Modifier les informations de domaine d’un utilisateur ou d’une utilisatrice à l’aide de Apple Business

Dans Apple Business, toute modification des informations de domaine d’un compte utilisateur nécessite une déconnexion puis une reconnexion avec son nouveau mot de passe.

Important : Si un mot de passe utilisateur est modifié dans Google Workspace, Microsoft Entra ID, ou votre fournisseur d’identité, Apple Business invalide la session en cours de l’utilisateur ou de l’utilisatrice concerné·e. L’utilisateur ou l’utilisatrice doit se reconnecter avec le nouveau mot de passe pour pouvoir conserver son accès par authentification fédérée.

Changer le rôle d’un compte utilisateur fédéré

Une fois l’authentification fédérée réussie, tous les utilisateurs et toutes les utilisatrices de votre domaine assumeront le rôle de membre du Personnel. Vous pourriez vouloir modifier les rôles de certain·es utilisateurs et utilisatrices. Si vous passez à un rôle disposant des autorisations nécessaires pour configurer la fédération et vous connecter à un fournisseur d’identité, l’authentification de cet·te utilisateur ou utilisatrice passe de l’authentification fédérée (il ou elle utilise son identifiant Google Workspace, Microsoft Entra ID ou son mot de passe IdP) à l’authentification Apple. Ils et elles conservent toujours le compte Apple géré et l’adresse courriel qu’ils et elles possédaient au moment de la mise en place de l’authentification fédérée.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , puis sélectionnez un rôle.
Si vous voulez ajouter un deuxième rôle à cet·te utilisateur ou utilisatrice, sélectionnez Ajouter à côté du rôle initial, puis entrez un rôle différent, une unité organisationnelle et, éventuellement, une marque.
Sélectionnez Enregistrer.

Convertir l’adresse courriel d’un utilisateur en domaine fédéré

Si vous avez correctement associé Apple Business à votre identifiant Google Workspace, Microsoft Entra ID ou votre domaine IdP, vous pouvez modifier un compte existant afin que son adresse courriel et son compte Apple géré soient identiques. Une exception est qu’un utilisateur ou une utilisatrice dont le rôle lui confère les autorisations nécessaires pour configurer la fédération et se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez l’adresse courriel, sélectionnez OK pour aussi modifier le compte Apple géré et assurer la cohérence avec l’adresse courriel, puis sélectionnez Enregistrer.
L’utilisateur peut alors se connecter avec son compte Apple géré et son mot de passe de domaine.

Convertir le compte Apple géré vers un domaine fédéré pour un utilisateur

Si vous avez correctement associé Apple Business à votre identifiant Google Workspace, Microsoft Entra ID ou votre domaine IdP, vous pouvez modifier un compte non fédéré afin que son compte Apple géré et son adresse courriel soient identiques. Une exception est qu’un utilisateur ou une utilisatrice dont le rôle lui confère les autorisations nécessaires pour configurer la fédération et se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , modifiez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré, puis sélectionnez Enregistrer.

Convertir le compte Apple géré vers un domaine fédéré pour plusieurs utilisateurs

Important : Les utilisateurs ne sont pas avertis lorsque leur compte Apple géré est modifié, alors il vous incombe de les avertir dès que vous effectuez les modifications.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez les utilisateurs ou utilisatrices dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez les utilisateurs dans la liste.
Sélectionnez Modifier à côté de Mettre à jour les comptes Apple gérés, puis effectuez l’une des opérations suivantes :
- Modifiez le compte Apple géré en fonction de votre structure de noms d’utilisateur unique.
- Modifiez la structure du nom de domaine.
- Modifiez les deux.
Changez le compte Apple géré, sélectionnez OK pour aussi modifier l’adresse courriel et assurer la cohérence avec le compte Apple géré.
Sélectionnez Enregistrer.
Une nouvelle activité est créée.
Choisissez l’une des options suivantes :
- Arrêtez l’activité.
- Consultez l’activité.
- Sélectionnez Fermer.
- Attendez que l’activité soit terminée, puis sélectionnez Terminé.

Convertir l’adresse courriel d’un utilisateur en domaine non fédéré

Si vous souhaitez que les utilisateurs et utilisatrices utilisent une adresse courriel différente de celle de leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez le modifier. Contrairement aux comptes fédérés, les comptes non fédérés peuvent avoir une adresse courriel différente de celle du compte Apple géré. Une exception est qu’un utilisateur ou une utilisatrice dont le rôle lui confère les autorisations nécessaires pour configurer la fédération et se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , changez l’adresse courriel, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouveau compte Apple géré.

Convertir le compte Apple géré vers un domaine non fédéré pour un utilisateur

Si vous souhaitez que les utilisateurs et utilisatrices n’utilisent pas leur compte Apple géré dans leur compte de domaine Google Workspace, Microsoft Entra ID ou du fournisseur d’identité, vous pouvez le modifier. Contrairement aux comptes fédérés, les comptes non fédérés peuvent avoir un compte Apple géré différent de l’adresse courriel. Une exception est qu’un utilisateur ou une utilisatrice dont le rôle lui confère les autorisations nécessaires pour configurer la fédération et se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, trouvez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez la rubrique Comment effectuer une recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez le bouton Modifier , remplacez le domaine du compte Apple géré par un domaine non fédéré ou un domaine réservé, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il dispose d’un nouveau compte Apple géré.

Convertir le compte Apple géré vers un domaine non fédéré pour utilisateurs multiples