Úvod do overenia združenej identity v Apple Business Manageri
Overenie združenej identity umožňuje prepojiť Apple Business Manager s týmito službami:
Google Workspace
Microsoft Entra ID
Váš poskytovateľ identity (IdP)
Následne budú vaši používatelia môcť používať meno používateľa (zvyčajne svoju emailovú adresu) a heslo služby Google Workspace, služby Microsoft Entra ID alebo poskytovateľa identity ako spravovaný Apple účet. Pomocou týchto prihlasovacích údajov sa potom môžu prihlásiť do priradeného iPhonu, iPadu, Macu, Apple Vision Pro alebo zdieľaného iPadu. Po prihlásení do jedného z týchto zariadení sa môžu prihlásiť aj do iCloudu na webe.
Poznámka: Môžete nastaviť prepojenie so službou Google Workspace, službou Microsoft Entra ID alebo vaším poskytovateľom identity, ale vždy len s jednou z týchto služieb.
Ak chcete používať overenie združenej identity a synchronizáciu, vaše zariadenie Apple musí spĺňať nasledujúce minimálne požiadavky na operačný systém:
iOS 15.5
iPadOS 15.5
macOS 12.4
visionOS 1.1
Overenie združenej identity môžete použiť v konkrétnych situáciách:
Iba overenie združenej identity
Poznámka: Pred združením je potrebné zamknúť doménu a zapnúť jej záznam. Pozrite si tému Zamknutie domény.
Keď je Apple Business Manager prepojený so službou Google Workspace, službou Microsoft Entra ID alebo vaším poskytovateľom identity, pre používateľov sa automaticky vytvárajú spravované Apple účty. Potom sa môžu prihlasovať pomocou svojho existujúceho používateľského mena (zvyčajne svojej emailovej adresy) a hesla.
Overenie združenej identity a synchronizácia adresárov
Používateľské účty tiež môžete do Apple Business Managera synchronizovať zo služby Google Workspace, služby Microsoft Entra ID alebo od vášho poskytovateľa identity. Keď nastavíte pripojenie na synchronizáciu adresárov, môžete pridať vlastnosti z Apple Business Managera (napríklad pozície) k údajom o používateľských účtoch importovaných z jednej z týchto služieb. Pridané informácie o používateľských účtoch z týchto služieb budú určené len na čítanie, kým synchronizáciu nevypnete. V danom momente sa z účtov stanú manuálne vytvorené účty a atribúty týchto účtov je možné upraviť. Ak sa používateľský účet odstráni z jednej z týchto služieb, bude ho možné odstrániť aj z Apple Business Managera. Prečítajte si nasledujúce informácie:
Overenie združenej identity a zdieľaný iPad
Keď používate overenie združenej identity v zdieľanom iPade, proces prihlasovania sa líši v závislosti od toho, či je používateľský účet v Apple Business Manageri už vytvorený. Scenáre prihlásenia si môžete pozrieť v téme Prihlasovanie do zdieľaného iPadu.
Keď osoba zabudne svoj kód, musíte jej resetovať kód zdieľaného iPadu.