Introdução às funções e privilégios no Apple Business Manager
Cada usuário do Apple Business Manager tem uma ou mais funções que definem o que o usuário pode fazer. Determinadas funções podem gerenciar outras funções. Por exemplo, um usuário com a função de Administrador pode atuar em um usuário que tenha qualquer função de Gerente ou Equipe.
Os usuários com a função de Administrador, Gerenciador de sites e Gerente de pessoas não podem iniciar sessão usando autenticação federada; eles apenas podem gerenciar o processo de federação.
Além disso, cada função consiste em um conjunto de privilégios, que afetam todos os usuários que possuem essa função. As funções de Equipe têm privilégios muito limitados, as funções de Gerente têm alguns privilégios a mais e os usuários com a função de Administradores têm o máximo.
Função | Pode executar ações nas seguintes outras funções |
---|---|
Administrador | Outros administradores Gerente de pessoas Gerente de registro de dispositivos Gerente de conteúdo Funcionário |
Gerente de pessoas | Outros gerentes de pessoas Gerente de registro de dispositivos Gerente de conteúdo Funcionário |
Gerente de registro de dispositivos | Nenhum |
Gerente de conteúdo | Nenhum |
Funcionário | Nenhum |
Edite os privilégios de uma função
No Apple Business Manager , inicie sessão com um usuário que tenha a função de Administrador.
Selecione Gerenciamento de acesso na barra lateral, depois selecione Funções .
Selecione uma função, selecione Editar e execute uma das seguintes ações:
Para remover um privilégio de uma função, desmarque a caixa de seleção e selecione Salvar.
Para adicionar um privilégio, marque a caixa de seleção correspondente e selecione Salvar.
Privilégios básicos
Gerencie privilégios básicos conforme mostrado na tabela abaixo.
Privilégio básico | Administrador | Gerente de pessoas | Gerente de registro de dispositivos | Gerente de conteúdo |
---|---|---|---|---|
Aceitar os Termos e condições | Sempre ativado | Sempre desativado | Sempre desativado | Sempre desativado |
Editar privilégios da função | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Adicionar números de cliente e números de revendedor da Apple | Sempre ativado | Sempre desativado | Sempre desativado | Sempre desativado |
Definir as informações de status fiscal | Sempre ativado | Sempre desativado | Sempre desativado | Sempre desativado |
Configurar a autenticação federada | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Criar, editar e apagar locais | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Definir formatos de nome de usuário padrão de ID Apple gerenciado | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Administrar AppleSeed for IT | Ativado por padrão | Desativado por padrão | Sempre desativado | Sempre desativado |
Participar do AppleSeed for IT | Ativado por padrão | Ativado por padrão | Ativado por padrão | Ativado por padrão |
Usar dispositivos gerenciados | Sempre ativado | Sempre ativado | Sempre ativado | Sempre ativado |
Iniciar sessão no icloud.com com um ID Apple gerenciado | Sempre ativado | Sempre ativado | Sempre ativado | Sempre ativado |
Usar apps e livros gerenciados | Sempre ativado | Sempre ativado | Sempre ativado | Sempre ativado |
Para obter mais informações sobre o AppleSeed for IT, confira o site AppleSeed for IT.
Privilégios de pessoas
Gerencie privilégios de pessoas conforme mostrado na tabela abaixo.
Privilégio das pessoas | Administrador | Gerente de pessoas | Gerente de registro de dispositivos | Gerente de conteúdo |
---|---|---|---|---|
Criar, editar e apagar os IDs Apple gerenciados | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Atribuir funções a usuários | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Alterar status da conta de usuários | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Redefinir senhas para usuários | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Criar, editar e excluir grupos de usuários | Sempre ativado | Sempre ativado | Sempre desativado | Sempre desativado |
Usar FaceTime | Desativado por padrão | Desativado por padrão | Desativado por padrão | Desativado por padrão |
Usar iMessage | Desativado por padrão | Desativado por padrão | Desativado por padrão | Desativado por padrão |
Privilégios de dispositivos
Gerencie privilégios de dispositivos conforme mostrado na tabela abaixo.
Privilégio de dispositivos | Administrador | Gerente de pessoas | Gerente de registro de dispositivos | Gerente de conteúdo |
---|---|---|---|---|
Gerenciar servidores MDM | Sempre ativado | Sempre desativado | Sempre ativado | Sempre desativado |
Adicionar, atribuir e desassociar dispositivos a servidores MDM | Sempre ativado | Sempre desativado | Sempre ativado | Sempre desativado |
Atribuir dispositivos à empresa | Sempre ativado | Sempre desativado | Sempre ativado | Sempre desativado |
Desativar Bloqueio de Ativação | Sempre ativado | Sempre desativado | Sempre ativado | Sempre desativado |
Liberar dispositivos | Sempre ativado | Sempre desativado | Ativado por padrão | Sempre desativado |
Privilégios de conteúdo
Defina as configurações de conteúdo, conforme mostrado na tabela abaixo.
Privilégio de conteúdo | Administrador | Gerente de pessoas | Gerente de registro de dispositivos | Gerente de conteúdo |
---|---|---|---|---|
Visualizar apps e livros | Sempre ativado | Sempre desativado | Sempre desativado | Sempre ativado |
Comprar apps e livros | Sempre ativo | Sempre desativado | Sempre desativado | Sempre ativado |
Reatribuir licenças para apps | Sempre ativado | Sempre desativado | Sempre desativado | Sempre ativado |
Suspender licenças não atribuídas de apps e livros | Sempre ativado | Sempre desativado | Sempre desativado | Sempre ativado |
Privilégios de funcionários
Configure os privilégios dos funcionários, conforme mostrado na tabela abaixo.
Privilégio dos funcionários | Acessar | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Usar dispositivos gerenciados | Sempre ativado | ||||||||||
Iniciar sessão no icloud.com com um ID Apple gerenciado | Sempre ativado | ||||||||||
Usar apps e livros gerenciados | Sempre ativado | ||||||||||
Participar do AppleSeed for IT | Ativado por padrão | ||||||||||
Usar FaceTime | Desativado por padrão | ||||||||||
Usar iMessage | Desativado por padrão |