodaniu i zweryfikowaniu domeny możesz zarządzać własnością wszystkich kont Apple w tej domenie. Zobacz Zarządzanie zweryfikowanymi domenami.
Dodawanie domeny niestandardowej
Istnieją dwa sposoby dodawania domen niestandardowych do usługi Apple School Manager:
Ręczne dodanie domeny niestandardowej, a następnie zweryfikowanie jej.
Zsynchronizowanie domen niestandardowych, które zostały już zweryfikowane, od dowolnego dostawcy tożsamości (IdP) współpracującego z usługą Apple School Manager. Można na przykład synchronizować domeny niestandardowe, które zostały już zweryfikowane w usłudze Google Workspace lub Microsoft Entra ID.
Uwaga: Należy dodawać tylko domeny, których jest się właścicielem. Jeśli dodasz domenę, której nie jesteś właścicielem, nie będziesz mieć możliwości tworzenia zarządzanych kont Apple.
Weryfikowanie domeny
Po ręcznym dodaniu domeny należy ją zweryfikować. Weryfikacja domeny gwarantuje, że tylko organizacja — i nikt inny — może używać wprowadzonej domeny do tworzenia zarządzanych kont Apple.
Na przykład jeśli chcesz używać domeny townshipschools.org jako swojej domeny, musisz dodać określony rekord TXT — typ rekordu DNS — do pliku strefy serwera nazw domen w ciągu 14 dni kalendarzowych od rozpoczęcia procesu weryfikacji (który rozpoczyna się po wybraniu przycisku Zweryfikuj). Oznacza to, że organizacja ma uprawnienia do modyfikowania rekordów usługi nazw domen (DNS) Twojej domeny.
Ważne: Na ukończenie procesu weryfikacji masz tylko 14 dni kalendarzowych. Jeśli nie dotrzymasz tego terminu, musisz zacząć od nowa. W zależności od konfiguracji sieci pojawienie się zmian DNS może zająć trochę czasu. Koniecznie powiadom osobę w swojej firmie, która może zapisywać rekordy we wpisach DNS (na przykład administratora IT lub systemu DNS), aby zadanie mogło zostać ukończone przed upływem terminu.
Można dodawać wyłącznie domeny, które nie zostały jeszcze zweryfikowane przez inną firmę. Jeżeli nie można zweryfikować domeny, należy podjąć dodatkowe kroki w celu ustalenia, która organizacja jest powiązana ze sporną nazwą domeny. Jest to tak zwany konflikt domen.
Łączenie się z dostawcą tożsamości (IdP) w celu dodania domen
Zamiast ręcznie dodawać domeny, można je synchronizować z usługi Google Workspace lub Microsoft Entra ID, łącząc jedną z nich z usługą Apple School Manager. Umożliwia to usłudze Apple School Manager pobranie wszystkich domen, które zostały już zweryfikowane do użytku. Po udanym połączeniu wszystkie domeny są wyświetlane jako zweryfikowane w usłudze Apple School Manager.
Konflikty domen
Istnieją trzy typy konfliktów domen:
Przykład 1: Domena została zarejestrowana przez inną organizację.
Przykład 2Domena zarejestrowana przez inną organizację, która dodała rekord TXT, aby zweryfikować, że jest właścicielem nazwy domeny.
Przykład 3: Inna organizacja ma zarządzane konta Apple używające tej domeny.
Ważne: W pierwszych dwóch przykładach Apple nie interweniuje w roszczenia dotyczące domen.
Przykłady | Organizacja, która zarejestrowała nazwę domeny | Twoja organizacja | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Przykład 1 | Organizacja zarejestrowała domenę townshipschools.org. | Twoja organizacja może zdecydować się na przesłanie danych kontaktowych (imienia i nazwiska osoby proszącej o kontakt, jej adresu email oraz nazwy organizacji) do organizacji, która zarejestrowała nazwę domeny. Organizacja ta może zdecydować, czy skontaktować się z Twoją organizacją w celu rozwiązania roszczenia dotyczącego domeny. | |||||||||
Przykład 2 | Organizacja zarejestrowała domenę townshipschools.org i zweryfikowała ją. | Twoja organizacja nie może wysłać niczego do tej organizacji, ponieważ domena townshipschools.org jest zarejestrowana, a organizacja ta dodała rekord TXT, aby zweryfikować, że jest właścicielem nazwy domeny. W związku z tym organizacja nie może używać nazwy domeny. | |||||||||
Przykład 3 | Organizacja zarejestrowała domenę townshipschools.org i utworzyła zarządzane konta Apple używające tej domeny. | Jeśli inna organizacja ma zarządzane konta Apple w domenie, której chcesz użyć, firma Apple zbada, kto jest właścicielem domeny, i powiadomi Cię o zakończeniu dochodzenia. Jeżeli więcej niż jedna organizacja ma uzasadnione roszczenie do domeny, żadna organizacja nie może jej zweryfikować. | |||||||||
Dodawanie i weryfikowanie domeny
W usłudze Apple School Manager
zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.Wybierz swoje imię i nazwisko u dołu paska bocznego, wybierz opcję Preferencje
, a następnie wybierz opcję Zarządzane konta Apple 
.W sekcji Domeny wybierz przycisk Dodaj domenę, a następnie wprowadź domenę, której chcesz używać.
Wykonaj jedną z następujących czynności:
Jeśli wprowadzono domenę, która została już zarejestrowana i zweryfikowana przez inną organizację, musisz wprowadzić inną domenę, aby kontynuować.
Jeśli wprowadzono domenę, która została już zarejestrowana na inną organizację, ale nie została zweryfikowana, możesz wybrać opcję „Wyrażam zgodę na udostępnianie moich powyższych informacji kontaktowych”, a następnie wybrać opcję Wyślij. Zobacz Konflikty domen.
Wybierz przycisk Dodaj domenę, a następnie przejdź przez pozostałe etapy tego zadania.
Wybierz przycisk Zweryfikuj obok domeny.
Pojawi się rekord TXT i otrzymasz wiadomość email z informacją o próbie zweryfikowania wybranej przez Ciebie domeny. Na ukończenie procesu weryfikacji masz 14 dni kalendarzowych. Na końcu rekordu TXT znajduje się ciąg losowych znaków, na przykład:
„apple-domain-verification=RaNdOmLeTtErSaNdNuMbErS”.
Wybierz przycisk Kopiuj.
Jeśli korzystasz z jednej z poniższych usług, zapoznaj się z jej dokumentacją dotyczącą wklejania rekordu TXT do pliku strefy lub skontaktuj się z administratorem systemu DNS:
Microsoft Entra ID: Dodawanie rekordu TXT lub MX w celu zweryfikowania, że jest się właścicielem domeny.
Network Solutions:Jak zarządzać systemem DNS i zaawansowanymi rekordami DNS?
Wybierz opcję „Rekordy tekstowe (TXT) lub rekordy Sender Policy Framework (SPF)”.
Jeśli masz innego rejestratora domen, skontaktuj się z nim w celu uzyskania informacji, jak dodać rekord TXT do pliku strefy DNS.
Po pomyślnym dodaniu rekordu TXT DNS zakończ proces weryfikacji.
Uwaga: Można dodawać wyłącznie domeny, które nie zostały jeszcze zgłoszone przez inną instytucję. Zobacz Konflikty domen.
Finalizowanie procesu weryfikacji
W usłudze Apple School Manager
zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.Wybierz swoje imię i nazwisko u dołu paska bocznego, wybierz opcję Preferencje
, a następnie wybierz opcję Zarządzane konta Apple .Zlokalizuj domenę, której rekord TXT został dodany, a następnie wybierz przycisk Sprawdź teraz.
Jeśli rekord TXT został poprawnie wprowadzony do pliku strefy DNS, wyświetlany rekord i przycisk Kopiuj powinny zmienić się na opcję Potwierdzono własność domeny.
Jeśli rekord TXT został niepoprawnie wprowadzony do pliku strefy DNS, przycisk Sprawdź teraz nie zmieni się.
Po pomyślnym zweryfikowaniu domeny możesz w razie potrzeby usunąć rekord TXT z pliku strefy.