Modifier l’information du domaine d’un utilisateur dans Apple Business Manager

En cas de modification du domaine de l’utilisateur dans Apple Business Manager, l’utilisateur doit se déconnecter, puis se reconnecter avec le nouveau mot de passe.

Important : Si un mot de passe utilisateur est modifié dans Google Workspace, Microsoft Entra ID, ou votre fournisseur d’identité, Apple Business Manager invalide la session en cours de l’utilisateur concerné. L’utilisateur doit se reconnecter avec le nouveau mot de passe pour pouvoir conserver son accès par authentification fédérée.

Changer le rôle d’un compte d’utilisateur fédéré

Lorsque la procédure d’authentification fédérée est terminée, tous les utilisateurs de votre domaine ont un rôle de personnel. Vous pouvez leur attribuer d’autres rôles tels que gestionnaires de contenus ou gestionnaires d’inscription d’appareils. Si vous attribuez un rôle d’administrateur ou de gestionnaire de comptes à un utilisateur, son identifiant d’authentification fédérée (utilisation du mot de passe Google Workspace, Microsoft Entra ID ou du fournisseur d’identité) est converti en identifiant Apple. Il conserve toutefois son identifiant Apple géré et l’adresse courriel qu’il avait au moment de l’activation de l’authentification fédérée.

Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , changez le rôle, puis sélectionnez Enregistrer.

Convertir l’adresse courriel d’un utilisateur en domaine fédéré

Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, ou vous pouvez modifier un compte existant afin d’assurer la cohérence entre son adresse courriel et son identifiant Apple géré. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.

Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’adresse courriel, sélectionnez OK pour aussi modifier l’identifiant Apple géré et assurer la cohérence avec l’adresse courriel, puis sélectionnez Enregistrer.
L’utilisateur peut alors se connecter avec son identifiant Apple géré et son mot de passe de domaine.

Convertir un identifiant Apple en identifiant de votre domaine fédéré pour un utilisateur

Si vous avez correctement lié Apple Business Manager à votre domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez modifier un compte non fédéré afin d’assurer la cohérence entre son identifiant Apple géré et son adresse courriel. Toutefois, un utilisateur ayant un rôle d’administrateur et de gestionnaire de comptes ne peut pas utiliser la même adresse courriel dans les deux cas.

Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’identifiant Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’identifiant Apple géré, puis sélectionnez Enregistrer.

Convertir un identifiant Apple géré en identifiant de votre domaine fédéré

Important : Les utilisateurs ne sont pas avertis lorsque leur identifiant Apple géré est modifié; alors il vous incombe de les avertir dès que vous effectuez les modifications.

Dans Apple Business Manager , connectez-vous avec une compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez des utilisateurs dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez les utilisateurs dans la liste.
Sélectionnez Modifier à côté de Mettre à jour les identifiants Apple gérés, puis effectuez l’une des opérations suivantes :
- Modifiez l’identifiant Apple géré en fonction de votre structure de noms d’utilisateur unique.
- Modifiez la structure du nom de domaine.
- Modifiez les deux.
Changez l’identifiant Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’Identifiant Apple géré, puis sélectionnez Enregistrer.
Effectuez l’une des opérations suivantes :
- Sélectionnez Activité pour afficher cette activité
- Sélectionnez Terminé

Convertir l’adresse courriel d’un utilisateur en domaine non fédéré

Si vous souhaitez que les utilisateurs utilisent une adresse courriel différente de celle de leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez la modifier. Vous devez alors faire en sorte que leur adresse courriel et leur identifiant Apple géré soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.

Dans Apple Business Manager , connectez-vous avec un compte doté d’un droit de modification des autres comptes, puis sélectionnez Comptes dans la barre latérale.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’adresse courriel, sélectionnez OK pour assurer la cohérence avec l’identifiant Apple géré, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouvel identifiant Apple géré.

Modifier un identifiant Apple en identifiant de domaine non fédéré pour un utilisateur

Si vous souhaitez que les utilisateurs n’utilisent pas leur identifiant Apple géré dans leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez le modifier. Vous devez alors faire en sorte que leur identifiant Apple géré et leur adresse courriel soient identiques. Toutefois, les comptes dotés d’un rôle d’administrateur ou de gestionnaire de comptes ne peuvent pas utiliser la même adresse courriel dans les deux cas.

Dans Apple Business Manager , connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.
Sélectionnez Utilisateurs dans la barre latérale, puis sélectionnez ou cherchez un utilisateur dans le champ Recherche. Consultez la rubrique Comment chercher.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’identifiant Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec l’identifiant Apple géré, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouvel identifiant Apple géré.

Modifier un identifiant Apple en identifiant de domaine non fédéré pour utilisateurs multiples