![](https://help.apple.com/assets/65E112EC05BB1B9DF201366A/65E112EF6424D69AB30BB432/cs_CZ/36bb57e079ce24aa513fc127256b6df5.png)
Úvod k federovanému ověřování v Apple Business Manager
ověření federované totožnosti můžete využít k propojení Apple Business Manageru s těmito službami:
Google Workspace
Microsoft Entra ID
Váš poskytovatel identit (IdP)
Díky tomu budou moct vaši uživatelé používat svá uživatelská jména (obvykle e‑mailovou adresu) a hesla z Google Workspace, Microsoft Entra ID nebo od poskytovatele identit jako svá spravovaná Apple ID. Potom se k přiřazenému iPhonu, iPadu, Macu, a dokonce i k iCloudu na webu přihlásí těmito přihlašovacími údaji.
Poznámka: Můžete nastavit propojení s Google Workspace, Microsoft Entra ID nebo vaším poskytovatelem identit, ale vždy jen s jednou z těchto služeb.
Abyste mohli používat federované ověřování a synchronizaci, musejí vaše zařízení Apple splňovat následující minimální požadavky na operační systém:
iOS 15.5
iPadOS 15.5
macOS 12.4
visionOS 1.1
![Okno Apple Business Manageru. Na bočním panelu je vybraná část Nastavení. Na panelu Účty se zobrazuje přihlášený uživatel s nakonfigurovaným a zapnutým federovaným ověřováním.](https://help.apple.com/assets/65E112EC05BB1B9DF201366A/65E112EF6424D69AB30BB432/cs_CZ/33600372c32e01359858d8f8fa4136bb.png)
Existují konkrétní případy, kdy můžete federované ověřování používat:
Pouze ověření federované totožnosti
Když propojíte Apple Business Manager s Google Workspace, Microsoft Entra ID nebo poskytovatelem identit, uživatelům se automaticky vytvoří spravovaná Apple ID. Pak se můžou přihlašovat svým existujícím uživatelským jménem (zpravidla e‑mailovou adresou) a heslem.
Federované ověřování a synchronizace adresáře
Apple Business Manager můžete taky synchronizovat s Google Workspace, Microsoft Entra ID nebo poskytovatelem identit. Až nastavíte připojení pro synchronizaci adresáře, můžete k uživatelským datům importovaným z jedné z těchto služeb přidat vlastnosti specifické pro Apple Business Manager (například funkce). Informace o účtech přidané z druhé služby budou jen ke čtení, dokud synchronizaci nevypnete. V tu chvíli se z účtů stanou ručně spravované účty a vy budete moct upravovat jejich atributy. Když z některé z těchto služeb odeberete uživatelský účet, můžete ho pak odebrat i z Apple Business Manageru. Přečtěte si následující články:
Ověření federované totožnosti a sdílený iPad
Při používání federovaného ověřování se sdílenými iPady se proces přihlašování liší v závislosti na tom, jestli už uživatelský účet v Apple Business Manageru existuje. Na různé scénáře přihlašování se můžete podívat v části Přihlášení ke sdílenému iPadu.
Když uživatel zapomene svůj kód, musíte obnovit kód ke sdílenému iPadu.