บทนำเรื่องบทบาทและสิทธิ์ใน Apple Business Manager
ผู้ใช้ Apple Business Manager ทุกคนจะมีอย่างน้อย 1 บทบาทที่กำหนดสิ่งที่ผู้ใช้สามารถทำได้ บางบทบาทสามารถจัดการบทบาทอื่นได้ ตัวอย่างเช่น ผู้ใช้ที่มีบทบาทผู้ดูแลระบบสามารถจัดการกับผู้ใช้ที่มีบทบาทผู้จัดการหรือเจ้าหน้าที่ได้
ผู้ใช้ที่มีบทบาทผู้ดูแลระบบหรือผู้จัดการบุคคลจะไม่สามารถลงชื่อเข้าโดยใช้การรับรองความถูกต้องแบบรวมศูนย์ได้ โดยจะสามารถจัดการกระบวนการการทำระบบแบบรวมศูนย์ได้เท่านั้น
นอกจากนี้ แต่ละบทบาทยังประกอบด้วยชุดของสิทธิ์ ซึ่งส่งผลต่อผู้ใช้ทั้งหมดที่มีบทบาทนั้น บทบาทพนักงานมีสิทธิ์ค่อนข้างจำกัด บทบาทผู้จัดการมีสิทธิ์มากกว่า และผู้ใช้ที่มีบทบาทผู้ดูแลระบบมีสิทธิ์มากที่สุด
บทบาท | สามารถจัดการบทบาทอื่นๆ ต่อไปนี้ได้ |
---|---|
ผู้ดูแลระบบ | ผู้ดูแลระบบรายอื่น ผู้จัดการบุคคล ผู้จัดการการลงทะเบียนอุปกรณ์ ผู้จัดการเนื้อหา เจ้าหน้าที่ |
ผู้จัดการบุคคล | ผู้จัดการบุคคลรายอื่น ผู้จัดการการลงทะเบียนอุปกรณ์ ผู้จัดการเนื้อหา เจ้าหน้าที่ |
ผู้จัดการการลงทะเบียนอุปกรณ์ | ไม่มี |
ผู้จัดการเนื้อหา | ไม่มี |
เจ้าหน้าที่ | ไม่มี |
แก้ไขสิทธิ์ของบทบาท
ใน Apple Business Manager ให้ลงชื่อเข้าด้วยผู้ใช้ที่มีบทบาทผู้ดูแลระบบ
เลือก "การจัดการการเข้าถึง" ในแถบด้านข้าง แล้วเลือก "บทบาท"
เลือกบทบาท เลือก "แก้ไข" จากนั้นดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้
หากต้องการลบสิทธิ์ออกจากบทบาท ให้ยกเลิกการเลือกช่องทำเครื่องหมาย จากนั้นเลือก "บันทึก"
หากต้องการเพิ่มสิทธิ์ ให้เลือกช่องทำเครื่องหมาย จากนั้นเลือก "บันทึก"
สิทธิ์พื้นฐาน
จัดการสิทธิ์พื้นฐานตามที่แสดงในตารางด้านล่าง
สิทธิ์พื้นฐาน | ผู้ดูแลระบบ | ผู้จัดการบุคคล | ผู้จัดการการลงทะเบียนอุปกรณ์ | ผู้จัดการเนื้อหา |
---|---|---|---|---|
ยอมรับข้อกำหนดและเงื่อนไข | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
แก้ไขสิทธิ์ของบทบาท | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
เพิ่มหมายเลขลูกค้า Apple และหมายเลขตัวแทนจำหน่าย | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
กำหนดข้อมูลสถานะภาษี | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
กำหนดค่าการรับรองความถูกต้องแบบรวมศูนย์ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
สร้าง แก้ไข และลบตำแหน่งที่ตั้ง | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
ตั้งค่ารูปแบบชื่อเริ่มต้นของผู้ใช้บัญชี Apple ที่ได้รับการจัดการ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
จัดการ AppleSeed for IT | เปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น | ปิดเสมอ | ปิดเสมอ |
เข้าร่วมใน AppleSeed for IT | เปิดตามค่าเริ่มต้น | เปิดตามค่าเริ่มต้น | เปิดตามค่าเริ่มต้น | เปิดตามค่าเริ่มต้น |
ใช้อุปกรณ์ที่ได้รับการจัดการ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ |
ลงชื่อเข้าใช้ iCloud.com ด้วยบัญชี Apple ที่ได้รับการจัดการ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ |
ใช้แอปและหนังสือที่ได้รับการจัดการ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ | เปิดเสมอ |
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ AppleSeed for IT โปรดดู เว็บไซต์ AppleSeed for IT
สิทธิ์ของบุคคล
จัดการสิทธิ์ของผู้คนตามที่แสดงในตารางด้านล่าง
สิทธิ์เกี่ยวกับผู้คน | ผู้ดูแลระบบ | ผู้จัดการบุคคล | ผู้จัดการการลงทะเบียนอุปกรณ์ | ผู้จัดการเนื้อหา |
---|---|---|---|---|
สร้าง แก้ไข และลบบัญชี Apple ที่ได้รับการจัดการ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
มอบหมายบทบาทให้กับผู้ใช้ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
เปลี่ยนสถานะบัญชีของผู้ใช้ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
รีเซ็ตรหัสผ่านสำหรับผู้ใช้ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
สร้าง แก้ไข และลบกลุ่มผู้ใช้ | เปิดเสมอ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ |
ใช้ FaceTime | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น |
ใช้ iMessage | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น | ปิดตามค่าเริ่มต้น |
สิทธิ์ของอุปกรณ์
จัดการสิทธิ์ของอุปกรณ์ตามที่แสดงในตารางด้านล่าง
สิทธิ์เกี่ยวกับอุปกรณ์ | ผู้ดูแลระบบ | ผู้จัดการบุคคล | ผู้จัดการการลงทะเบียนอุปกรณ์ | ผู้จัดการเนื้อหา |
---|---|---|---|---|
จัดการเซิร์ฟเวอร์ MDM | เปิดเสมอ | ปิดเสมอ | เปิดเสมอ | ปิดเสมอ |
เพิ่ม มอบหมาย และยกเลิกการมอบหมายอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM | เปิดเสมอ | ปิดเสมอ | เปิดเสมอ | ปิดเสมอ |
มอบหมายอุปกรณ์ให้กับองค์กร | เปิดเสมอ | ปิดเสมอ | เปิดเสมอ | ปิดเสมอ |
ปิด "ล็อคการเข้าใช้เครื่อง" | เปิดเสมอ | ปิดเสมอ | เปิดตามค่าเริ่มต้น | ปิดเสมอ |
ปล่อยอุปกรณ์ | เปิดเสมอ | ปิดเสมอ | เปิดตามค่าเริ่มต้น | ปิดเสมอ |
สิทธิ์ในเนื้อหา
กำหนดการตั้งค่าเนื้อหาตามที่แสดงในตารางด้านล่าง
หมายเหตุ: บทบาทใดก็ตามที่สามารถซื้อแอปและหนังสือสามารถดูข้อมูลการชำระเงินได้
สิทธิ์เกี่ยวกับเนื้อหา | ผู้ดูแลระบบ | ผู้จัดการบุคคล | ผู้จัดการการลงทะเบียนอุปกรณ์ | ผู้จัดการเนื้อหา |
---|---|---|---|---|
ดูแอปและหนังสือ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | เปิดเสมอ |
ซื้อแอปและหนังสือ | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | เปิดเสมอ |
มอบหมายสิทธิ์การใช้งานแอปอีกครั้ง | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | เปิดเสมอ |
ระงับสิทธิ์การใช้งานสำหรับแอปและหนังสือที่ยังไม่ได้มอบหมาย | เปิดเสมอ | ปิดเสมอ | ปิดเสมอ | เปิดเสมอ |
สิทธิ์สำหรับเจ้าหน้าที่
กำหนดค่าสิทธิ์ของเจ้าหน้าที่ตามที่แสดงในตารางด้านล่าง
สิทธิ์เกี่ยวกับเจ้าหน้าที่ | การเข้าถึง | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
ใช้อุปกรณ์ที่ได้รับการจัดการ | เปิดเสมอ | ||||||||||
ลงชื่อเข้า iCloud.com ด้วยบัญชี Apple ที่ได้รับการจัดการ | เปิดเสมอ | ||||||||||
ใช้แอปและหนังสือที่ได้รับการจัดการ | เปิดเสมอ | ||||||||||
เข้าร่วมใน AppleSeed for IT | เปิดตามค่าเริ่มต้น | ||||||||||
ใช้ FaceTime | ปิดตามค่าเริ่มต้น | ||||||||||
ใช้ iMessage | ปิดตามค่าเริ่มต้น |