Modifier les informations de domaine d’un utilisateur ou d’une utilisatrice à l’aide d’Apple Business

Dans Apple Business, si un profil utilisateur souhaite modifier les informations du domaine d’un autre profil utilisateur, il devra se déconnecter, puis se reconnecter avec son nouveau mot de passe.

Important : Si le mot de passe d’un profil utilisateur est modifié dans Google Workspace, Microsoft Entra ID ou auprès de votre fournisseur d’identité, Apple Business invalide sa session en cours. L’utilisateur ou l’utilisatrice doit alors se reconnecter avec son nouveau mot de passe pour continuer à utiliser l’authentification fédérée.

Modifier le rôle d’un utilisateur fédéré

Lorsque vous avez réussi votre authentification fédérée, tous les profils utilisateurs de votre domaine ont le rôle de personnel administratif. Vous pouvez modifier les rôles de certains profils utilisateurs. Si vous passez à un rôle habilité à installer et configurer la fédération et à se connecter à un fournisseur d’identité, l’authentification de ce profil utilisateur passe de Fédéré (il utilise son Google Workspace, Microsoft Entra ID ou son mot de passe IdP) à Apple. Il conserve toujours le compte Apple géré et l’adresse e-mail qu’il avait au moment de l’authentification fédérée.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , sélectionnez un rôle.
Si vous souhaitez ajouter un deuxième rôle à ce profil utilisateur, sélectionnez Ajouter à côté du rôle initial, puis saisissez un autre rôle, une unité organisationnelle et, le cas échéant, une marque.
Sélectionnez Enregistrer.

Changer l’adresse e‑mail d’un utilisateur en une adresse de domaine fédéré

Si vous avez réussi à lier Apple Business à votre domaine Google Workspace, Microsoft Entra ID ou IdP, vous pouvez modifier un compte existant afin que son adresse e-mail et son compte Apple géré soient identiques. Exception : un utilisateur ou une utilisatrice habilité(e) à établir et configurer la fédération et à se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , modifiez l’adresse e-mail, sélectionnez OK pour modifier également le compte Apple géré afin qu’il corresponde à l’adresse e-mail, puis sélectionnez Enregistrer.
Cet utilisateur peut maintenant se connecter avec son compte Apple géré et son mot de passe de domaine.

Transformer le compte Apple géré d’un utilisateur en un compte de domaine fédéré

Si vous avez réussi à lier Apple Business à votre domaine Google Workspace, Microsoft Entra ID ou IdP, vous pouvez modifier un compte non fédéré afin que son compte Apple géré et son adresse e-mail soient identiques. Exception : un utilisateur ou une utilisatrice dont le rôle dispose des autorisations d’établir et de configurer la fédération et de se connecter à un IdP ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , modifiez le compte Apple géré, sélectionnez OK pour modifier également l’adresse e-mail afin qu’elle corresponde à ce compte Apple géré, puis sélectionnez Enregistrer.

Transformer le compte Apple géré de plusieurs utilisateurs en un compte de domaine fédéré

Important : Les utilisateurs ne reçoivent aucune notification en cas de modification de leur compte Apple géré. Vous devez donc les en informer vous-même.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez les profils utilisateurs dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez les utilisateurs dans la liste.
Sélectionnez Modifier à côté de Mettre à jour des comptes Apple gérés, puis effectuez l’une des actions suivantes :
- Modifier la structure du nom d’utilisateur unique du compte Apple géré.
- Modifier la structure du nom de domaine.
- Modifier les deux.
Modifiez le compte Apple géré, sélectionnez OK pour changer également l’adresse e-mail afin qu’elle corresponde à ce compte Apple géré.
Sélectionnez Enregistrer.
Une nouvelle activité est créée.
Choisissez l’une des options suivantes :
- Arrêter l’activité.
- Afficher l’activité.
- Sélectionner Fermer.
- Attendre la fin de l’activité, puis sélectionner Terminé.

Changer l’adresse e‑mail d’un utilisateur en une adresse de domaine non fédéré

Si vous souhaitez que les profils utilisateurs utilisent une adresse e‑mail différente de celle de leur compte de domaine Google Workspace ou Microsoft Entra ID ou du compte de domaine de votre fournisseur d’identité, vous pouvez la modifier. Contrairement aux comptes fédérés, les comptes non fédérés peuvent avoir une adresse e-mail différente de celle du compte Apple géré. Exception : un utilisateur ou une utilisatrice habilité(e) à établir et configurer la fédération et à se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , modifiez l’adresse e-mail, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il possède un nouveau compte Apple géré.

Transformer le compte Apple géré d’un utilisateur en un compte de domaine non fédéré

Si vous ne voulez pas que les profils utilisateurs se servent de leur compte Apple géré avec leur compte de domaine Google Workspace ou Microsoft Entra ID ou de votre fournisseur d’identité, vous pouvez le modifier. Contrairement aux comptes fédérés, le compte Apple géré des comptes non fédérés peut être différent de l’adresse e-mail des profils utilisateurs. Exception : un utilisateur ou une utilisatrice habilité(e) à établir et configurer la fédération et à se connecter à un fournisseur d’identité ne peut pas utiliser la même adresse pour les deux.

Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez l’utilisateur dans la liste.
Sélectionnez Modifier , remplacez le domaine du compte Apple géré par un domaine non fédéré ou un domaine réservé, puis sélectionnez Enregistrer.
Informez l’utilisateur qu’il possède un nouveau compte Apple géré.

Transformer le compte Apple géré de plusieurs utilisateurs en un compte de domaine non fédéré