เกี่ยวกับบัญชี Apple ที่มีการจัดการใน Apple Business Manager
ภาพรวม
บัญชี Apple ที่มีการจัดการทำหน้าที่ไม่ต่างจากบัญชี Apple แต่ได้รับการออกแบบมาโดยเฉพาะ เป็นเจ้าของ และจัดการโดยองค์กร เพื่อช่วยเพิ่มผลงานการทำงานของพนักงาน รวมถึงให้บริการที่ผู้ใช้ต้องการ บัญชีเหล่านี้แยกจากบัญชี Apple ส่วนตัวที่ผู้ใช้สร้างให้กับตนเอง ซึ่งจะช่วยให้ข้อมูลขององค์กรแยกจากข้อมูลส่วนบุคคลด้วยการควบคุมการจัดการที่แข็งแกร่ง
บัญชีดังกล่าวยังรวมถึงการบริหารจัดการตามบทบาท และในบางกรณีก็มอบการรีเซ็ตรหัสผ่าน นอกจากนี้ ยังให้การเข้าถึง iCloud และการทำงานร่วมกันผ่าน iWork, โน้ต และเตือนความจำด้วย
ท้ายสุด Apple Business Manager ช่วยให้องค์กรสามารถสร้างและจัดการบัญชีเหล่านี้ในปริมาณมากได้อย่างง่ายดาย เนื่องจาก Apple Business Manager จะผสานรวมกับสภาพแวดล้อมที่คุณมีอยู่ คุณจึงสามารถมอบบัญชี Apple ที่มีการจัดการให้ผู้ใช้โดยใช้ข้อมูลประจำตัวขององค์กรที่มีอยู่ได้ ตัวอย่างเช่น Google Workspace, Microsoft Entra ID หรือผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณ จากนั้นคุณสามารถซิงค์บัญชีผู้ใช้
วิธีสร้างบัญชี Apple ที่มีการจัดการ
สามารถสร้างบัญชี Apple ที่มีการจัดการให้กับโดเมนใดๆ ก็ได้โดยใช้วิธีดังต่อไปนี้:
สร้างบัญชีด้วยตนเอง
กำหนดค่าและเปิด การรับรองความถูกต้องแบบรวมศูนย์ ด้วย Google Workspace, Microsoft Entra ID หรือผู้ให้บริการข้อมูลประจำตัว (IdP)
ซิงค์กับ Google Workspace
ซิงค์โดยใช้ Open ID Connect (OIDC) กับ Microsoft Entra ID
ซิงค์โดยใช้ Open ID Connect (OIDC) หรือระบบสำหรับการจัดการข้อมูลประจำตัวข้ามโดเมน (SCIM) กับ IdP ของคุณ
สิ่งสำคัญ: โปรดอย่าลืมว่าบัญชี Apple ที่มีการจัดการทุกรายการจะต้องไม่ซ้ำกัน และต้องไม่ตรงกับบัญชี Apple อื่นๆ ที่ผู้ใช้รายอื่นอาจมีอยู่แล้วด้วย
วิธีการใช้งานบัญชี Apple ที่มีการจัดการ
สามารถใช้บัญชี Apple ที่มีการจัดการลงชื่อเข้าในอุปกรณ์ Apple สำหรับงานนั้นๆ หรือที่ใช้ร่วมกัน แล้วเข้าถึงบริการ Apple อันเจาะจงได้เช่นเดียวกับบัญชี Apple ส่วนตัว โดยรวมถึง iPad ที่แชร์, iCloud และการทำงานร่วมกันกับ iWork, โน้ต และเตือนความจำ
สามารถมอบหมายบทบาทเฉพาะให้กับบัญชี Apple ที่มีการจัดการ บทบาทเหล่านี้เป็นตัวกำหนดว่าผู้ใช้สามารถดำเนินการกับงานใดได้บ้างใน Apple Business Manager
ในฐานะผู้ใช้ที่มีบทบาทผู้ดูแลระบบหรือผู้จัดการ คุณสามารถใช้บัญชี Apple ที่มีการจัดการได้ 2 วิธีหลักๆ นั่นคือ ใช้กับบัญชีและบทบาทของผู้ใช้
บัญชี: ผู้ใช้ที่มีบทบาทผู้ดูแลระบบสามารถทำงานต่างๆ หลากหลายเพื่อจัดการบัญชีผู้ใช้ได้ ตัวอย่างเช่น คุณสามารถมอบหมายอุปกรณ์ให้กับผู้ใช้
บทบาท: บทบาทเป็นตัวช่วยกำหนดว่าผู้ใช้มีสิทธิ์เข้าถึงสิ่งใดบ้าง
สำหรับข้อมูลเพิ่มเติม โปรดดูบทนำเรื่องบทบาทและสิทธิ์
บัญชี Apple ส่วนตัวที่ถูกลบ
หากนำบัญชี Apple ส่วนตัวเข้าสู่กระบวนการขอการให้ลบออกอย่างเป็นทางการ คุณจะไม่สามารถสร้างบัญชีขึ้นอีกครั้งได้ และไม่สามารถใช้บัญชีดังกล่าวเป็นบัญชี Apple ที่มีการจัดการได้เป็นเวลา 6 ปี แม้ว่าองค์กรจะตรวจสอบยืนยันและจับโดเมนแล้วก็ตาม สำหรับข้อมูลเพิ่มเติม โปรดดูบทความสนับสนุนของ Apple วิธีการลบบัญชี Apple ของคุณ
การรีเซ็ตรหัสผ่านบัญชี Apple ที่มีการจัดการ
สามารถรีเซ็ตรหัสผ่านได้ใน Apple School Manager และ Apple Business Manager ขึ้นอยู่กับวิธีสร้างบัญชี Apple ที่มีการจัดการ หรือสามารถทำผ่าน IdP ได้หากเชื่อมต่อกับผู้ให้บริการข้อมูลประจำตัว (IdP)
หากทำการรีเซ็ตผ่าน Apple Business Manager:
ผู้ใช้ที่ใช้บัญชี Apple ที่มีการจัดการสามารถล็อคตนเองจากบัญชีได้ หากป้อนรหัสผ่านผิดเกิน 10 ครั้ง หรือหาก Apple สงสัยว่ามีกิจกรรมการฉ้อโกงในบัญชีของผู้ใช้นั้นๆ ในการรีเซ็ตรหัสผ่าน ผู้ใช้ต้องติดต่อผู้ใช้ที่มีบทบาทผู้ดูแลระบบหรือผู้จัดการบุคคล สำหรับบัญชีที่ถูกล็อกเนื่องจากสงสัยว่ามีกิจกรรมการฉ้อโกง ผู้ใช้ Apple Business Manager ที่มีบทบาทผู้ดูแลระบบจะต้องติดต่อ Apple เพื่อขอปลดล็อกบัญชี ในกรณีดังกล่าว ผู้ใช้ที่มีบทบาทเป็นผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านของผู้ใช้งานได้