เกี่ยวกับบัญชี Apple Accounts ใน Apple Business Manager
ภาพรวม
บัญชี Apple ที่มีการจัดการทำหน้าที่ไม่ต่างจากบัญชี Apple แต่ได้รับการออกแบบมาโดยเฉพาะ เป็นเจ้าของ และจัดการโดยองค์กร เพื่อช่วยเพิ่มผลการทำงานของพนักงาน รวมถึงให้บริการที่ผู้ใช้ต้องการ บัญชีเหล่านี้แยกจากบัญชี Apple (ส่วนบุคคล) ที่ไม่ได้จัดการซึ่งผู้ใช้สร้างให้แก่ตนเอง โดยจะช่วยให้ข้อมูลขององค์กรแยกจากข้อมูลส่วนบุคคลด้วยการควบคุมการจัดการที่แข็งแกร่ง
บัญชีดังกล่าวยังรวมถึงการบริหารจัดการตามบทบาท และในบางกรณีก็มอบการรีเซ็ตรหัสผ่าน นอกจากนี้ ยังให้การเข้าถึง iCloud และการทำงานร่วมกันผ่าน iWork, โน้ต และเตือนความจำด้วย
ท้ายสุด Apple Business Manager ช่วยให้องค์กรสามารถสร้างและจัดการบัญชีเหล่านี้ในปริมาณมากได้อย่างง่ายดาย เนื่องจาก Apple Business Manager จะผสานรวมกับสภาพแวดล้อมที่คุณมีอยู่ คุณจึงสามารถมอบบัญชี Apple ที่มีการจัดการให้ผู้ใช้โดยใช้ข้อมูลประจำตัวขององค์กรที่มีอยู่ได้ ตัวอย่างเช่น Google Workspace, Microsoft Entra ID หรือผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณ จากนั้นคุณสามารถซิงค์บัญชีผู้ใช้
วิธีสร้างบัญชี Apple ที่มีการจัดการ
สามารถสร้างบัญชี Apple ที่มีการจัดการให้กับโดเมนใดๆ ก็ได้โดยใช้วิธีดังต่อไปนี้:
สร้างบัญชีด้วยตนเอง
กำหนดค่าและเปิด การรับรองความถูกต้องแบบรวมศูนย์ ด้วย Google Workspace, Microsoft Entra ID หรือผู้ให้บริการข้อมูลประจำตัว (IdP)
โปรดดูข้อมูลเบื้องต้นเกี่ยวกับการรับรองความถูกต้องแบบรวมศูนย์
ซิงค์กับ Google Workspace
ซิงค์โดยใช้ Open ID Connect (OIDC) กับ Microsoft Entra ID
ซิงค์โดยใช้ Open ID Connect (OIDC) หรือระบบสำหรับการจัดการข้อมูลประจำตัวข้ามโดเมน (SCIM) กับ IdP ของคุณ
สิ่งสำคัญ: โปรดอย่าลืมว่าบัญชี Apple ที่มีการจัดการทุกรายการจะต้องไม่ซ้ำกัน และยังต้องไม่ตรงกับบัญชี Apple อื่นๆ ที่ผู้ใช้รายอื่นอาจมีอยู่แล้วด้วย
วิธีการใช้งานบัญชี Apple ที่มีการจัดการ
สามารถใช้บัญชี Apple ที่มีการจัดการ เพื่อลงชื่อเข้าในอุปกรณ์ Apple สำหรับงานนั้นๆ หรือที่ใช้ร่วมกัน แล้วเข้าถึงบริการ Apple อันเจาะจงได้เช่นเดียวกับบัญชี Apple (ส่วนตัว) ที่ไม่ได้รับการจัดการ โดยรวมถึง iPad ที่แชร์, iCloud และการทำงานร่วมกันกับ iWork, โน้ต และเตือนความจำ
สามารถมอบหมายบทบาทเฉพาะให้กับบัญชี Apple ที่มีการจัดการ บทบาทเหล่านี้เป็นตัวกำหนดว่าผู้ใช้สามารถดำเนินการกับงานใดได้บ้างใน Apple Business Manager
ในฐานะผู้ใช้ที่มีบทบาทผู้ดูแลระบบหรือผู้จัดการ คุณสามารถใช้บัญชี Apple ที่มีการจัดการได้ 2 วิธีหลักๆ นั่นคือ ใช้กับบัญชีและบทบาทของผู้ใช้
บัญชี: ผู้ใช้ที่มีบทบาทผู้ดูแลระบบสามารถทำงานต่างๆ หลากหลายเพื่อจัดการบัญชีผู้ใช้ได้ ตัวอย่างเช่น คุณสามารถมอบหมายอุปกรณ์ให้กับผู้ใช้
บทบาท: บทบาทเป็นตัวช่วยกำหนดว่าผู้ใช้มีสิทธิ์เข้าถึงสิ่งใดบ้าง
สำหรับข้อมูลเพิ่มเติม โปรดดูบทนำเรื่องบทบาทและสิทธิ์
การเข้าถึงด้วยบัญชี Apple ที่มีการจัดการ
บัญชี Apple ที่มีการจัดการจะสามารถเข้าถึงเทคโนโลยี แอป และบริการต่างๆ ของ Apple ได้หลากหลาย ด้วยเหตุผลด้านความเป็นส่วนตัว บัญชี Apple ที่มีการจัดการ จะถูกจำกัดจากการเข้าถึงแอปและบริการบางรายการด้วยเช่นกัน สำหรับรายการการเข้าถึง โปรดดู
บัญชี Apple ส่วนตัวที่ถูกลบ
หากนำบัญชี Apple (ส่วนตัว) ที่ไม่ได้รับการจัดการ เข้าสู่กระบวนการขอการให้ลบออกอย่างเป็นทางการ คุณจะไม่สามารถสร้างบัญชีขึ้นอีกครั้งได้ และไม่สามารถใช้บัญชีดังกล่าวเป็นบัญชี Apple ที่มีการจัดการได้เป็นเวลา 6 ปี แม้ว่าองค์กรจะตรวจสอบยืนยันและจับโดเมนแล้วก็ตาม สำหรับข้อมูลเพิ่มเติม โปรดดูบทความสนับสนุนของ Apple วิธีการลบบัญชี Apple ของคุณ
การรีเซ็ตรหัสผ่านบัญชี Apple ที่มีการจัดการ
สามารถรีเซ็ตรหัสผ่านได้ใน Apple Business Manager ทั้งนี้ขึ้นอยู่กับวิธีการสร้างบัญชี Apple ที่มีการจัดการ หรือหากเชื่อมต่อกับผู้ให้บริการยืนยันตัวตน (IdP) ก็สามารถรีเซ็ตผ่าน IdP ได้เช่นกัน
หากทำการรีเซ็ตผ่าน Apple Business Manager:
ผู้ใช้ซึ่งใช้บัญชี Apple ที่มีการจัดการอาจถูกล็อกจากการใช้บัญชีได้ หากป้อนรหัสผ่านผิดเกิน 10 ครั้ง หรือหาก Apple สงสัยว่ามีกิจกรรมการฉ้อโกงในบัญชีของผู้ใช้นั้นๆ ในการรีเซ็ตรหัสผ่าน ผู้ใช้ต้องติดต่อผู้ใช้ที่มีบทบาทเป็นผู้ดูแลระบบหรือผู้จัดการบุคคล สำหรับบัญชีที่ถูกล็อกเนื่องจากสงสัยว่ามีกิจกรรมการฉ้อโกง ผู้ใช้ Apple Business Manager ที่มีบทบาทเป็นผู้ดูแลระบบจะต้องติดต่อ Apple เพื่อขอปลดล็อกบัญชี ในขั้นตอนดังกล่าว ผู้ใช้ที่มีบทบาทเป็นผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านของผู้ใช้งานได้