Gunakan pengesahan penyepaduan dengan MS Azure AD dalam Apple Business Manager
Selepas anda berjaya melengkapkan daftar masuk akaun pentadbir dan telah menyemak konflik nama pengguna, anda mesti menghidupkan dan menguji pengesahan penyepaduan.
Terdapat proses tiga langkah untuk memaut Apple Business Manager kepada Azure AD dan menggunakan pengesahan penyepaduan:
1. Tambah dan sahkan domain. Lihat Paut ke domain baharu.
2. Konfigurasikan proses pengesahan penyepaduan.
3. Uji pengesahan dengan akaun domain Azure AD tunggal.
Konfigurasikan proses pengesahan penyepaduan
Tugasan ini membolehkan Azure AD untuk mempercayai Apple Business Manager.
Dalam Apple Business Manager , daftar masuk dengan pengguna yang mempunyai peranan Pentadbir atau Pengurus Individu.
Ketik nama anda di bahagian bawah bar sisi, ketik Keutamaan , kemudian ketik Akaun .
Di sebelah Pengesahan Penyepaduan, ketik Edit, kemudian ketik Sambungkan.
Ketik “Daftar masuk dengan Microsoft”, masukkan akaun Pentadbir Global, Pentadbir Aplikasi atau Pentadbir Aplikasi Awan Microsoft Azure AD, kemudian ketik Seterusnya.
Masukkan kata laluan untuk akaun tersebut, kemudian ketik Daftar Masuk.
Baca perjanjian permohonan dengan teliti, kemudian ketik Terima.
Anda bersetuju dengan Microsoft memberikan akses kepada Apple bagi maklumat yang terdapat di Azure AD.
Ketik Selesai.
Nota: Selepas anda melengkapkan langkah ini, pengguna tidak boleh mencipta Apple ID peribadi baharu pada domain yang anda konfigurasikan. Perkara ini boleh menjejaskan perkhidmatan Apple lain yang anda gunakan. Lihat Pindahkan perkhidmatan Apple apabila menyepadukan.
Dalam beberapa kes, anda mungkin tidak dapat menambah domain anda. Sebab‑sebab biasa adalah:
Akaun Pentadbir Global Azure AD, Pentadbir Aplikasi atau Pentadbir Aplikasi Awan yang digunakan tidak mempunyai kebenaran untuk menambah domain dalam Microsoft Azure AD.
Nama pengguna atau kata laluan daripada akaun dalam langkah 4 adalah tidak betul.
Uji pengesahan dengan akaun Azure AD tunggal
Tugas ini membolehkan Apple Business Manager mempercayai Azure AD. Selepas anda mengesahkan pemilikan domain anda dan berjaya menguji pengesahan dengan akaun Azure AD tunggal, anda kemudian boleh mencipta akaun tambahan dan terus menyepadukan domain anda.
Ketik Sepadukan di sebelah domain yang anda mahu menyepadukan.
Ketik “Daftar masuk ke Portal Microsoft Azure”, kemudian masukkan nama pengguna dan kata laluan anda.
Masukkan akaun Pentadbir Global Microsoft Azure AD, Pentadbir Aplikasi atau Pentadbir Aplikasi Awan yang wujud dalam domain, kemudian ketik Seterusnya.
Masukkan kata laluan untuk akaun tersebut, kemudian ketik Daftar Masuk, ketik Selesai, kemudian ketik Selesai.
Dalam beberapa kes, anda mungkin tidak dapat mendaftar masuk ke domain anda. Berikut adalah beberapa sebab yang biasa:
Nama pengguna atau kata laluan daripada domain yang anda pilih untuk disepadukan adalah tidak betul.
Akaun tidak berada di domain yang anda pilih untuk disepadukan.
Selepas daftar masuk berjaya, Apple Business Manager memeriksa konflik nama pengguna dengan domain ini. Pemeriksaan konflik nama pengguna mesti dilengkapkan sebelum anda boleh menggunakan pengesahan penyepaduan dengan domain ini.
Nota: Selepas anda berjaya memautkan Apple Business Manager ke Azure AD, anda boleh menukar peranan akaun kepada peranan lain. Sebagai contoh, anda mungkin mahu menukar peranan akaun kepada peranan Kakitangan.
Hidupkan pengesahan penyepaduan
Sebelum anda menghidupkan pengesahan penyepaduan, pastikan anda telah dipautkan kepada domain baharu dan mengesahkannya serta telah menghidupkan dan menguji pengesahan penyepaduan.
Nota: Jika anda merancang untuk menyambung kepada Azure AD menggunakan SCIM, anda harus menunggu untuk menghidupkan pengesahan penyepaduan sehingga selepas sambungan SCIM berjaya.
Dalam Apple Business Manager , daftar masuk dengan pengguna yang mempunyai peranan Pentadbir atau Pengurus Individu.
Ketik nama anda di bahagian bawah bar sisi, ketik Keutamaan , kemudian ketik Akaun .
Ketik Edit di bahagian Domain, kemudian hidupkan pengesahan penyepaduan untuk domain yang telah berjaya ditambah ke Apple Business Manager.
Ia mungkin mengambil sedikit masa untuk mengemas kini semua akaun.
Uji pengesahan penyepaduan
Anda boleh menguji sambungan pengesahan penyepaduan selepas anda melaksanakan tugasan berikut:
Anda telah berjaya melengkapkan sambungan dan pengesahan ke domain anda.
Semakan konflik nama pengguna lengkap.
Format lalai Apple ID Terurus dikemas kini.
Nota: Pengguna dengan peranan Pentadbir atau Pengurus Individu tidak boleh mendaftar masuk menggunakan pengesahan penyepaduan; mereka hanya boleh menguruskan proses penyepaduan.
Dalam Apple Business Manager , daftar masuk dengan pengguna yang tidak mempunyai peranan Pentadbir.
Jika nama pengguna yang anda guna untuk mendaftar masuk dijumpai, satu skrin baharu menunjukkan bahawa anda mendaftar masuk dengan pengguna dalam domain anda.
Ketik Teruskan, masukkan kata laluan untuk pengguna, kemudian ketik Daftar Masuk.
Daftar keluar daripada Apple Business Manager.
Nota: Pengguna tidak dapat mendaftar masuk ke iCloud.com melainkan mereka mendaftar masuk menggunakan Apple ID Terurus terlebih dahulu pada peranti Apple yang lain.