Introducción a funciones y permisos en Apple Business
Información general
En Apple Business, las funciones permiten a los usuarios realizar ciertas tareas o utilizar ciertas prestaciones, y cada usuario de Apple Business debe tener asignada al menos una función. Estas funciones tienen permisos que están predefinidos o que puedes editar y se dividen en dos categorías:
Funciones predeterminadas: Administrador de la organización, Administrador de TI, Administrador de marketing, Miembro del personal
Puedes cambiar algunos permisos en todas las funciones predeterminadas.
Funciones personalizadas: Gestor de personas, Gestor de inscripción de dispositivos, Gestor de contenido, y otras funciones que crees
Puedes configurar funciones personalizadas con permisos muy detallados.
Algunas funciones pueden gestionar otras funciones. Por ejemplo, un usuario con la función de Administrador de la organización puede gestionar a un usuario con la función de Administrador de TI, Administrador de marketing o Miembro del personal.
Importante: Los usuarios con la función de Administrador de la organización o cualquier función personalizada que tenga permisos para configurar la vinculación y conectarse a un proveedor de identidad (IdP) no pueden iniciar sesión con la autenticación vinculada; solo pueden gestionar el proceso de vinculación.
¿Qué permisos tienen las funciones asignadas a unidades organizativas adicionales?
Cuando te registras en Apple Business, Apple crea una organización inicial para ti en función de la información que has proporcionado y que Apple ha verificado. Al usuario inicial se le asigna la función de Administrador de la organización y solo puede haber diez usuarios en total con esa función. Los usuarios con esa función tienen permisos para gestionar las prestaciones de otras unidades organizativas.
Cuando se crean unidades organizativas adicionales, se puede asignar una función a los usuarios para esa unidad organizativa. Los usuarios a los que se les haya asignado una función a otras unidades organizativas solo tendrán permisos para esa unidad organizativa. No pueden hacer cambios en la organización inicial.
¿Se puede asignar a los usuarios más de una función?
Se puede asignar a los usuarios más de una función en más de una unidad organizativa. Por ejemplo, puedes tener un usuario cuya función tenga los siguientes permisos:
Ver apps y libros
Obtener licencias para apps y libros
Asignar licencias para apps y libros
Si esa función está asignada a la organización inicial, esos permisos se podrán usar para todas las unidades organizativas.
Si esa función está asignada a dos unidades organizativas (y ninguna de las dos es la organización inicial), solo podrán usar esos permisos para esas dos unidades organizativas.
¿Qué funciones predeterminadas pueden gestionar otras funciones?
Función | Puede gestionar las siguientes otras funciones |
|---|---|
Administrador de la organización | Otros administradores de la organización Administrador de TI Administrador de marketing Miembro del personal Todas las funciones personalizadas |
Administrador de TI | Otros administradores de TI Miembro del personal Todas las funciones personalizadas |
Administrador de marketing | Ninguna |
Miembro del personal | Ninguna |
¿Qué son las funciones personalizadas?
Hay tres funciones personalizadas predefinidas:
Gestor de personas: los usuarios a los que se les asigna esta función son responsables de unidades organizativas específicas. Se pueden asignar a cualquier unidad organizativa y, de forma predeterminada, gestionan personas y contenido.
Gestor de contenido: los usuarios a los que se les asigna esta función son responsables de las compras por volumen en unidades organizativas específicas. Se pueden asignar a cualquier unidad organizativa y, de forma predeterminada, gestionan licencias para apps y libros.
Gestor de inscripción de dispositivos: los usuarios a los que se les ha asignado esta función ayudan a los administradores de la organización y a los administradores de TI de Apple Business. De forma predeterminada, gestionan dispositivos y servicios de gestión de dispositivos.
Gestor de API de dispositivos: esta función personalizada solo aparece cuando una organización de Apple Business Manager o Apple Business Essentials migra a Apple Business con cuentas de API existentes. Consulta Crear una cuenta de API.
Gestor de la marca: esta función personalizada solo aparece cuando una organización de Apple Business Connect migra a Apple Business con cuentas de Gestor de marca existentes.
Permisos de función predeterminada
Cuando cambias los permisos de una función predeterminada, se actualizan los permisos predeterminados de todos los usuarios a los que se les asigna esa función. Por ejemplo, si eliminas la posibilidad de usar FaceTime y iMessage de la función de Administrador de TI, todos los usuarios a los que se les haya asignado esa función no podrán usar su Cuenta de Apple gestionada con FaceTime y iMessage.
Ejemplo de permisos de función personalizada
Al editar una función personalizada existente o crear una nueva, puedes seleccionar entre muchos permisos diferentes en cinco categorías distintas. Por ejemplo, podrías crear una función personalizada con el nombre Gestor de configuración de dispositivos que solo tenga los siguientes permisos:
Categoría de permisos | Ejemplo de permiso |
|---|---|
Organización | Editar el acceso a los servicios de Apple para Cuentas de Apple gestionadas y las apps permitidas en “Iniciar sesión con Apple” |
Personas | Restablecer las contraseñas de una Cuenta de Apple gestionada |
Dispositivos | Ver servicios de gestión de dispositivos, gestionar la asignación de plataformas predeterminada y añadir dispositivos con Apple Configurator Ver configuraciones de dispositivos Crear, editar y eliminar configuraciones de dispositivos Ver esquemas Gestionar esquemas |
Apps y servicios | Ver apps y libros Asignar licencias para apps y libros |
Marcas | Sin permisos |
Listas de permisos
Para ver tablas de funciones y sus permisos predeterminados, selecciona una de las siguientes opciones:
Permisos para los miembros del personal
Los usuarios con la función Miembro del personal tienen los siguientes permisos activados de forma predeterminada:
Descargar el software beta, ver los recursos del programa y enviar comentarios
Usar FaceTime
Usar iMessage