Tilføj og bekræft et domæne i Apple School Manager

Domæner (også kaldet domænenavne) henviser til den større organisation frem for et individuelt medlem. Domænenavne registreres og skal være entydige globalt.

Bemærk: I forbindelse med dette dokument henviser termen domæne til et individuelt fuldt kvalificeret domænenavn (FQDN). Det betyder, at (for eksempel) townshipschools.org og accounts.townshipschools.org anses for at være to forskellige domæner, som skal tilføjes og administreres individuelt i Apple School Manager.

Når du har tilmeldt dig Apple School Manager, har du mulighed for at tilføje og derefter bekræfte et domæne, du har registreret. Du skal tilføje og bekræfte et domæne for at benytte administrerede Apple-konti. Disse konti benytter, i stil med personlige Apple-konti, en e-mailadresse som kontonavn med henblik på login på websteder, apps med mere. Navnet på den administrerede Apple-konto (e-mailadressen) skal være globalt entydig. Hvis du ikke har registreret et domæne, kan du bruge det reserverede domæne.

Se Brug administrerede Apple-konti.

Reserverede domæner

Der oprettes automatisk et reserveret domæne til alle Apple School Manager-organisationer. Dette reserverede domæne kan bruges, hvis der ikke er et brugerdefineret domæne til rådighed. Det har følgende egenskaber:

Det er baseret på det websted, der blev angivet under tilmeldingsprocessen.
Det kræver ikke, at organisationen bekræfter domænet.
Det kan ikke redigeres eller fjernes.

Hvis du f.eks. har tilmeldt dig ved hjælp af webstedet www.townshipschools.org, vil navnet på det reserverede domæne være townshipschools.appleaccount.com. Hvis flere organisationer bruger det samme domæne, føjes der et trinvist stigende tal til navnet, f.eks. townshipschools2.appleaccount.com.

Brugerdefinerede domæner

Hvis du ejer et brugerdefineret domæne, kan du bruge det til at oprette administrerede Apple-konti. For at dette kan lade sig gøre skal domænet først registreres og bekræftes. Bekræftelsesprocessen er med til at sikre, at kun organisationer, som har tilladelse til at ændre DNS-posterne for domænet, kan oprette administrerede Apple-konti ved hjælp af det pågældende domæne.

Når et domæne er blevet registreret og bekræftet, kan du vælge at administrere dit ejerskab for alle Apple-konti på domænet. Se Administrer bekræftede domæner.

Tilføjelse af et brugerdefineret domæne

Der er to måder at føje brugerdefinerede domæner til Apple School Manager på:

Tilføj et brugerdefineret domæne manuelt, og bekræft det derefter.
Synkroniser brugerdefinerede domæner, som allerede er bekræftet hos en id-udbyder, der samarbejder med Apple School Manager. Du kan f.eks. synkronisere brugerdefinerede domæner, som allerede er bekræftet i Google Workspace eller Microsoft Entra ID.

Et flowdiagram, der viser de to metoder til tilføjelse af et domæne: manuelt med bekræftelse eller via en identitetsudbyder.

Bemærk: Du må kun tilføje domæner, som du ejer. Hvis du tilføjer et domæne, som du ikke ejer, vil du ikke kunne oprette administrerede Apple-konti.

Bekræftelse af et domæne

Når du har tilføjet et domæne manuelt, skal du derefter bekræfte det. Domænebekræftelser sikrer, at din organisation – og ingen andre – kan bruge det domæne, du har angivet, til at oprette administrerede Apple-konti.

Hvis du f.eks. vil bruge townshipschools.org som dit domæne, skal du føje en specifik TXT-post – en type DNS-post (Domain Name System) – til zonearkivet for din DNS-server inden for 14 kalenderdage, efter at du har startet bekræftelsesprocessen (som begynder, når du vælger knappen Bekræft). Dette angiver, at din organisation har tilladelse til at ændre DNS-posterne for dit domæne.

Vigtigt: Du har kun 14 kalenderdage til at gennemføre bekræftelsesprocessen. Ellers skal du starte forfra. Afhængigt af netværkskonfigurationen kan der gå lidt tid, før DNS-ændringerne vises. Husk at give besked til den person i din virksomhed, der kan skrive poster til din DNS (f.eks. din IT- eller DNS-administrator), så opgaven kan blive udført, inden den udløber.

Du kan kun tilføje domæner, som en anden virksomhed ikke allerede har bekræftet. Hvis dit domæne ikke kan bekræftes, skal der tages yderligere skridt for at bekræfte, hvilken organisation der er tilknyttet et omstridt domænenavn. Det kaldes en domænekonflikt.

Oprettelse af forbindelse til en id-udbyder med henblik på tilføjelse af domæner

I stedet for manuelt at tilføje domæner kan du synkronisere dem fra Google Workspace eller Microsoft Entra ID ved at oprette forbindelse mellem en af dem og Apple School Manager. På den måde kan Apple School Manager hente alle de domæner, der allerede er bekræftet, og bruge dem. Når der er oprettet forbindelse, vises alle domæner som bekræftede i Apple School Manager.

se Introduktion til godkendelse via organisationsnetværket med Apple School Manager.

Domænekonflikter

Der findes tre typer domænekonflikter:

Eksempel 1: Et domæne, som er registreret af en anden organisation.
Eksempel 2: Et domæne, som er registreret af en anden organisation, der har tilføjet TXT-posten for at bekræfte, at de ejer domænenavnet.
Eksempel 3: En anden organisation har eksisterende administrerede Apple-konti, der bruger domænet.

Vigtigt: I de første to eksempler griber Apple ikke ind i domænekrav.

Eksempler	Organisationen, som har registreret domænenavnet	Din organisation
	De har registreret townshipschools.org.	Din organisation kan vælge at sende kontaktoplysninger (navnet på den person, der anmoder om at blive kontaktet, vedkommendes e-mailadresse og navnet på organisationen) til den organisation, som har registreret domænenavnet. Den pågældende organisation kan selv vælge, om den vil kontakte din organisation med henblik på at løse konflikten med domænekravet.
	De har registreret townshipschools.org og bekræftet det.	Din organisation kan ikke sende noget til deres organisation, da townshipschools.org er registreret, og de har tilføjet TXT-posten for at bekræfte, at de ejer domænenavnet. Din organisation kan derfor ikke bruge domænenavnet.
Eksempel 3	De har registreret townshipschools.org og oprettet administrerede Apple-konti ved hjælp af det domæne.	Hvis en anden organisation har administrerede Apple-konti i det domæne, du ønsker at bruge, undersøger Apple, hvem der ejer domænet, og giver dig besked, når undersøgelsen er færdig. Hvis flere organisationer har et gyldigt krav på domænet, kan ingen organisation bekræfte det.