Yhdistetty todennus ja Google Workspace Apple Business Managerissa
Voit yhdistää Apple Business Managerin ja Google Workspacen yhdistetyllä todennuksella, jotta käyttäjät voivat kirjautua sisään Google Workspace ‑tilin käyttäjänimellä ja salasanalla. Prosessi on kaksivaiheinen:
1. Määritä yhdistetyn todennuksen prosessi. Kun olet määrittänyt yhdistetyn todennuksen Google Workspacen avulla, kaikki muut domainit, joita sinulla on, näytetään automaattisesti.
2. Testaa todennus yksittäisellä Google Workspace ‑domaintilillä.
Jos yrität yhdistää domainin, jonka olet vahvistanut, mutta toinen organisaatio on jo yhdistänyt samannimisen domainin, sinun on otettava yhteys kyseiseen organisaatioon sen määrittämiseksi, kenellä on valtuudet domainin yhdistämiseen. Lue lisää domainristiriidoista.
Google Workspace on henkilöllisyyden tarjoaja (IdP), joka todentaa käyttäjän Apple Business Manageriin ja myöntää todennustunnukset. Tämä todennus tukee todennussertifikaattia ja kaksiosaista todennusta (2FA).
Tärkeää: Kun Google Workspace -istunto vanhenee, yhdistetty todennus ja käyttäjien synkronointi Google Workspacen avulla loppuu. Sinun täytyy yhdistää Google Workspace uudelleen, jos haluat jatkaa yhdistetyn todennuksen ja synkronoinnin käyttöä.
Yhdistetyn todennuksen prosessin määrittäminen
Kirjaudu Apple Business Managerissa sisään tilillä, jonka roolina on ylläpitäjä tai henkilöhallinnoija.
Valitse nimesi sivupalkin alaosassa, valitse Asetukset ja valitse sitten Tilit .
Valitse kohdan Yhdistetty todennus vierestä Muokkaa, valitse Google Workspace ja valitse sitten Yhdistä.
Valitse kohta Kirjaudu Google-tilillä, anna Google Workspace ‑ylläpitäjän tiedot ja valitse sitten Seuraava.
Anna tilin salasana ja valitse sitten Seuraava.
Tarkasta tarvittaessa automaattisesti vahvistettujen domainien luettelo ja mahdolliset ristiriitaiset domainit.
Hyväksy käyttöehdot ja tarkista sitten seuraavat:
Tarkista G Suite ‑domainisi auditointiraportit.
Tarkista asiakkaisiisi liittyvät domainit.
Tarkista tiedot domainisi käyttäjistä.
Valitse Jatka ja valitse sitten Valmis.
Joissakin tapauksissa et ehkä voi lisätä domainia. Yleisiä syitä ovat:
Google Workspace -ylläpitäjän tilillä ei ole oikeutta lisätä domaineja.
Vaiheen 4 tai 5 tilin käyttäjätunnus tai salasana on virheellinen.
Sinä tai joku muu Google Workspace -ylläpitäjä muokkasi oletusmääritteitä.
Yhdistetyn todennuksen ottaminen käyttöön
Jos aiot synkronoida Google Workspaceen, sinun täytyy ottaa yhdistetty todennus käyttöön ennen synkronointia.
Kirjaudu Apple Business Managerissa sisään tilillä, jonka roolina on ylläpitäjä tai henkilöhallinnoija.
Valitse nimesi sivupalkin alaosassa, valitse Asetukset ja valitse sitten Tilit .
Valitse Domainit‑osiossa Muokkaa ja laita sitten yhdistetty todennus päälle domaineille, jotka on lisätty Apple Business Manageriin.
Kaikkien tilien päivittäminen voi kestää jonkin aikaa.
Yhdistetyn todennuksen testaaminen
Voit testata yhdistetyn todennuksen yhteyttä, kun olet suorittanut seuraavat toiminnot:
Olet vahvistanut domainisi ja muodostanut siihen yhteyden.
Käyttäjätunnusristiriitojen tarkistus on valmis.
Rajoitetun Apple ID:n oletusmuoto on päivitetty.
Huomaa: Tileillä, joilla on ylläpitäjän tai henkilöhallinnoijan rooli, ei voi kirjautua sisään yhdistetyllä todennuksella. Näillä tileillä voidaan vain hallita yhdistämisprosessia.
Kirjaudu Apple Business Managerissa sisään tilillä.
Jos käyttäjätunnus löytyy, uusi näyttö ilmaisee, että olet kirjautumassa sisään domainiisi kuuluvalla tilillä.
Valitse Jatka, anna käyttäjän salasana ja valitse Kirjaudu sisään.
Kirjaudu ulos Apple Business Managerista.
Huomaa: käyttäjät eivät voi kirjautua iCloud.comiin, jos he eivät ensin kirjaudu rajoitetulla Apple ID:llään toisessa Apple-laitteessa.