Modifier l’information du domaine d’un utilisateur dans Apple Business Manager
En cas de modification du domaine de l’utilisateur dans Apple Business Manager, l’utilisateur doit se déconnecter, puis se reconnecter avec le nouveau mot de passe.
Important : Si le mot de passe d’un utilisateur est modifié dans Azure AD, Apple Business Manager invalide la session en cours de cet utilisateur. L’utilisateur doit se reconnecter avec le nouveau mot de passe pour pouvoir conserver son accès par authentification fédérée.
Changer le rôle d’un compte d’utilisateur fédéré
Lorsque la procédure d’authentification fédérée est terminée, tous les utilisateurs de votre domaine ont un rôle de personnel. Vous pouvez leur attribuer d’autres rôles tels que gestionnaires de contenus ou gestionnaires d’inscription d’appareils, ou personnel. Si vous attribuez un rôle d’administrateur ou de gestionnaire de comptes à un utilisateur, son identifiant d’authentification fédérée (utilisation du mot de passe Google Workspace ou Azure AD) est converti en identifiant Apple. Il conserve toutefois son identifiant Apple géré et l’adresse courriel qu’il avait au moment de l’activation de l’authentification fédérée.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Touchez le bouton Modifier , changez le rôle, puis touchez Enregistrer.
Convertir l’adresse courriel d’un utilisateur en domaine fédéré
Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace ou Azure AD, vous pouvez modifier un compte existant afin d’assurer la cohérence entre son adresse courriel et son identifiant Apple géré. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Touchez le bouton Modifier , modifiez l’adresse courriel, touchez OK pour aussi modifier l’identifiant Apple géré et assurer la cohérence avec l’adresse courriel, puis touchez Enregistrer.
L’utilisateur peut alors se connecter avec son identifiant Apple géré et son mot de passe de domaine.
Convertir un identifiant Apple en identifiant de votre domaine fédéré pour un utilisateur
Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace ou Azure AD, vous pouvez modifier un compte non fédéré afin d’assurer la cohérence entre son identifiant Apple géré et son adresse courriel. Toutefois, un utilisateur ayant un rôle d’administrateur et de gestionnaire de comptes ne peut pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Touchez le bouton Modifier , modifiez l’identifiant Apple géré, touchez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’identifiant Apple géré, puis touchez Enregistrer.
Convertir un identifiant Apple géré en identifiant de votre domaine fédéré
Important : Les utilisateurs ne sont pas avertis lorsque leur identifiant Apple géré est modifié; alors il vous incombe de les avertir dès que vous effectuez les modifications.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez des comptes dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez des utilisateurs dans la liste.
Touchez Modifier à côté de Mettre à jour les identifiants Apple gérés, puis effectuez l’une des opérations suivantes :
Modifiez l’identifiant Apple géré en fonction de votre structure de noms d’utilisateur unique.
Modifiez la structure du nom de domaine.
Modifiez les deux.
Changez l’identifiant Apple géré, touchez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’Identifiant Apple géré, puis touchez Enregistrer.
Effectuez l’une des opérations suivantes :
Touchez Activité pour afficher cette activité.
Touchez Terminé.
Convertir l’adresse courriel d’un utilisateur en domaine non fédéré
Si vous souhaitez que les utilisateurs utilisent une adresse courriel différente de celle de leur compte de domaine Azure AD, vous pouvez la modifier. Vous devez alors faire en sorte que leur adresse courriel et leur identifiant Apple géré soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec un compte doté d’un droit de modification des autres comptes, puis touchez Comptes dans la barre latérale.
Touchez Utilisateurs dans la barre latérale, puis cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Touchez le bouton Modifier , modifiez l’adresse courriel, touchez OK pour assurer la cohérence avec l’identifiant Apple géré, puis touchez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouvel identifiant Apple géré.
Modifier un identifiant Apple en identifiant de domaine non fédéré pour un utilisateur
Si vous souhaitez que les utilisateurs utilisent leur identifiant Apple géré dans leur compte de domaine Azure AD, vous pouvez le modifier. Vous devez alors faire en sorte que leur identifiant Apple géré et leur adresse courriel soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Touchez le bouton Modifier , modifiez l’identifiant Apple géré, touchez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’identifiant Apple géré, puis touchez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouvel identifiant Apple géré.
Modifier un identifiant Apple en identifiant de domaine non fédéré pour utilisateurs multiples
Important : Les utilisateurs ne sont pas avertis lorsque leur identifiant Apple géré est modifié; alors il vous incombe de les avertir dès que vous effectuez les modifications.
Dans Apple Business Manager , connectez-vous avec le compte d’un utilisateur ayant un rôle d’administrateur ou de gestionnaire de comptes.
Touchez Utilisateurs dans la barre latérale, puis cherchez des comptes dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez des utilisateurs dans la liste.
Touchez Modifier à côté de Mettre à jour les identifiants Apple gérés, puis effectuez l’une des opérations suivantes :
Modifiez l’identifiant Apple géré en fonction de votre structure de noms d’utilisateur unique.
Modifiez la structure du nom de domaine.
Modifiez les deux.
Changez l’identifiant Apple géré, touchez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’Identifiant Apple géré, puis touchez Enregistrer.
Effectuez l’une des opérations suivantes :
Touchez Activité pour afficher cette activité.
Touchez Terminé.