Χρήση συνενωμένου ελέγχου ταυτότητας με το Microsoft Entra ID στην εφαρμογή Apple Business Manager

Αφού η αρχική εργασία Έγκριση συνενωμένου ελέγχου ταυτότητας είναι επιτυχής, εάν θέλετε να αλλάξετε ρόλους, έχετε 2 επιλογές για την επεξεργασία του λογαριασμού με τον τρέχοντα ρόλο του Καθολικού διαχειριστή Microsoft Entra ID.

1. Αλλάξτε τον λογαριασμό σε έναν από τους ακόλουθους ρόλους:

   • Καθολικός αναγνώστης

   • Διαχειριστής εφαρμογής

   • Διαχειριστής εφαρμογής Cloud

2. Αλλάξτε τον λογαριασμό ώστε να έχει τους ακόλουθους 2 ρόλους: Αναγνώστης καταλόγου και Αναγνώστης αναφορών.

Και οι δύο επιλογές επιτρέπουν την ακόλουθη πρόσβαση, η οποία απαιτείται από το Apple Business Manager:

• Ανάγνωση της λίστας όλων των τομέων: microsoft.directory/domains/standard/read

• Ανάγνωση της λίστας όλων των χρηστών: microsoft.directory/users/standard/read

• Ανάγνωση των αρχείων καταγραφής ελέγχου Συμβάντων ασφάλειας: microsoft.directory/auditLogs/allProperties/read

Αυτή η διαδικασία περιλαμβάνει τρία βασικά βήματα:

1. Έγκριση συνενωμένου ελέγχου ταυτότητας.

2. Δοκιμή του συνενωμένου ελέγχου ταυτότητας με έναν μοναδικό λογαριασμό χρήστη Microsoft Entra ID.

3. Ενεργοποίηση συνενωμένου ελέγχου ταυτότητας.

Το πρώτο βήμα είναι να καθιερώσετε μια σχέση αξιοπιστίας μεταξύ του Microsoft Entra ID και του Apple Business Manager. Αυτή η εργασία πρέπει να εκτελεστεί από έναν χρήστη με ρόλο Καθολικού διαχειριστή στο Microsoft Entra ID.

1. Στο Apple Business Manager , συνδεθείτε με έναν λογαριασμό χρήστη που έχει τον ρόλο Διαχειριστή ή Υπεύθυνου διαχείρισης ατόμων.

2. Επιλέξτε το όνομά σας στο κάτω μέρος της πλαϊνής στήλης, επιλέξτε «Προτιμήσεις» , επιλέξτε Διαχειριζόμενοι λογαριασμοί Apple  και μετά επιλέξτε «Έναρξη» στην επιλογή «Σύνδεση χρήστη και συγχρονισμός καταλόγου».

3. Επιλέξτε «Microsoft Entra ID» και έπειτα επιλέξτε «Συνέχεια».

4. Επιλέξτε «Είσοδος με Microsoft», εισαγάγετε το όνομα χρήστη Καθολικού διαχειριστή σας του Microsoft Entra ID και μετά επιλέξτε «Επόμενο».

   

5. Εισαγάγετε το συνθηματικό για τον λογαριασμό και μετά επιλέξτε «Σύνδεση».

6. Διαβάστε προσεκτικά το συμφωνητικό εφαρμογής, επιλέξτε «Συναίνεση εκ μέρους του οργανισμού σας» και έπειτα επιλέξτε «Αποδοχή».

   Συναινείτε ότι η Microsoft θα δώσει στην Apple πρόσβαση σε πληροφορίες που βρίσκονται στο Microsoft Entra ID.

7. Εάν είναι απαραίτητο, εξετάστε τους επαληθευμένους τομείς που είναι σε διένεξη.

8. Επιλέξτε «Τέλος».

9. Εάν είναι απαραίτητο, μπορείτε να αλλάξετε τον ρόλο του χρήστη στο Microsoft Entra ID από Καθολικός διαχειριστής σε έναν υποστηριζόμενο ρόλο με τα απαιτούμενα προνόμια. Για περισσότερες πληροφορίες δείτε την Προεπιλεγμένοι ρόλοι Microsoft που υποστηρίζουν τομείς, συγχρονισμό καταλόγου και ανάγνωση τομέα.

Σε μερικές περιπτώσεις, ίσως να μην μπορείτε να συνδεθείτε στον τομέα σας. Ακολουθούν μερικοί συνηθισμένοι λόγοι:

• Το όνομα χρήστη ή το συνθηματικό από τον λογαριασμό στο βήμα 4 είναι λανθασμένο.

Μπορείτε να δοκιμάσετε τη σύνδεση συνενωμένου ελέγχου ταυτότητας αφού εκτελέσετε τις ακόλουθες εργασίες:

• Ο έλεγχος για τις διενέξεις ονομάτων χρηστών έχει ολοκληρωθεί.

• Η προεπιλεγμένη μορφή Διαχειριζόμενου λογαριασμού Apple έχει ενημερωθεί.

Αφού συνδέσετε το Apple Business Manager με το Microsoft Entra ID με επιτυχία, μπορείτε να αλλάξετε τον ρόλο ενός λογαριασμού χρήστη σε έναν άλλο ρόλο. Για παράδειγμα, μπορεί να θέλετε να αλλάξετε τον ρόλο ενός λογαριασμού χρήστη σε ρόλο Προσωπικού.

1. Επιλέξτε «Συνενωμένος έλεγχος» δίπλα από τον τομέα στον οποίο θέλετε να πραγματοποιήσετε συνενωμένο έλεγχο.

2. Επιλέξτε «Σύνδεση στην πύλη Microsoft Entra ID», εισαγάγετε ένα όνομα χρήστη Microsoft Entra ID ενός λογαριασμού που υπάρχει στον τομέα και έπειτα επιλέξτε «Επόμενο».

3. Εισαγάγετε το συνθηματικό για τον λογαριασμό, επιλέξτε «Σύνδεση», επιλέξτε «Τέλος» και μετά επιλέξτε «Τέλος».

Σε μερικές περιπτώσεις, ίσως να μην μπορείτε να συνδεθείτε στον τομέα σας. Ακολουθούν μερικοί συνηθισμένοι λόγοι:

• Το όνομα χρήστη ή το συνθηματικό από τον τομέα που επιλέξατε να συνενώσετε είναι λανθασμένο.

• Ο λογαριασμός δεν βρίσκεται στον τομέα που επιλέξατε να συνενώσετε.

1. Στο Apple Business Manager , συνδεθείτε με έναν λογαριασμό χρήστη που έχει τον ρόλο Διαχειριστή ή Υπεύθυνου διαχείρισης ατόμων.

2. Επιλέξτε το όνομά σας στο κάτω μέρος της πλαϊνής στήλης, επιλέξτε «Προτιμήσεις» και έπειτα επιλέξτε Διαχειριζόμενοι λογαριασμοί Apple .

3. Στην ενότητα «Τομέας», επιλέξτε «Διαχείριση» δίπλα από τον τομέα που θέλετε να συνενώσετε και έπειτα επιλέξτε «Ενεργοποίηση σύνδεσης με το Microsoft Entra ID».

4. Ενεργοποιήστε τη «Σύνδεση με Microsoft Entra ID».

   Εάν είναι απαραίτητο, μπορείτε τώρα να συγχρονίσετε λογαριασμούς χρηστών με το Apple Business Manager. Δείτε Συγχρονισμός λογαριασμών χρηστών από το Microsoft Entra ID.