Aggiungere e verificare un dominio in Apple School Manager
I domini (noti anche come nomi di dominio) indicano l’organizzazione piuttosto che un singolo membro. I nomi di dominio sono registrati ed è necessario che siano globalmente univoci.
Nota: Il termine dominio nel contesto del presente documento si riferisce a un nome di dominio completo individuale (FQDN). Ciò implica che (ad esempio) townshipschools.org e accounts.townshipschools.org sono considerati due domini diversi e vanno aggiunti e gestiti singolarmente in Apple School Manager.
Dopo aver eseguito l'iscrizione ad Apple School Manager, potrai aggiungere, quindi verificare, un dominio registrato. Il motivo per aggiungere e verificare un dominio è sfruttare gli Apple account gestiti. Questi account, analogamente agli Apple Account personali, utilizzano un indirizzo email come nome dell'account per accedere a siti web, app e altro. Il nome dell'Apple Account gestito (l'indirizzo email) deve essere univoco a livello globale. Se non registri un dominio, puoi usarne uno riservato.
Consulta Usare Apple Account gestiti.
Domini riservati
Qualsiasi organizzazione di Apple School Manager prevede la creazione automatica di un dominio riservato. È possibile utilizzare un dominio riservato se non è disponibile un dominio personalizzato. Tale dominio presenta le seguenti proprietà:
Si basa sul sito web inserito durante il processo di registrazione.
Non richiede la verifica da parte dell'organizzazione.
Non può essere modificato, né rimosso.
Ad esempio, se hai effettuato l'iscrizione utilizzando il sito web www.townshipschools.org, il nome del dominio riservato sarà townshipschools.appleaccount.com. Se lo stesso dominio viene utilizzato da più organizzazioni, si aggiunge un numero incrementale al nome, ad esempio townshipschools2.appleaccount.com.
Domini personalizzati
Se possiedi un dominio personalizzato, puoi usarlo per creare Apple Account gestiti. Per farlo, occorre in primo luogo registrare e verificare il dominio. La procedura di verifica assicura che solo l'organizzazione che ha l'autorità di modificare i record DNS (Domain Name Service) per il dominio possa creare Apple Account gestiti utilizzando quel dominio.
Dopo l'aggiunta e la verifica di un dominio, puoi scegliere di gestire la proprietà di tutti gli Apple Account su quel dominio. Consulta Gestire i domini verificati.
Aggiunta di un dominio personalizzato
Esistono due modi per aggiungere domini personalizzati ad Apple School Manager:
Aggiungere un dominio personalizzato manualmente, quindi verificarlo.
Sincronizzare i domini personalizzati già verificati da qualsiasi Identity provider (IdP) compatibile con Apple School Manager. Ad esempio, puoi sincronizzare i domini personalizzati già verificati in Google Workspace o Microsoft Entra ID.
Nota: Aggiungi solo domini di tua proprietà. L'aggiunta di un dominio non di tua proprietà ti impedirà di creare Apple Account gestiti.
Verifica di un dominio
Dopo aver aggiunto manualmente un dominio, devi verificarlo. La verifica del dominio garantisce che solo la tua organizzazione, e nessun altro, possa utilizzare il dominio inserito per creare Apple Account gestiti.
Ad esempio, per utilizzare townshipschools.org come dominio, devi aggiungere un record TXT specifico, un tipo di record DNS (Domain Name Service), al tuo file di zona del server del nome di dominio entro 14 giorni di calendario dall'inizio della procedura di verifica (che si avvia quando selezioni il pulsante Verifica). Questo indica che la tua organizzazione ha l'autorità di modificare i record DNS (Domain Name Service) per il tuo dominio.
Importante: hai a disposizione solo 14 giorni di calendario per completare il processo di verifica oppure dovrai ricominciare da capo. In base alla configurazione della rete, potrebbe volerci del tempo prima che vengano visualizzate le modifiche DNS. Assicurati di aver informato la persona nella tua azienda autorizzata a inserire i record nelle voci DNS (ad esempio, la persona con il ruolo di amministrazione DNS o IT) affinché l'attività venga completata prima della scadenza.
È possibile aggiungere solo i domini che non sono stati verificati da altre aziende. Se non è possibile verificare il tuo dominio, devi intraprendere altri passaggi per risolvere controversie con un’altra organizzazione in merito all’attribuzione di un nome di dominio. Questo è noto come conflitto del dominio.
Connessione a un IdP per l'aggiunta di domini
Anziché aggiungere manualmente i domini, è possibile sincronizzarli da Google Workspace o Microsoft Entra ID collegando uno di essi ad Apple School Manager. In questo modo, Apple School Manager recupererà tutti i domini già verificati per l'uso. Dopo una corretta connessione, tutti i domini verranno visualizzati come verificati in Apple School Manager.
Consulta Introduzione all’autenticazione con account associato.
Conflitti del dominio
Esistono tre tipi di conflitti del dominio:
Esempio 1: un dominio registrato da un'altra organizzazione.
Esempio 2: un dominio registrato da un'altra organizzazione che ha aggiunto il record TXT per verificare la proprietà del nome di dominio.
Esempio 3: un'altra organizzazione presenta Apple Account gestiti esistenti che utilizzano il dominio.
Importante: Nei primi due esempi, Apple non interviene nelle rivendicazioni di domini.
Esempi | L'organizzazione che ha registrato il nome di dominio | La tua organizzazione | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Esempio 1 | Ha registrato townshipschools.org. | La tua organizzazione può inviare le informazioni di contatto (il nome della persona da contattare, il suo indirizzo email e il nome dell'organizzazione) all'organizzazione che ha registrato il nome di dominio. L'organizzazione può scegliere se contattare o meno la tua organizzazione per risolvere la rivendicazione del dominio. | |||||||||
Esempio 2 | Ha registrato e verificato townshipschools.org. | La tua organizzazione non può inviare nulla all'altra organizzazione poiché townshipschools.org è registrato e l'altra organizzazione ha aggiunto il record TXT per verificare la proprietà del nome di dominio. Pertanto, la tua organizzazione non può usare il nome di dominio. | |||||||||
Esempio 3 | Ha registrato townshipschools.org e creato Apple Account gestiti usando quel dominio. | Se un'organizzazione diversa presenta Apple Account gestiti nel dominio che desideri usare, Apple indagherà su chi possiede tale dominio e ti comunicherà l'esito della ricerca. Se più di un'organizzazione rivendica in modo valido il dominio, nessuna di loro potrà eseguirne la verifica. |
Aggiungere e verificare un dominio
In Apple School Manager , accedi con un account con il ruolo di amministrazione, responsabile sede o responsabile persone.
Seleziona il tuo nome nella parte inferiore della barra laterale, seleziona Preferenze , quindi Apple Account gestiti .
Nella sezione Dominio, seleziona Aggiungi dominio e inserisci il dominio che desideri usare.
Esegui una delle seguenti operazioni:
Se hai inserito un dominio registrato e verificato da un'altra organizzazione, devi inserirne uno diverso per continuare.
Se hai inserito un dominio registrato ma non verificato da un'altra organizzazione, puoi selezionare "Accetto di condividere i miei dati menzionati sopra", poi fai clic su Invia. Consulta Conflitti del dominio.
Seleziona Aggiungi dominio, poi completa il resto dei passaggi per questa attività.
Seleziona Verifica accanto al dominio.
Apparirà un record TXT e riceverai un’email che ti informa che è in corso un tentativo di verifica del dominio che hai selezionato. Hai a disposizione 14 giorni di calendario per completare la procedura di verifica. Il record TXT contiene una stringa che termina con caratteri casuali, ad esempio:
"apple-domain-verification=RaNdOmLeTtErSaNdNuMbErS."
Seleziona il pulsante Copia.
Se usi uno dei seguenti servizi, consulta la relativa documentazione per incollare un record TXT in un file di zona oppure contatta la persona responsabile dell’amministrazione DNS:
GoDaddy: Aggiunta di un record TXT.
Microsoft Entra ID: Aggiungere un record TXT o MX per verificare la proprietà del dominio.
Network Solutions: How Do I Manage DNS and Advanced DNS Records? (Come posso gestire i record DNS e DNS avanzati?)
Seleziona, “Text (TXT) Records or Sender Policy Framework (SPF) Records” (Record TXT o record SPF).
Se hai un diverso registrar di dominio, contattalo per sapere come aggiungere un record TXT al tuo file di zona DNS.
Dopo aver aggiunto correttamente il record TXT DNS, finalizza il processo di verifica.
Nota: è possibile aggiungere solo i domini che non sono stati richiesti da altre organizzazioni. Consulta Conflitti del dominio.
Finalizzare la procedura di verifica
In Apple School Manager , accedi con un account con il ruolo di amministrazione, responsabile sede o responsabile persone.
Seleziona il tuo nome nella parte inferiore della barra laterale, seleziona Preferenze , quindi Apple Account gestiti .
Individua il dominio di cui è stato aggiunto il record TXT, poi seleziona Controlla ora.
Se il record TXT è stato inserito correttamente nel file di zona DNS, il record mostrato e il tasto Copia dovrebbero diventare Proprietà verificata.
Se il record TXT è stato inserito in modo errato nel file di zona DNS, il pulsante Controlla ora non verrà modificato.
Dopo che un dominio è stato verificato, puoi rimuovere il record TXT dal file di zona, se necessario.