Modifier l’information du domaine d’un utilisateur dans Apple Business Manager
En cas de modification du domaine de l’utilisateur dans Apple Business Manager, l’utilisateur doit se déconnecter, puis se reconnecter avec le nouveau mot de passe.
Important : Si un mot de passe utilisateur est modifié dans Google Workspace, Microsoft Entra ID, ou votre fournisseur d’identité, Apple Business Manager invalide la session en cours de l’utilisateur concerné. L’utilisateur doit se reconnecter avec le nouveau mot de passe pour pouvoir conserver son accès par authentification fédérée.
Changer le rôle d’un compte d’utilisateur fédéré
Lorsque la procédure d’authentification fédérée est terminée, tous les utilisateurs de votre domaine ont un rôle de personnel. Vous pouvez leur attribuer d’autres rôles tels que gestionnaires de contenus ou gestionnaires d’inscription d’appareils. Si vous attribuez un rôle d’administrateur ou de gestionnaire de comptes à un utilisateur, son identifiant d’authentification fédérée (utilisation du mot de passe Google Workspace, Microsoft Entra ID ou du fournisseur d’identité) est converti en identifiant Apple. Il conserve toutefois son compte Apple géré et l’adresse courriel qu’il avait au moment de l’activation de l’authentification fédérée.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , changez le rôle, puis sélectionnez Enregistrer.
Convertir l’adresse courriel d’un utilisateur en domaine fédéré
Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identités, ou vous pouvez modifier un compte existant afin d’assurer la cohérence entre son adresse courriel et son compte Apple géré. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’adresse courriel, sélectionnez OK pour aussi modifier le compte Apple géré et assurer la cohérence avec l’adresse courriel, puis sélectionnez Enregistrer.
L’utilisateur peut alors se connecter avec son compte Apple géré et son mot de passe de domaine.
Convertir le compte Apple géré vers un domaine fédéré pour un utilisateur
Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identités, vous pouvez modifier un compte non fédéré afin d’assurer la cohérence entre son compte Apple géré et son adresse courriel. Toutefois, un utilisateur ayant un rôle d’administrateur et de gestionnaire de comptes ne peut pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.
Convertir le compte Apple géré vers un domaine fédéré pour plusieurs utilisateurs
Important : Les utilisateurs ne sont pas avertis lorsque leur compte Apple géré est modifié, alors il vous incombe de les avertir dès que vous effectuez les modifications.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez des utilisateurs dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez les utilisateurs dans la liste.
Sélectionnez Modifier à côté de Mettre à jour les comptes Apple gérés, puis effectuez l’une des opérations suivantes :
Modifiez le compte Apple géré en fonction de votre structure de noms d’utilisateur unique.
Modifiez la structure du nom de domaine.
Modifiez les deux.
Changez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.
Effectuez l’une des opérations suivantes :
Sélectionnez Activité pour afficher cette activité
Sélectionnez Terminé
Convertir l’adresse courriel d’un utilisateur en domaine non fédéré
Si vous souhaitez que les utilisateurs utilisent une adresse courriel différente de celle de leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez la modifier. Vous devez alors faire en sorte que leur adresse courriel et leur compte Apple géré soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec un compte doté d’un droit de modification des autres comptes, puis sélectionnez Comptes dans la barre latérale.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’adresse courriel, sélectionnez OK pour assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouveau compte Apple géré.
Convertir le compte Apple géré vers un domaine non fédéré pour un utilisateur
Si vous souhaitez que les utilisateurs n’utilisent pas leur compte Apple géré dans leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identités, vous pouvez le modifier. Vous devez alors faire en sorte que leur compte Apple géré et leur adresse courriel soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouveau compte Apple géré.
Convertir le compte Apple géré vers un domaine non fédéré pour utilisateurs multiples
Important : Les utilisateurs ne sont pas avertis lorsque leur compte Apple géré est modifié, alors il vous incombe de les avertir dès que vous effectuez les modifications.
Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez des utilisateurs dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez les utilisateurs dans la liste.
Sélectionnez Modifier à côté de Mettre à jour les comptes Apple gérés, puis effectuez l’une des opérations suivantes :
Modifiez le compte Apple géré en fonction de votre structure de noms d’utilisateur unique.
Modifiez la structure du nom de domaine.
Modifiez les deux.
Changez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.
Effectuez l’une des opérations suivantes :
Sélectionnez Activité pour afficher cette activité
Sélectionnez Terminé