Legg til og verifiser et domene i Apple School Manager

Domener (også kalt domenenavn) er navn som angir den overordnede organisasjonen, ikke individuelle medlemmer. Domenenavn registreres og må være globalt unike.

Merk: I dette dokumentet refererer begrepet domene til et individuelt FQDN (Fully Qualified Domain Name – fullt kvalifisert domenenavn). Dette betyr for eksempel at townshipschools.org og accounts.townshipschools.org anses som to ulike domener, og de må legges til og administreres individuelt i Apple School Manager.

Når du har registrert deg for Apple School Manager, kan du legge til og deretter verifisere et domene du har registrert. Du legger til og verifiserer et domene for å kunne dra nytte av administrerte Apple-kontoer. Disse kontoene – som ligner på personlige Apple-kontoer – bruker en e-postadresse som kontonavn for å logge på nettsteder, apper med mer. Den administrerte Apple-kontoen må ha et globalt unikt navn (dvs. e-postadresse). Hvis du ikke har registrert noe domene, kan du bruke det reserverte domenet.

Se Bruk administrerte Apple-kontoer.

Reserverte domener

Det blir automatisk opprettet et reservert domene for enhver Apple School Manager-organisasjon. Du kan bruke det reserverte domenet hvis et tilpasset domene ikke er tilgjengelig. Det har følgende egenskaper:

Det er basert på nettstedet som ble oppgitt under registreringsprosessen.
Organisasjonen trenger ikke å verifisere det.
Det kan ikke endres eller fjernes.

Hvis du for eksempel registrerte organisasjonen med nettstedet www.townshipschools.org, blir det reserverte domenenavnet townshipschools.appleaccount.com. Hvis flere organisasjoner bruker samme domene, tilføyes et løpenummer i navnet, for eksempel townshipschools2.appleaccount.com.

Tilpassede domener

Hvis du eier et tilpasset domene, kan du bruke det for å opprette administrerte Apple-kontoer. For at du skal kunne gjøre dette, må domenet være registrert og verifisert først. Verifiseringsprosessen sikrer at bare organisasjonen som har myndighet til å endre postene i domenenavnsystemet (DNS-postene) for domenet, kan opprette administrerte Apple-kontoer på det aktuelle domenet.

Når et domene er lagt til og verifisert, kan du velge å administrere eierskapet for alle Apple-kontoer på det aktuelle domenet. Se Administrer verifiserte domener.

Legg til et tilpasset domene

Det er to måter å legge til tilpassede domener i Apple School Manager på:

Legg til et tilpasset domene manuelt, og verifiser det.
Synkroniser tilpassede domener som allerede er verifisert, fra en valgfri identitetsleverandør som fungerer med Apple School Manager. Du kan for eksempel synkronisere tilpassede domener som allerede er verifisert i Google Workspace eller Microsoft Entra ID.

Et flytdiagram som viser de to måtene å legge til domener på: manuelt via verifisering eller via en identitetsleverandør.

Merk: Du bør bare legge til domener du eier. Hvis du legger til domener du ikke eier, fører det til at du ikke kan opprette administrerte Apple-kontoer.

Verifiser et domene

Når du har lagt til et domene manuelt, må du verifisere det. Domeneverifisering sikrer at organisasjonen din – og ingen andre – kan bruke det aktuelle domenet til å opprette administrerte Apple-kontoer.

Hvis du for eksempel vil bruke townshipschools.org som domene, må du legge til en spesifikk TXT-post – en type post i domenenavnsystemet (DNS) – i sonefilen for domenenavnetjeneren innen 14 kalenderdager fra begynnelsen av verifiseringsprosessen (som starter når du velger Verifiser-knappen). Dette indikerer at organisasjonen din har myndighet til å endre postene i domenenavnsystemet (DNS-postene) for domenet ditt.

Viktig: Du har bare 14 kalenderdager på deg til å fullføre verifiseringsprosessen, ellers må du begynne på nytt. Avhengig av nettverkskonfigurasjonen kan det ta litt tid før DNS-endringer vises. Sørg for å informere personen i bedriften din som har skrivetilgang til poster i DNS-oppføringene dine (for eksempel IT- eller DNS-administratoren din), slik at oppgaven kan fullføres før utløpstiden.

Du kan bare legge til domener som ikke er verifisert av en annen bedrift. Hvis domenet ditt ikke kan verifiseres, er ytterligere trinn nødvendige for å finne ut hvilken organisasjon som er tilknyttet domenenavnet konflikten gjelder. Dette kalles en domenekonflikt.

Koble til en identitetsleverandør for å legge til domener

I stedet for å legge til domener manuelt kan du synkronisere dem fra Google Workspace eller Microsoft Entra ID ved å koble en av dem til Apple School Manager. På denne måten kan Apple School Manager hente alle domener som allerede er verifisert for bruk. Etter vellykket tilkobling vises alle domenene som verifisert i Apple School Manager.

Se Introduksjon til forent autentisering.

Domenekonflikter

Det finnes tre typer domenekonflikter:

Eksempel 1: Et domene som er registrert av en annen organisasjon.
Eksempel 2: Et domene som er registrert av en annen organisasjon, og organisasjonen har lagt til TXT-posten som verifiserer at de eier domenenavnet.
Eksempel 3: En annen organisasjon har eksisterende administrerte Apple-kontoer på domenet.

Viktig: I de første to eksemplene involverer ikke Apple seg i domenekrav.

Eksempler	Organisasjonen som registrerte domenenavnet	Din organisasjon
	De har registrert townshipschools.org.	Organisasjonen din kan velge å sende kontaktinformasjon (navnet på personen som ber om å bli kontaktet, e-postadressen til vedkommende og navnet på organisasjonen) til organisasjonen som registrerte domenenavnet. Denne organisasjonen kan velge om de vil kontakte din organisasjon for å løse domenekravet.
	De har registrert og verifisert townshipschools.org.	Organisasjonen din kan ikke sende noe til organisasjonen deres, siden townshipschools.org er registrert og de har lagt til TXT-posten som verifiserer at de eier domenenavnet. Derfor kan ikke organisasjonen din bruke domenenavnet.
Eksempel 3	De har registrert townshipschools.org og opprettet administrerte Apple-kontoer på domenet.	Hvis en annen organisasjon har administrerte Apple-kontoer på domenet du vil bruke, undersøker Apple hvem som eier domenet, og varsler deg når undersøkelsen er fullført. Hvis flere organisasjoner har gyldig krav på domenet, kan ingen organisasjoner verifisere det.