Vahvistettujen domainien hallinta Apple Business Managerissa
Kun domain on vahvistettu, käytettävissä on kolme vaihtoehtoa, joista kunkin voi ottaa käyttöön kullekin domainille:
Vaihtoehto 1. Lukitse domain: Tämä vaihtoehto edellyttää sitä, että kaikki uudet domainissa luodut Apple-tilit ovat hallittuja Apple-tilejä.
Katso lisätietoja kohdasta Domainin lukitseminen.
Vaihtoehto 2. Domain Capture: Tässä vaihtoehdossa voit varmistaa Domain Capturen avulla, että kaikki domainiasi käyttävät tilit ovat hallittuja Apple-tilejä. Tähän sisältyy mahdollisuus muuntaa olemassa olevat Apple-tilit (joita on ehkä luotu ennen organisaation domainin käytön aloittamista) hallituiksi Apple-tileiksi.
Saat lisätietoja kohdasta Domainia käyttävien hallitsemattomien tilien näyttäminen.
Huomaa: Domain Capturen käyttöönotto myös lukitsee domainin, jos se ei ollut lukittu aiemmin.
Vaihtoehto 3. Yhdistetty todennus: Jos hallitsemattomien Apple-tilien ristiriitoja ei ole tai Domain Capture -prosessi on aloitettu, Ylläpitäjä- ja Henkilöhallinnoija-roolien käyttäjät voivat halutessaan ottaa käyttöön yhdistetyn todennuksen henkilöllisyyden tarjoajan avulla. Tämän ansiosta käyttäjät voivat käyttää Google Workspacen, Microsoft Entra ID:n tai henkilöllisyyden tarjoajan käyttäjätunnuksiaan (yleensä heidän sähköpostiosoitteensa) ja ‑salasanojaan hallittuna Apple-tilinä. Kun yhdistetty todennus on käytössä, uusille käyttäjille luodaan hallittu Apple-tili automaattisesti, kun he kirjautuvat sisään ensimmäisen kerran.
Kun Domain Capturen ja yhdistetyn todennuksen prosessit on suoritettu, Ylläpitäjä- ja Henkilöhallinnoija-roolien käyttäjät voivat ottaa käyttöön myös hakemistosynkronoinnin henkilöllisyyden tarjoajan avulla.
Hakemistosynkronointi
tuo käyttäjätilitiedot henkilöllisyyden tarjoajasta
valvoo muutoksia ja synkronoi nämä muutokset automaattisesti Apple Business Manageriin
poistaa automaattisesti hallitut Apple-tilit, kun vastaavat käyttäjätilit poistetaan henkilöllisyyden tarjoajassa.
Huomaa: Yhdistetyn todennuksen käyttöönotto myös lukitsee domainin, jos se ei ollut lukittu aiemmin.
Tämän ansiosta organisaatio voi lukita tietyn domainin vahvistettujen domainien luettelostaan, suorittaa Domain Capture -prosessin toisessa domainissa ja yhdistää kolmannen domainin.
Katso johdanto yhdistettyyn todennukseen.
