Quản lý tên miền đã xác minh trong Apple Business Manager
Sau khi tên miền được xác minh, sẽ có ba tùy chọn có thể áp dụng cho từng tên miền:
Tùy chọn 1. Khóa tên miền: Tùy chọn này yêu cầu tất cả Tài khoản Apple mới được tạo trên tên miền đều phải là Tài khoản Apple được quản lý.
Xem Khóa tên miền.
Tùy chọn 2. Ghi lại tên miền: Tùy chọn này cho phép bạn sử dụng tính năng ghi lại tên miền để đảm bảo mọi tài khoản dùng tên miền của bạn đều là Tài khoản Apple được quản lý. Quá trình này bao gồm khả năng chuyển đổi Tài khoản Apple hiện có (tài khoản có thể đã được tạo trước đó bằng tên miền của tổ chức) thành Tài khoản Apple được quản lý.
Xem bằng tên miền.
Ghi chú: Việc bật tính năng ghi lại tên miền cũng sẽ khóa tên miền nếu trước đó tên miền này chưa bị khóa.
Tùy chọn 3. Xác thực có liên kết: Nếu không có xung đột nào giữa các Tài khoản Apple không được quản lý hoặc sau khi quá trình ghi lại tên miền bắt đầu, người dùng có vai trò Quản trị viên và Quản lý người dùng có thể tùy ý tiếp tục bật xác thực có liên kết với IdP. Nhờ đó, người dùng của bạn có thể tận dụng tên người dùng Google Workspace, Microsoft Entra ID hoặc IdP (thường là địa chỉ email) và mật khẩu làm Tài khoản Apple được quản lý. Khi tính năng xác thực có liên kết bật, hệ thống sẽ tự động tạo Tài khoản Apple được quản lý cho người dùng mới khi họ đăng nhập lần đầu.
Sau khi quá trình ghi lại tên miền và xác thực có liên kết hoàn tất, người dùng có vai trò Quản trị viên và Quản lý người dùng cũng có thể bật tính năng đồng bộ hóa danh mục với IdP của họ.
Đồng bộ hóa danh mục:
Nhập thông tin tài khoản người dùng từ IdP
Giám sát các thay đổi và tự động đồng bộ hóa những thay đổi này với Apple Business Manager
Tự động xóa Tài khoản Apple được quản lý khi các tài khoản người dùng tương ứng bị xóa trong IdP
Ghi chú: Việc bật tính năng xác thực có liên kết cũng sẽ khóa tên miền nếu trước đó tên miền này chưa bị khóa.
Tính năng này cho phép tổ chức khóa một tên miền cụ thể trong danh sách tên miền đã xác minh của mình, tiến hành ghi lại tên miền đối với một tên miền khác và liên kết tên miền thứ ba.
Tham khảo Giới thiệu về xác thực có liên kết.
