Recevoir une notification en cas de conflit de nom d’utilisateur dans Apple Business Manager
Dans Apple Business Manager, vous pouvez être avisé de conflits de noms d’utilisateur de l’authentification fédérée si vous devez demander à des utilisateurs en particulier de créer de nouveaux renseignements relatifs aux noms d’utilisateur. Une fois qu’un domaine a été validé et fédéré avec succès, Apple effectue une recherche parmi tous les identifiants Apple existants pour trouver tout identifiant Apple utilisant ce nom de domaine particulier. Si un tel identifiant est trouvé, Apple Business Manager vous permet d’envoyer une notification à cette personne, ainsi qu’à tout appareil connecté à son compte iCloud, pour lui signaler le conflit et lui demander de mettre à jour son identifiant Apple personnel. Cette mise à jour vous permettra d’utiliser ce nom d’utilisateur dans votre organisation. Bien qu’ils mettent à jour leur nom d’utilisateur, les utilisateurs concernés n’ont pas besoin de modifier leur mot de passe; tous leurs achats et toutes les données de leur compte sont conservés.
Imaginons, par exemple, que votre organisation a enregistré le nom de domaine @theacmeinc.com il y a plusieurs années et a créé des adresses courriel dans ce domaine pour son personnel. Emma Gagnon a décidé d’utiliser l’adresse courriel qui lui a été attribuée (egagnon@theacmeinc.com) comme identifiant Apple personnel.
Même si Emma ne travaille plus pour l’organisation qui a enregistré theacmeinc.com, elle dispose toujours de l’identifiant Apple personnel comportant ce nom de domaine. Puisque vous instaurez une authentification fédérée pour le nom de domaine theacmeinc.com, Emma doit modifier son identifiant Apple personnel pour que vous puissiez créer l’identifiant Apple géré egagnon@theacmeinc.com si vous le souhaitez.
Comment Apple avise les utilisateurs dont les identifiants Apple sont en conflit
Apple identifie les utilisateurs dont l’identifiant Apple personnel contient le nom de domaine que vous avez enregistré. Ces utilisateurs reçoivent alors un courriel et une notification leur demandant de modifier leur identifiant Apple personnel. Les utilisateurs qui n’ont pas encore modifié leur identifiant Apple personnel continueront de recevoir des notifications et des courriels, puis un dernier avertissement après 60 jours. Une fois les 60 jours écoulés, l’identifiant Apple personnel de l’utilisateur est automatiquement remplacé par un nom d’utilisateur temporaire, et le nom d’utilisateur d’origine est libéré et revendiqué par votre organisation.
Recevoir une notification en cas de conflit de nom d’utilisateur de l’authentification fédérée
Dans Apple Business Manager
, connectez-vous avec un compte ayant un rôle d’administrateur ou de gestionnaire de comptes.Sélectionnez Activité
dans la barre latérale, puis recherchez toute activité nommée « X Conflits trouvés », où X est le nombre de conflits.Sélectionnez l’activité, puis examinez le domaine que ces identifiants Apple utilisent.
Sélectionnez Préférences pour accéder à la section Comptes sous Préférences, puis sélectionnez Modifier à côté de Domaines.
Recherchez le domaine présentant des conflits, puis sélectionnez « X Conflits de noms d’utilisateur », où X est le nombre de conflits.
AVERTISSEMENT : Sachez que l’envoi de notifications touchera tous les utilisateurs du domaine que vous fédérez. Vous devriez parler à votre administrateur de TI avant d’amorcer le processus de fédération.
Sélectionnez Continuer, sélectionnez Envoyer des notifications, puis sélectionnez OK.
Un courriel est alors envoyé aux utilisateurs concernés et une notification est transmise aux appareils connectés à leur compte iCloud pour leur signaler le conflit et leur demander de modifier leur identifiant Apple personnel. L’envoi de la notification peut être immédiat, mais cela peut aussi prendre un moment.
Vous pouvez voir le processus d’envoi de courriels aux utilisateurs concernés par des conflits de noms d’utilisateur dans la section Activité d’Apple Business Manager, mais vous ne pouvez pas voir les identifiants Apple personnels.