Informazioni sugli Apple Account gestiti in Apple Business Manager
Panoramica
Gli Apple Account gestiti funzionano in modo analogo agli Apple Account, ma sono pensati per le organizzazioni, e per essere gestiti e posseduti dalle stesse, al fine di aumentare la produttività dei dipendenti e fornire i servizi che potrebbero servire agli utenti. Questi account sono separati dagli Apple Account personali creati dagli utenti. In questo modo è possibile tenere separati i dati dell'organizzazione da quelli personali, con avanzati controlli di gestione.
Ciò comprende anche l'amministrazione basata su ruoli e, in alcuni casi, la reimpostazione delle password. Consentono anche di accedere a iCloud per collaborare con iWork e Note e Promemoria.
Infine, grazie a Apple Business Manager, le organizzazioni possono creare e gestire facilmente questi account su larga scala. Dal momento che Apple Business Manager si integra con l'ambiente esistente, puoi fornire Apple Account gestiti agli utenti tramite le loro credenziali esistenti dell'organizzazione, ad esempio quelle di Google Workspace o Microsoft Entra ID o del tuo Identity provider (IdP). A questo punto, puoi sincronizzare gli account utente.
Come vengono creati gli Apple Account gestiti
Gli Apple Account gestiti possono essere creati per qualsiasi dominio mediante i seguenti metodi:
Hai creato account manualmente.
Configurare e attivare autenticazione con account associato tramite Google Workspace, Microsoft Entra ID, o il tuo Identity provider (IdP)
Consulta Introduzione all’autenticazione con account associato.
Hai effettuato la sincronizzazione con Google Workspace.
Sincronizzare con Microsoft Entra ID mediante Open ID Connect (OIDC)
Consulta Sincronizzare account utente da Microsoft Entra ID.
Sincronizzazione con il tuo Identity provider (IdP) mediante Open ID Connect (OIDC) o il Sistema per gestione di identità fra domini (SCIM)
Consulta Sincronizzare gli utenti dal proprio Identity provider.
Importante: ricorda che ogni Apple Account gestito deve essere univoco. Inoltre, non può essere uguale a eventuali altri Apple Account di altri utenti.
Come vengono usati gli Apple Account gestiti
Come gli Apple Account personali, gli Apple Account gestiti possono essere utilizzati per accedere a dispositivi Apple dedicati o condivisi e per accedere a servizi Apple specifici, tra cui iPad condivisi, iCloud e per collaborare con iWork, Note e Promemoria.
Gli Apple Account gestiti possono anche essere assegnati a ruoli specifici. Questi ruoli definiscono le attività che gli utenti possono eseguire in Apple Business Manager.
In qualità di utente con un ruolo di responsabile amministrazione o manager, puoi usare gli ID Apple gestiti in due modi principali: con gli account utente e con i ruoli.
Account: gli utenti con il ruolo di amministrazione possono completare diverse attività per la gestione degli account utente. Ad esempio, puoi assegnare ruoli o dispositivi agli utenti.
Ruoli: i ruoli aiutano a definire a cosa può accedere un utente.
Per ulteriori informazioni, consulta Introduzione a ruoli e privilegi.
Apple Account personali eliminati
Se per un Apple Account personale si attiva il processo formale di richiesta di eliminazione, non potrà più essere ricreato né utilizzato come Apple Account gestito per sei anni, anche se l'organizzazione ha verificato e acquisito il dominio. Per ulteriori informazioni, consulta l'articolo del supporto Apple Come eliminare il tuo Apple Account.
Reimpostazioni delle password degli Apple Account gestiti
In base alle modalità di creazione degli Apple Account gestiti, la reimpostazione della password può essere completata in Apple School Manager e Apple Business Manager oppure, se connessi a un Identity provider (IdP), mediante l'IdP.
In caso di reimpostazione mediante Apple Business Manager:
l'account di utenti con un Apple Account gestito potrebbe essere bloccato se viene inserita una password errata per più di 10 volte o se Apple sospetta che l'account sia stato usato per attività fraudolente. Per reimpostare la propria password, l'utente deve contattare qualsiasi utente con il ruolo di amministrazione o di responsabile persone. In caso di utenti bloccati a causa di sospette attività fraudolente, l’utente con il ruolo di amministrazione di Apple Business Manager deve contattare Apple per richiedere lo sblocco dell’account. A quel punto, un utente con il ruolo di amministrazione può reimpostare la password dell'utente.