
Apple Business Managerでの役割と権限について
Apple Business Managerの各ユーザーには1つ以上の役割が割り当てられ、その役割によって、ユーザーが実行できる作業が定義されます。一部の役割は、他の役割を管理できます。たとえば、管理者の役割を割り当てられたユーザーは、マネージャーや職員の役割のユーザーを管理できます。
管理者またはユーザーマネージャーの役割を持つユーザーは、Federated Authenticationを使用してサインインできません。この役割では、連携プロセスの管理のみが可能です。
なお、各役割は複数の権限によって構成されており、これらの権限はその役割を持つすべてのユーザーに影響します。職員の役割の権限は限定されていますが、マネージャーの役割はより多くの権限を持つことができます。また、管理者の役割を持つユーザーが最も多くの権限を持っています。
役割 | 次に示す、他の役割(パスワードのリセットを含む)を管理できます。 |
|---|---|
| 他の管理者 ユーザーマネージャー デバイス登録マネージャー コンテンツマネージャー 職員 |
| 他のユーザーマネージャー デバイス登録マネージャー コンテンツマネージャー 職員 |
| なし |
| なし |
| なし |
役割の権限を編集する
Apple Business Manager
で、管理者の役割を持つユーザーとしてサインインします。サイドバーで「アクセス管理」
を選択し、「役割」
を選択します。役割を選択し、「編集」を選択してから、次のいずれかを実行します。
役割から権限を削除するには、権限のチェックボックスの選択を解除して「保存」を選択します。
権限を追加するには、権限のチェックボックスを選択して「保存」を選択します。
基本権限
次の表に示すように、基本権限を管理します。
基本権限 | 管理者 | ユーザーマネージャー | デバイス登録マネージャー | コンテンツマネージャー |
|---|---|---|---|---|
利用規約に同意 | 常にオン | 常にオフ | 常にオフ | 常にオフ |
役割権限の編集 | 常にオン | 常にオン | 常にオフ | 常にオフ |
Appleお客様番号および販売代理店番号を追加する | 常にオン | 常にオフ | 常にオフ | 常にオフ |
課税分類情報を設定する | 常にオン | 常にオフ | 常にオフ | 常にオフ |
Federated Authenticationの設定 | 常にオン | 常にオン | 常にオフ | 常にオフ |
場所を作成する/編集する/削除する | 常にオン | 常にオン | 常にオフ | 常にオフ |
管理対象Apple Accountのデフォルトのユーザー名の形式を設定する | 常にオン | 常にオン | 常にオフ | 常にオフ |
AppleSeed for ITの管理 | 常にオン | デフォルトでオフ | 常にオフ | 常にオフ |
AppleSeed for ITへの参加 | 常にオン | デフォルトでオン | デフォルトでオン | デフォルトでオン |
管理対象デバイスの使用 | 常にオン | 常にオン | 常にオン | 常にオン |
iforgot.apple.comを使用してパスワードをリセットする | デフォルトでオン | 常にオフ | 常にオフ | 常にオフ |
管理対象Apple Accountを使用したiCloud.comへのサインイン | 常にオン | 常にオン | 常にオン | 常にオン |
管理対象Appとブックの使用 | 常にオン | 常にオン | 常にオン | 常にオン |
AppleSeed for ITについて詳しくは、AppleSeed for ITのWebサイトをご覧ください。
ユーザー権限
次の表に示すように、ユーザー権限を管理します。
ユーザー権限 | 管理者 | ユーザーマネージャー | デバイス登録マネージャー | コンテンツマネージャー |
|---|---|---|---|---|
管理対象Apple Accountの作成、編集、削除 | 常にオン | 常にオン | 常にオフ | 常にオフ |
ユーザーに役割を割り当てる | 常にオン | 常にオン | 常にオフ | 常にオフ |
ユーザーのアカウントステータスを変更する | 常にオン | 常にオン | 常にオフ | 常にオフ |
ユーザーのパスワードをリセットする | 常にオン | 常にオン | 常にオフ | 常にオフ |
ユーザーグループの作成/編集/削除 | 常にオン | 常にオン | 常にオフ | 常にオフ |
FaceTimeの使用 | デフォルトでオン | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ |
iMessageの使用 | デフォルトでオン | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ |
デバイス権限
次の表に示すように、デバイス権限を管理します。
デバイス権限 | 管理者 | ユーザーマネージャー | デバイス登録マネージャー | コンテンツマネージャー |
|---|---|---|---|---|
自動デバイス登録を管理する | 常にオン | 常にオフ | 常にオン | 常にオフ |
組織のデバイスの所有を解除する | 常にオン | 常にオフ | デフォルトでオン | 常にオフ |
組織所有のデバイスのアクティベーションロックを解除する | 常にオン | 常にオフ | デフォルトでオン | 常にオフ |
デバイス管理サービスを追加または削除する | 常にオン | 常にオフ | デフォルトでオン | 常にオフ |
デバイス管理サービスにデバイスを割り当てる | 常にオン | 常にオフ | デフォルトでオン | 常にオフ |
コンテンツ権限
次の表に示すように、コンテンツの設定を構成します。
注記: 単一の支払い方法と共有の支払い方法の詳細については、「アプリやブックのお支払い情報および請求情報を確認する」をご覧ください。
コンテンツに関する権限 | 管理者 | ユーザーマネージャー | デバイス登録マネージャー | コンテンツマネージャー |
|---|---|---|---|---|
Appやブックの表示 | 常にオン | 常にオフ | 常にオフ | 常にオン |
アプリやブックの購入 | 常にオン | 常にオフ | 常にオフ | 常にオン |
アプリのライセンスを再割り当てする | 常にオン | 常にオフ | 常にオフ | 常にオン |
割り当てられていないAppとブックのライセンスを保管する | 常にオン | 常にオフ | 常にオフ | 常にオン |
職員の権限
次の表に示すように、職員の権限を構成します。
職員の権限 | アクセス | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
管理対象デバイスの使用 | 常にオン | ||||||||||
管理対象Apple Accountを使用したiCloud.comへのサインイン | 常にオン | ||||||||||
管理対象Appとブックの使用 | 常にオン | ||||||||||
AppleSeed for ITへの参加 | デフォルトでオン | ||||||||||
FaceTimeの使用 | デフォルトでオフ | ||||||||||
iMessageの使用 | デフォルトでオフ | ||||||||||