在 Apple Business Manager 以 Google Workspace 使用聯合認證

在 Apple Business Manager，你可以使用聯合認證連結到 Google Workspace 以允許用户使用其 Google Workspace 用户名稱（通常為自己的電郵地址）和密碼登入 Apple 裝置。

這樣，你的用户便可將 Google Workspace 憑證用作管理式 Apple 帳户。用户可以使用相關憑證，登入獲分派的 iPhone、iPad 或 Mac，以及使用網頁版 iCloud。

Google Workspace 是身份識別提供者 (IdP)，可為用户進行 Apple Business Manager 認證，並發出認證代號。這項認證支援證書認證和雙重認證 (2FA)。

事前須知

連結至 Google Workspace 之前，請考慮以下事項：

你必須先鎖定並開啟網域擷取，才能建立聯合認證。請參閱鎖定網域。
聯合認證應使用用户的電郵地址作為用户名稱，不支援替身。
如果現有用户在聯合網域中擁有電郵地址，其管理式 Apple 帳户會自動更改為與該電郵地址相符。
職務為管理員或成員經理的用户帳户只能管理聯合認證程序，但無法透過聯合認證登入。
當 Google Workspace 連結到期，以 Google Workspace 進行聯合認證及同步用户帳户的操作會停止。你必須重新連結 Google Workspace，方可再次開始聯合認證及同步。

這個程序包含三個主要步驟：

第一步是建立 Google Workspace 和 Apple Business Manager 間的信任關係。

附註：完成此步驟後，用户無法在你配置設定的網域上建立新的個人 Apple 帳户。這可能會影響你的用户取用的其他 Apple 服務。請參閱：在聯合時轉移 Apple 服務。

在 Apple Business Manager ，使用職務為管理員或成員經理的用户登入。
在側邊欄底部選擇你的名字，選擇「偏好設定」，然後選擇「管理式 Apple 帳戶」，並在「用户登入和目錄同步」下選擇「開始使用」。
選擇「Google Workspace」，然後選擇「繼續」。
選擇「使用 Google 登入」，輸入你的 Google Workspace 管理員用户名稱，然後選擇「下一步」。
輸入該帳號的密碼，再選擇「下一步」。
如有需要，可查看已自動驗證網域和任何有衝突網域的列表。
請仔細閱讀協議內容並接受條款與細則，然後檢查以下事項：
- 查看 Google Workspace 網域的審核報告
- 查看與你客户相關的網域
- 查看有關你網域中用户帳户的資料。
選擇「繼續」，然後選擇「完成」。

某些情況下，你可能無法登入網域。常見原因如下：

重要事項：聯合認證測試亦會更改你的管理式 Apple 帳户預設格式。

執行以下各項後，你可以測試聯合認證連線：

Apple Business Manager 成功連結 Google Workspace 後，你便可以更改用户帳户的職務。例如，你可以將用户帳户的職務改為職員。

在 Apple Business Manager ，使用帳户登入。
如果系統找到你登入的用户名稱，你會看到新畫面，表示你正使用網域內的帳户登入。
選擇「繼續」，輸入用户密碼，並選擇「登入」。
登出 Apple Business Manager。
附註：用户必須先使用管理式 Apple 帳户登入另一部 Apple 裝置，才能登入 iCloud.com。

某些情況下，你可能無法登入網域。常見原因如下：

如果你打算將 Google Workspace 與 Apple Business Manager 同步，便必須在同步之前開啟聯合認證。

在 Apple Business Manager ，使用職務為管理員或成員經理的用户登入。
在側邊欄底部選擇你的名字，選擇「偏好設定」，然後選擇「管理式 Apple 帳户」。
在「網域」部分，於要建立聯合認證的網域旁選擇「管理」，然後選擇「開啟使用 Google Workspace 登入」。
開啟「使用 Google Workspace 登入」。
如有需要，你現在可以將用户帳户同步至 Apple Business Manager。請參閱從 Google Workspace 同步用户帳户。

有幫助？