Informace o spravovaných účtech Apple v Apple Business Manageru
Přehled
Spravované účty Apple fungují podobně jako účty Apple, ale jsou navržené tak, aby je mohla vlastnit a spravovat organizace na podporu produktivity zaměstnanců a zpřístupňování služeb, které můžou potřebovat. Tyto účty jsou oddělené od osobních účtů Apple, které si uživatelé vytvářejí sami. Díky tomu zůstávají data organizace oddělená od osobních dat a organizace mají k dispozici užitečné možnosti správy.
Zahrnuje to i správu založenou na funkcích uživatelů a v některých případech i možnost resetování hesel. Uživatelé taky můžou přes iCloud spolupracovat v aplikacích iWork, Poznámkách a Připomínkách.
Apple Business Manager v neposlední řadě usnadní organizacím vytváření a správu těchto účtů ve velkém měřítku. Protože se Apple School Manager integruje s vaším existujícím prostředím, můžete uživatelům vytvořit spravované účty Apple z jejich existujících firemních přihlašovacích údajů – například z účtů Google Workspace, Microsoft Entra ID nebo od vašeho poskytovatele identit (IdP). Uživatelské účty pak můžete synchronizovat.
Jak se vytvářejí spravované účty Apple
Spravované účty Apple se dají následujícími způsoby vytvořit pro jakoukoli doménu:
manuálně vytvoříte účty
Když nakonfigurujete a zapnete ověření federované totožnosti s Google Workspace, Microsoft Entra ID nebo poskytovatelem identit
Podrobné informace naleznete v části Úvod do ověření federované totožnosti.
Synchronizace s Google Workspace
Víc se dočtete v části Synchronizace uživatelských účtů z Google Workspace.
Synchronizace s Microsoft Entra ID přes Open ID Connect (OIDC)
Víc se dočtete v části Synchronizace uživatelských účtů z Microsoft Entra ID.
Synchronizace s poskytovatelem identit přes Open ID Connect (OIDC) nebo System for Cross-domain Identity Management (SCIM)
Důležité: Mějte na paměti, že každý spravovaný účet Apple musí být jedinečný. Nesmí se také shodovat s existujícími účty Apple jiných uživatelů.
Používání spravovaných účtů Apple
Spravované účty Apple se stejně jako osobní účty Apple dají používat k přihlašování na vyhrazených nebo sdílených zařízeních Apple a k přístupu k určitým službám Apple včetně sdíleného iPadu, iCloudu a spolupráce v aplikacích iWork, Poznámky a Připomínky.
Spravovaným účtům Apple se taky dá přiřadit určitá funkce. Tyto funkce definují, které operace můžou uživatelé v Apple Business Manageru provádět.
Každý uživatel s funkcí administrátora nebo kteréhokoli správce může spravované účty Apple používat dvěma hlavními způsoby: s uživatelskými účty a s funkcemi.
Účty: Uživatelé s funkcí administrátora můžou provádět různé akce na správu uživatelských účtů. Můžete například přiřazovat uživatelům funkce a zařízení.
Funkce: Funkce definují, k čemu má uživatel přístup.
Další informace najdete v části Seznámení s funkcemi a oprávněními.
Mazání osobních účtů Apple
Osobní účet Apple, který projde formálním procesem žádosti o smazání, se už nedá znovu vytvořit ani použít jako spravovaný účet Apple, i když si organizace jeho doménu ověří a přivlastní. Další informace najdete v článku podpory Apple Jak smazat účet Apple.
Reset hesla spravovaného účtu Apple
V závislosti na způsobu vytvoření spravovaných účtů Apple se jejich hesla dají resetovat v Apple School Manageru nebo Apple Business Manageru, případně – pokud je nastavené propojení s poskytovatelem identit (IdP) – i prostřednictvím IdP.
Reset prostřednictvím Apple Business Manageru:
Když uživatel spravovaného účtu Apple zadá víc než desetkrát po sobě nesprávné heslo nebo když bude mít společnost Apple podezření, že je účet používán k podvodným aktivitám, může být účet zablokován. Pokud si chce uživatel resetovat heslo, musí kontaktovat některého uživatele s funkcí administrátora nebo správce osob. U uživatelů zamčených kvůli podezření z podvodných aktivit musí uživatel s funkcí administrátora Apple Business Manageru požádat o odemknutí účtu společnost Apple. Potom může uživatel s funkcí Administrátor resetovat uživateli heslo.