Over Apple Accounts in Apple Business Manager
Overzicht
Beheerde Apple Accounts werken min of meer hetzelfde als Apple Accounts, maar zijn specifiek ontwikkeld voor, eigendom van en beheerd door een organisatie om de productiviteit van werknemers te helpen verhogen en de diensten te bieden die gebruikers mogelijk nodig hebben. Deze accounts zijn afzonderlijk van persoonlijke Apple Accounts die gebruikers voor zichzelf maken. Zo kunnen organisatiegegevens gescheiden worden gehouden van persoonlijke gegevens, met behulp van robuuste managementregelaars.
Dit omvat ook rolgebaseerd beheer en - in bepaalde gevallen - het opnieuw instellen van wachtwoorden. Ook bieden ze toegang tot iCloud en samenwerking met iWork, Notities en Herinneringen.
Tot slot maakt Apple Business Manager het gemakkelijk voor organisaties om deze accounts op schaal aan te maken en te beheren. Omdat Apple Business Manager integreert met je bestaande omgeving, kun je ook beheerde Apple Accounts geven aan gebruikers met hun bestaande inloggegevens voor de organisatie, bijvoorbeeld Google Workspace, Microsoft Entra ID of je identiteitsprovider (IdP). Vervolgens kun je gebruikersaccounts synchroniseren.
Hoe beheerde Apple Accounts worden aangemaakt
Beheerde Apple Accounts kunnen op de volgende manieren worden gemaakt voor elk domein:
handmatig accounts hebt aangemaakt
Configureer Gefedereerde authenticatie en schakel in met Google Workspace, Microsoft Entra ID of een identiteitsprovider (IdP)
Synchroniseren met Google Workspace
Synchroniseren met behulp van Open ID Connect (OIDC) met Microsoft Entra ID
Zie Gebruikersaccounts van Microsoft Entra ID synchroniseren.
Synchroniseren met behulp van Open ID Connect (OIDC) of System for Cross-domain Identity Management (SCIM) met je IdP
Belangrijk: Let er op dat elke beheerde Apple Account uniek moet zijn. Deze kan ook niet hetzelfde zijn als andere Apple Accounts die andere gebruikers mogelijk al hebben.
Hoe beheerde Apple Accounts worden gebruikt
Net als persoonlijke Apple Accounts, kunnen beheerde Apple Accounts worden gebruikt om je aan te melden bij specifieke of gedeelde Apple apparaten en om toegang te krijgen tot specifieke Apple diensten, waaronder Gedeelde iPad, iCloud en samenwerking met iWork, Notities en Herinneringen.
Beheerde Apple Accounts kunnen ook worden toegewezen aan een specifieke rol. Deze rollen definiëren welke taken gebruikers kunnen uitvoeren in Apple Business Manager.
Net als elke gebruiker met de rol van beheerder of manager, gebruik je beheerde Apple Accounts op twee hoofdmanieren: met gebruikersaccounts en rollen.
Accounts: gebruikers met de rol van beheerder kunnen een reeks taken uitvoeren voor het beheer van gebruikersaccounts. Zo kun je rollen toewijzen of apparaten toewijzen aan gebruikers.
Rollen: rollen helpen bepalen waartoe een gebruiker toegang heeft.
Raadpleeg voor meer informatie Inleiding tot rollen en bevoegdheden.
Verwijderde persoonlijke Apple Accounts
Als een persoonlijke Apple Account het formele verwijderingsverzoekproces doorloopt, kan deze zes jaar lang niet meer opnieuw worden aangemaakt of worden gebruikt als beheerde Apple Account, zelfs niet als de organisatie het domein heeft geverifieerd en vastgelegd. Raadpleeg voor meer informatie het Apple Support-artikel Je Apple Account verwijderen.
Het wachtwoord van een beheerde Apple Account opnieuw instellen
Afhankelijk van hoe beheerde Apple Accounts zijn aangemaakt, kan het opnieuw instellen van een wachtwoord worden uitgevoerd in Apple School Manager en Apple Business Manager of, indien deze is gekoppeld aan een identiteitsprovider (IdP), via de IdP.
Als het opnieuw instellen wordt uitgevoerd via Apple Business Manager:
Voor gebruikers met een beheerde Apple Account kan de toegang tot hun account worden geblokkeerd als ze meer dan 10 keer een onjuist wachtwoord invoeren of als Apple fraudeleuze activiteiten op hun account vermoedt. Om het wachtwoord opnieuw in te stellen, moet de gebruiker contact opnemen met een Apple Business Manager-beheerder, -personenmanager of een andere gebruiker met bevoegdheden om wachtwoorden opnieuw in te stellen. Voor gebruikers die zijn geblokkeerd op verdenking van frauduleuze activiteiten, moet een Apple Business Manager-gebruiker met de rol van beheerder contact opnemen met Apple om de account te ontgrendelen. Op dat moment kan het wachtwoord van de gebruiker opnieuw worden ingesteld door een gebruiker met de rol Beheerder.