Utilizar ID de Apple gestionados en Apple Business Manager
Un usuario puede tener dos tipos de ID de Apple: un ID de Apple gestionado y un ID de Apple personal:
Los ID de Apple gestionados son propiedad de tu organización, que también se encarga de su gestión, como los restablecimientos de contraseñas y la administración basada en funciones. También da acceso a iCloud para colaborar con iWork y hacer copias de seguridad en dispositivos iPhone y iPad. Apple Business Manager hace que a las organizaciones les resulte muy fácil crear y gestionar estas cuentas a gran escala.
Se utiliza un ID de Apple personal para acceder a datos personales como Fotos, mensajes de iMessage y otros datos personales de iCloud cuando se inicia sesión en un dispositivo personal.
Importante: Las cuentas de usuarios con ID de Apple gestionados se pueden bloquear si introducen una contraseña incorrecta más de 10 veces o si Apple sospecha que hay alguna actividad fraudulenta en la cuenta. Para restablecer su contraseña, el usuario debe ponerse en contacto con cualquier usuario que tenga la función de administrador o gestor de personas. Respecto a los usuarios bloqueados por sospechas de actividades fraudulentas, un usuario de Apple Business Manager con la función de administrador deberá ponerse en contacto con Apple para desbloquearlos. En ese momento, el administrador podrá restablecer la contraseña del usuario.
Cómo se crean los ID de Apple gestionados
Los ID de Apple gestionados se crean tras:
Configurar y activar autenticación vinculada con Google Workspace, Microsoft Entra ID o tu proveedor de identidad
Consulta Introducción a la autenticación vinculada.
Nota: Si tu organización utiliza la autenticación vinculada, no se aplica el ajuste predeterminado para el formato del ID de Apple gestionado.
Sincronizar con Google Workspace
Consulta Sincronizar cuentas de usuario de Google Workspace.
Sincronizar mediante OpenID Connect (OIDC) con Microsoft Entra ID o tu proveedor de identidad
Consulta Sincronizar cuentas de usuario de Microsoft Entra ID.
Sincronizar mediante SCIM con tu proveedor de identidad
Importante: Recuerda que todos los ID de Apple gestionados deben ser únicos. Tampoco pueden coincidir con los ID de Apple que ya tengan otros usuarios.
Cómo se utilizan los ID de Apple gestionados
Cualquier usuario con la función de administrador o cualquier gestor, puede utilizar los ID de Apple gestionados principalmente de dos maneras: con las cuentas y con las funciones.
Cuentas: los usuarios con la función de administrador pueden completar varias tareas en Apple Business Manager para gestionar cuentas. Por ejemplo, pueden asignar funciones o restablecer contraseñas para determinados conjuntos de usuarios.
Funciones: después de crear un ID de Apple gestionado para un usuario, se pueden asignar funciones al usuario. Las funciones definen qué tareas pueden realizar los usuarios en Apple Business Manager con su ID de Apple gestionado.
Cambios en los ID de Apple gestionados con la función de administrador
No es posible cambiar el ID de Apple gestionado de un usuario que tenga la función de administrador. Primero debes cambiar la función por otra diferente, luego, modificar el ID de Apple gestionado y, por último, cambiar la función de nuevo a administrador.
Acceder a los servicios con ID de Apple gestionados
El acceso a servicios específicos con ID de Apple gestionados puede variar de unos a otros. Consulta Acceso a servicios con ID de Apple gestionados en Implementación de las plataformas de Apple.
Editar ID de Apple gestionados
En algunos casos, es posible que sea necesario cambiar el ID de Apple gestionado de las cuentas, por ejemplo, si cambia el nombre de dominio de la organización. Los gestores que tengan el privilegio de “Crear, modificar y eliminar ID de Apple gestionados” pueden editar los ID de Apple gestionados de otras cuentas. Esto cambia el formato del ID de Apple gestionado de todas las cuentas nuevas y existentes.
Cuando cambias el ID de Apple gestionado, los usuarios activos pueden iniciar sesión con su nuevo ID de Apple gestionado y la contraseña existente. Si el nuevo formato incluye un elemento que ese usuario no tiene o está vacío, el ID de Apple gestionado de ese usuario no se actualizará. Si el nuevo formato acaba siendo un ID de Apple gestionado que ya está en uso, se añadirá un número al final del nuevo ID de Apple gestionado para distinguirlo.
Importante: No se notifica a los usuarios cuando se modifica su ID de Apple gestionado, por lo que debes avisarles cuando realices el cambio.
Editar el formato del ID de Apple gestionado para un único usuario
En Apple Business Manager , inicia sesión con un usuario que tenga la función de administrador o gestor de personas.
Selecciona Usuarios en la barra lateral y, a continuación, selecciona o busca un usuario en el campo de búsqueda. Consulta Cómo hacer una búsqueda.
Selecciona el usuario de la lista.
Selecciona el botón Editar y, a continuación, edita el ID de Apple gestionado.
También puedes introducir texto, como un punto (por ejemplo, maria.ruiz), en el campo.
Selecciona un dominio de la lista y, después, selecciona Guardar.
Editar el formato de ID de Apple gestionado para varios usuarios
Esta tarea solo puede completarse para usuarios creados manualmente.
En Apple Business Manager , inicia sesión con un usuario que tenga la función de administrador o gestor de personas.
Selecciona Usuarios en la barra lateral y, a continuación, selecciona o busca usuarios en el campo de búsqueda. Consulta Cómo hacer una búsqueda.
Selecciona los usuarios de la lista.
Selecciona Editar junto a “Actualizar los ID de Apple gestionados” y, después, elige el botón Añadir para seleccionar cómo empezará el ID de Apple gestionado.
También puedes introducir texto, como un punto (por ejemplo, maria.ruiz), en el campo.
Selecciona un dominio de la lista y, después, Continuar.
Realiza una de estas acciones:
Selecciona Actividad, para ver esta actividad.
Selecciona OK.