Utilizzare l’autenticazione con account associato con Google Workspace in Apple Business Manager
In Apple Business Manager, puoi creare collegamenti a Google Workspace con l'autenticazione con account associato per consentire agli utenti di accedere ai dispositivi Apple usando il loro nome utente (generalmente l'indirizzo email) e la loro password Google Workspace.
Di conseguenza, gli utenti possono usufruire delle proprie credenziali Google Workspace come ID Apple gestiti. Potranno usare tali credenziali per accedere all’iPhone, all’iPad o al Mac assegnato e perfino ad iCloud sul web.
Google Workspace è l’Identity provider (IdP) che autentica l’utente per Apple Business Manager ed emette i token di autenticazione. Questa autenticazione supporta l’autenticazione del certificato e l’autenticazione a due fattori.
Prima di iniziare
Prima di collegarti a Google Workspace, considera quanto segue:
L'autenticazione con account associato deve utilizzare l'indirizzo email dell'utente come nome utente. Gli alias non sono supportati.
Per gli utenti esistenti con un indirizzo email nel dominio associato: il proprio ID Apple gestito viene automaticamente modificato per corrispondere all'indirizzo email.
Configurare e verificare il dominio che intendi usare, se necessario. Consulta Collegarsi a nuovi domini. Se hai già verificato il dominio con cui desideri associarti tramite Google Workspace, puoi saltare questa procedura.
Gli account utente con ruolo di amministrazione o responsabile persone non possono accedere tramite autenticazione con account associato, ma possono unicamente gestire la procedura di associazione.
una volta scaduta la connessione a Google Workspace, l’autenticazione con account associato e la sincronizzazione degli account utente con Google Workspace vengono interrotte. Per continuare ad utilizzare l’associazione e la sincronizzazione degli account, devi riconnetterti a Google Workspace.
Procedura per l'autenticazione con account associato
Questa procedura prevede tre passaggi principali:
Configurare l'autenticazione con account associato.
Testare l'autenticazione con account associato con un singolo account del dominio Google Workspace.
Attivare l’autenticazione con account associato.
Se cerchi di associare un dominio che hai già verificato, ma un’altra organizzazione ha già associato un dominio identico, devi contattare l’organizzazione per determinare chi ha la facoltà di associare il dominio. Consulta Informazioni sui conflitti di dominio.
Passaggio 1: configurare l'autenticazione con account associato
Questa attività consente a Google Workspace di autorizzare Apple Business Manager.
Nota: una volta completato questo passaggio, gli utenti non potranno creare nuovi ID Apple personali sul dominio da te configurato. Questo potrebbe influire su altri servizi Apple in uso. consulta Trasferire i servizi Apple quando si esegue l’associazione.
In Apple Business Manager
, accedi con un account con il ruolo di amministrazione o di responsabile persone.Seleziona il tuo nome nella parte inferiore della barra degli strumenti, seleziona Preferenze
, seleziona ID Apple gestiti
, quindi seleziona Inizia in “Accesso utente e sincronizzazione directory”.Seleziona Google Workspace, poi Continua.
Seleziona "Accedi con Google", inserisci le informazioni del nome utente dell'amministratore di Google Workspace, quindi seleziona Avanti.
Inserisci la password dell’account, poi seleziona Avanti.
Se necessario, controlla l’elenco dei domini verificati automaticamente e dei domini in conflitto.
Leggi attentamente il contratto, accetta i termini e le condizioni, quindi verifica quanto segue:
Consulta i report di controllo per il tuo dominio G Suite
Consulta i domini collegati ai tuoi clienti
Vedi le informazioni degli account utenti sul tuo dominio.
Seleziona Continua, poi seleziona Fine.
In alcuni casi potresti non riuscire ad accedere al tuo dominio. Ecco alcuni motivi frequenti:
L’account responsabile dell’amministrazione di Google Workspace utilizzato non dispone dell’autorizzazione per aggiungere domini.
Il nome utente o la password nei passaggi 4 o 5 non sono corretti.
Gli attributi predefiniti sono stati modificati da te o da un’altra persona responsabile dell’amministrazione di Google Workspace.
Passaggio 2: testa l'autenticazione con account associato con un solo account Google Workspace
Importante: Il test dell'autenticazione con account associato cambia anche il formato predefinito dell'ID Apple gestito.
Puoi testare la connessione dell’autenticazione con account associato dopo che:
La verifica di eventuali conflitti del nome utente è stata completata.
Il formato predefinito dell’ID Apple gestito è stato aggiornato.
Dopo aver collegato correttamente Apple Business Manager a Google Workspace, puoi cambiare il ruolo di un account utente a un altro ruolo. Per esempio, puoi assegnare a un account utente il ruolo di Staff.
In Apple Business Manager
, accedi con un account.Se il nome utente che hai usato per accedere viene trovato, una nuova schermata indicherà che stai eseguendo l’accesso con un account del tuo dominio.
Seleziona Continua, inserisci la password per l’utente, poi seleziona Accedi.
Esci da Apple Business Manager.
Nota: gli utenti possono accedere ad iCloud.com solo se prima hanno eseguito l’accesso con il proprio ID Apple gestito su un altro dispositivo Apple.
In alcuni casi potresti non riuscire ad accedere al tuo dominio. Ecco alcuni motivi frequenti:
Il nome utente o la password del dominio che hai scelto di associare non sono corretti.
L’account non si trova nel dominio che hai scelto di associare.
Passaggio 3: attiva l’autenticazione con account associato
Se intendi sincronizzare Google Workspace con Apple Business Manager, devi abilitare l’autenticazione con account associato prima della sincronizzazione.
In Apple Business Manager
, accedi con un account con il ruolo di amministrazione o di responsabile persone.Seleziona il tuo nome nella parte inferiore della barra laterale, seleziona Preferenze
, quindi ID Apple gestiti .Nella sezione Domini, seleziona Gestisci accanto al dominio che vuoi associare, poi seleziona “Attiva Accedi con Google Workspace”.
Attiva “Accedi con Google Workspace”.
Se necessario, ora puoi sincronizzare gli account utente a Apple Business Manager. Consulta Sincronizzare account utente da Google Workspace.