Introduktion till roller och behörigheter i Apple Business Manager
Varje Apple Business Manager-användare har en eller flera roller som definierar vad kontots användare kan göra. Vissa roller kan hantera andra roller. Ett användare med rollen administratör kan till exempel hantera en användare som har rollen som ansvarig.
Användare med rollen administratör eller personansvarig kan inte logga in med federerad autentisering utan kan bara hantera federeringsprocessen.
Dessutom har varje roll en uppsättning behörigheter som påverkar alla användare som tilldelats denna roll. Personalrollen har mycket begränsade behörigheter, ansvarigroller har fler och användare med rollen som administratör har flest.
Roll | Kan hantera följande andra roller |
---|---|
Administratör | Andra administratörer Personansvarig Enhetsregistreringsansvarig Innehållsansvarig Personal |
Personansvarig | Andra personansvariga Enhetsregistreringsansvarig Innehållsansvarig Personal |
Enhetsregistreringsansvarig | Ingen |
Innehållsansvarig | Ingen |
Personal | Ingen |
Redigera behörigheter för en roll
Logga in på Apple Business Manager med ett konto som har rollen administratör.
Välj Åtkomsthantering i sidofältet och välj sedan Roller .
Välj en roll, tryck på Redigera och gör sedan något av följande:
Om du vill ta bort en behörighet från en roll avmarkerar du kryssrutan för den och väljer sedan Spara.
Om du vill lägga till en behörighet markerar du dess kryssruta och väljer sedan Spara.
Grundläggande behörigheter
Hantera grundläggande behörigheter enligt tabellen nedan.
Grundläggande behörighet | Administratör | Personansvarig | Enhetsregistreringsansvarig | Innehållsansvarig |
---|---|---|---|---|
Godkänn villkoren | Alltid på | Alltid av | Alltid av | Alltid av |
Redigera roll- behörigheter | Alltid på | Alltid på | Alltid av | Alltid av |
Lägga till Apple-kundnummer och återförsäljarnummer | Alltid på | Alltid av | Alltid av | Alltid av |
Ange information om skattestatus | Alltid på | Alltid av | Alltid av | Alltid av |
Konfigurera federerad autentisering | Alltid på | Alltid på | Alltid av | Alltid av |
Skapa, redigera och radera platser | Alltid på | Alltid på | Alltid av | Alltid av |
Ange standardformat för användarnamn för hanterade Apple-konton | Alltid på | Alltid på | Alltid av | Alltid av |
Administrera AppleSeed for IT | På som standard | Av som standard | Alltid av | Alltid av |
Delta i AppleSeed for IT | På som standard | På som standard | På som standard | På som standard |
Använda hanterade enheter | Alltid på | Alltid på | Alltid på | Alltid på |
Logga in på iCloud.com med ett hanterat Apple-konto | Alltid på | Alltid på | Alltid på | Alltid på |
Använda hanterade appar och böcker | Alltid på | Alltid på | Alltid på | Alltid på |
Mer information om AppleSeed for IT finns på webbplatsen AppleSeed for IT.
Behörigheter för personer
Hantera behörigheter för personer enligt tabellen nedan.
Behörighet för personer | Administratör | Personansvarig | Enhetsregistreringsansvarig | Innehållsansvarig |
---|---|---|---|---|
Skapa, redigera och ta bort hanterade Apple-konton | Alltid på | Alltid på | Alltid av | Alltid av |
Tilldela användare roller | Alltid på | Alltid på | Alltid av | Alltid av |
Ändra användares kontostatus | Alltid på | Alltid på | Alltid av | Alltid av |
Nollställa användares lösenord | Alltid på | Alltid på | Alltid av | Alltid av |
Skapa, redigera och radera användargrupper | Alltid på | Alltid på | Alltid av | Alltid av |
Använd FaceTime | Av som standard | Av som standard | Av som standard | Av som standard |
Använd iMessage | Av som standard | Av som standard | Av som standard | Av som standard |
Enhetsbehörigheter
Hantera enhetsbehörigheter enligt tabellen nedan.
Enhetsbehörighet | Administratör | Personansvarig | Enhetsregistreringsansvarig | Innehållsansvarig |
---|---|---|---|---|
Hantera MDM-servrar | Alltid på | Alltid av | Alltid på | Alltid av |
Lägg till, tilldela och ta bort tilldelning av enheter till MDM‑servrar | Alltid på | Alltid av | Alltid på | Alltid av |
Tilldela enheter till organisationen | Alltid på | Alltid av | Alltid på | Alltid av |
Stäng av Aktiveringslås | Alltid på | Alltid av | På som standard | Alltid av |
Avregistrera enheter | Alltid på | Alltid av | På som standard | Alltid av |
Behörigheter för innehåll
Konfigurera innehållsinställningar enligt tabellen nedan.
Obs! Alla roller som kan köpa appar och böcker kan visa betalningsinformation.
Behörighet för innehåll | Administratör | Personansvarig | Enhetsregistreringsansvarig | Innehållsansvarig |
---|---|---|---|---|
Visa appar och böcker | Alltid på | Alltid av | Alltid av | Alltid på |
Köp appar och böcker | Alltid på | Alltid av | Alltid av | Alltid på |
Tilldela applicenser igen | Alltid på | Alltid av | Alltid av | Alltid på |
Inneha ej tilldelade licenser för appar och böcker | Alltid på | Alltid av | Alltid av | Alltid på |
Behörigheter för personal
Konfigurera personalbehörigheter enligt tabellen nedan.
Behörighet för personal | Åtkomst | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Använda hanterade enheter | Alltid på | ||||||||||
Logga in på iCloud.com med ett hanterat Apple-konto | Alltid på | ||||||||||
Använda hanterade appar och böcker | Alltid på | ||||||||||
Delta i AppleSeed for IT | På som standard | ||||||||||
Använd FaceTime | Av som standard | ||||||||||
Använd iMessage | Av som standard |