在 Apple Business Manager 以 Microsoft Entra ID 使用聯合認證

在 Apple Business Manager，你可以使用聯合認證連結到 Microsoft Entra ID 以允許用户使用其 Microsoft Entra ID 用户名稱（通常為自己的電郵地址）和密碼登入 Apple 裝置。

這樣，你的用户便可將 Microsoft Entra ID 憑證用作管理式 Apple 帳户。用户可以使用相關憑證，登入獲分派的 iPhone、iPad 或 Mac，以及使用網頁版 iCloud。

Microsoft Entra ID 是身份識別提供者 (IdP)，可為用户進行 Apple Business Manager 認證，並發出認證代號。這項認證支援證書認證和雙重認證 (2FA)。

事前須知

連結至 Microsoft Entra ID 之前，請考慮以下事項：

你必須先鎖定並開啟網域擷取，才能建立聯合認證。請參閱鎖定網域。
聯合認證要求用户的 userPrincipalName (UPN) 與電郵地址相符。不支援 userPrincipalName 替身和替用 ID。
如果現有用户在聯合網域中擁有電郵地址，其管理式 Apple 帳户會自動更改為與該電郵地址相符。
職務為管理員或成員經理的用户帳户只能管理聯合認證程序，但無法透過聯合認證登入。
當 Microsoft Entra ID 連線到期，以 Microsoft Entra ID 進行聯合認證及同步用户帳户的操作會停止。你必須重新連結 Microsoft Entra ID，方可繼續使用聯合認證及同步功能。

這個程序包含三個主要步驟：

第一步是建立 Microsoft Entra ID 和 Apple Business Manager 間的信任關係。

附註：完成此步驟後，用户無法在你配置設定的網域上建立新的個人 Apple 帳户。這可能會影響你的用户取用的其他 Apple 服務。請參閱：將 Apple 服務轉移到管理式 Apple 帳户。

在 Apple Business Manager ，使用職務為管理員或成員經理的用户登入。
在側邊欄底部選擇你的名字，選擇「偏好設定」，然後選擇「管理式 Apple 帳戶」，並在「用户登入和目錄同步」下選擇「開始使用」。
選擇「Microsoft Entra ID」，然後選擇「繼續」。
選擇「使用 Microsoft 登入」，輸入 Microsoft Entra ID 全域管理員用户名稱，然後選擇「下一步」。
輸入帳户密碼，然後選擇「登入」。
仔細閱讀申請協議內容，選擇「代表組織同意」，然後選擇「接受」。
你現在同意 Microsoft 允許 Apple 使用 Microsoft Entra ID 的資料。
如有需要，可查看已驗證及有衝突的網域。
選擇「完成」。

某些情況下，你可能無法登入網域。常見原因如下：

重要事項：聯合認證測試亦會更改你的管理式 Apple 帳户預設格式。

執行以下各項後，你可以測試聯合認證連線：

Apple Business Manager 成功連結 Microsoft Entra ID 後，你便可以更改用户帳户的職務。例如，你可以將用户帳户的職務改為職員。

附註：職務為管理員或成員經理的用户帳户只能管理聯合認證程序，但無法透過聯合認證登入。

某些情況下，你可能無法登入網域。常見原因如下：

在 Apple Business Manager ，使用職務為管理員或成員經理的用户登入。
在側邊欄底部選擇你的名字，選擇「偏好設定」，然後選擇「管理式 Apple 帳户」。
在「網域」部分，於要建立聯合認證的網域旁選擇「管理」，然後選擇「開啟使用 Microsoft Entra ID 登入」。
開啟「使用 Microsoft Entra ID 登入」。
如有需要，你現在可以將用户帳户同步至 Apple Business Manager。請參閱從 Microsoft Entra ID 同步用户帳户。

有幫助？