Bruk administrerte Apple-kontoer i Apple Business Manager
Administrerte Apple-kontoer er utviklet for å øke de ansattes produktivitet og tilby tjenestene som brukerne muligens trenger. Disse kontoene er laget spesifikt for organisasjoner og er atskilt fra personlige Apple-kontoer som brukere kan opprette på egen hånd. Dette bidrar til å holde organisasjonsdata atskilt fra personlige data med robuste administrasjonskontroller.
Forskjellen mellom personlige Apple-kontoer og administrerte Apple-kontoer er at sistnevnte eies og styres av en organisasjon – dette inkluderer tilbakestilling av passord og rollebasert administrering. De gir også tilgang til iCloud for samarbeid med iWork og Notater – samt sikkerhetskopiering på iPhone- og iPad-enheter. Apple Business Manager gjør det enkelt for organisasjoner å opprette og administrere disse kontoene i stor skala.
Viktig: En bruker med en administrert Apple-konto kan bli låst ute av kontoen sin hvis vedkommende oppgir feil passord mer enn 10 ganger, eller hvis Apple mistenker svindelaktivitet på kontoen til vedkommende. For å tilbakestille passordet må brukeren kontakte en bruker med rollen administrator eller personansvarlig. Når brukere låses på grunn av mistenkelig aktivitet, må en Apple Business Manager-bruker med rollen administrator kontakte Apple for å få låst opp kontoen. I denne situasjonen kan brukerens passord tilbakestilles av en bruker med rollen Administrator.
Slik opprettes administrerte Apple-kontoer
Administrerte Apple-kontoer opprettes når du har
konfigurert og aktivert forent autentisering med Google Workspace, Microsoft Entra ID eller identitetsleverandøren (IdP-en) din
Se Introduksjon til forent autentisering.
Merk: Hvis organisasjonen din bruker forent autentisering, gjelder ikke innstillingen for standardformat for administrerte Apple-kontoer.
Synkroniser med Google Workspace
Synkroniser med Microsoft Entra ID via OIDC (Open ID Connect)
Synkroniser med identitetsleverandøren din via OIDC (Open ID Connect) eller SCIM (System for Cross-domain Identity Management)
Viktig: Husk at hver administrerte Apple-konto må være unik. Den kan heller ikke være lik andre Apple-kontoer som andre brukere allerede har.
Slik brukes administrerte Apple-kontoer
Som en bruker med rollen Administrator eller en Ansvarlig leder-rolle bruker du hovedsakelig administrerte Apple-kontoer på to måter – med kontoer og roller.
Kontoer: Brukere med rollen administrator kan utføre en rekke oppgaver for å administrere kontoer inne i Apple Business Manager. For eksempel kan du tilordne roller eller tilbakestille passord for et spesifikt sett med brukere.
Roller: Når en administrert Apple-konto er opprettet for en bruker, kan brukeren tildeles roller. Disse rollene angir hvilke handlinger brukere kan utføre i Apple Business Manager med de administrerte Apple-kontoene sine.
Endringer i administrerte Apple-kontoer med Administrator-roller
Bare brukere med rollen Administrator kan endre andre brukere med rollen Administrator, inkludert sin egen konto.
Tilgang til tjenester ved hjelp av administrerte Apple-kontoer
Tilgangen til bestemte tjenester kan variere når administrerte Apple-kontoer brukes. Se Tilgang til tjenester med administrerte Apple-kontoer under Utrulling på Apple-plattformer.