Správa overených domén v Apple Business Manageri
Po overení domény sú k dispozícii tri možnosti, z ktorých všetky možno povoliť pre každú doménu:
Možnosť 1. Zamknutie domény: Táto možnosť vyžaduje, aby všetky nové Apple účty vytvorené v doméne boli len spravovanými Apple účtami.
Pozrite si tému Zamknutie domény.
Možnosť 2. Záznam domény: Táto možnosť vám umožňuje použiť záznam domény na zabezpečenie toho, aby každý účet používajúci vašu doménu bol spravovaným Apple účtom. Zahŕňa to možnosť previesť existujúce Apple účty (ktoré mohli byť predtým vytvorené pomocou domény organizácie) na spravované Apple účty.
Pozrite si tému Zobrazenie nespravovaných účtov používajúcich vašu doménu.
Poznámka: Zapnutím záznamu domény sa doména zamkne, ak predtým nebola zamknutá.
Možnosť 3. Overenie združenej identity: Ak neexistujú žiadne konflikty s nespravovanými Apple účtami alebo po spustení procesu záznamu domény môžu používatelia s pozíciou administrátora a správcu osôb voliteľne pokračovať v zapnutí overenia združenej identity prostredníctvom poskytovateľa identity. Následne budú používatelia môcť používať meno používateľa (zvyčajne svoju emailovú adresu) a heslo služby Google Workspace, služby Microsoft Entra ID alebo poskytovateľa identity ako svoj spravovaný Apple účet. Keď je zapnuté overenie združenej identity, pre nových používateľov sa pri prvom prihlásení automaticky vytvoria spravované Apple účty.
Po dokončení procesov záznamu domény a overenia združenej identity môžu používatelia s pozíciou administrátora a správcu osôb zapnúť aj synchronizáciu adresárov s poskytovateľom identity.
Synchronizácia adresárov:
Importuje informácie o používateľských účtoch od poskytovateľa identity
Monitoruje zmeny a automaticky ich synchronizuje s Apple Business Managerom
Automaticky odstráni spravované Apple účty, keď sa príslušné používateľské účty odstránia u poskytovateľa identity
Poznámka: Zapnutím overenia združenej identity sa doména zamkne, ak predtým nebola zamknutá.
Organizácii to umožňuje zamknúť jednu konkrétnu doménu v zozname overených domén, vykonať proces záznamu domény na inej doméne a združiť tretiu doménu.
Prečítajte si článok Úvod k funkcii Overenie združenej identity.
