Apple İşletme Yönetimi ile birleştirilmiş kimlik doğrulamaya giriş
birleştirilmiş kimlik doğrulama sayesinde Apple İşletme Yönetimi’ni Microsoft Azure Active Directory (Azure AD) kopyanızla ilişkilendirebilirsiniz. Böylece kullanıcılarınız, Azure AD kullanıcı adları (Kullanıcı Asıl Adı) ve parolalarından Yönetilen Apple Kimlikleri olarak yararlanabilir. Azure AD bilgilerini atanmış iPad veya Mac’lerine ve hatta web’de iCloud’a giriş yapmak için kullanabilirler. Kullanıcılar bu bilgileri Paylaşılan iPad’lerine giriş yapmak için de kullanabilir.
Doğrulamış olduğunuz bir alan adını birleştirmeye çalışıyorsanız ancak bu alan adı başka bir kuruluş tarafından birleştirilmişse bu alan adını kimin birleştirme yetkisi olduğunu öğrenmek için o kuruluşla temasa geçmelisiniz. Bkz. Alan adı çakışmaları hakkında.
Önemli: Birleştirilmiş kimlik doğrulama, bir kullanıcının Kullanıcı Asıl Adı’nın (UPN) ve e-posta adresinin eşleşmesini gerektirir. Kullanıcı Asıl Adı takma adları ve Alternatif Kimlikler desteklenmez.
Apple İşletme Yönetimi ile birleştirilmiş kimlik doğrulamayı kullanmak için Apple aygıtlarınız aşağıdaki gereksinimleri karşılamalıdır:
iOS 11.3 veya üst sürümü
iPadOS 13.1 veya üst sürümü
macOS 10.13.4 veya üst sürümü
Azure AD, Apple İşletme Yönetimi için kullanıcının kimliğini doğrulayan ve kimlik doğrulama belirteçleri sağlayan Kimlik Sağlayıcıdır (IdP). Apple İşletme Yönetimi Azure AD’yi desteklediğinden, Active Directory Federasyon Hizmetleri (ADFS) gibi Azure AD’ye bağlanan diğer IdP’ler de Apple İşletme Yönetimi ile çalışır. Birleştirilmiş kimlik doğrulama, Apple İşletme Yönetimi’ni Azure AD’ye bağlamak için Security Assertion Markup Language (SAML) kullanır.
Not: Öncelikle başka bir Apple aygıtında Yönetilen Apple Kimlikleri ile giriş yapmayan kullanıcılar iCloud.com’a giriş yapamaz.
Birleştirilmiş kimlik doğrulama ve Alanlar Arası Kimlik Yönetimi Sistemi (SCIM)
Apple İşletme Yönetimi Azure AD uygulamasını Microsoft kiracılarına eklemek için kiracıların yöneticisi, kimlik doğrulama testi dâhil olmak üzere birleştirilmiş kimlik doğrulama ayar işlemini yapmalıdır. Ayar işlemi başarıyla yapıldıktan sonra Apple İşletme Yönetimi Azure AD uygulaması, kiracıyla doldurulur ve yönetici, alan adlarını birleştirebilir ve Apple İşletme Yönetimi’ni SCIM’yi kullanacak şekilde yapılandırabilir. Bkz. SCIM gereksinimlerini inceleme.
Birleştirilmiş kimlik doğrulamayı kullanabileceğiniz iki senaryo vardır:
Sadece birleştirilmiş kimlik doğrulama
Azure AD ile ilişkilendirdiğinizde, kullanıcılar Azure AD hizmetleriyle kullandıkları kullanıcı adı ve parolayla giriş yaptığında kullanıcılar için Yönetilen Apple Kimlikleri oluşturulur. Bir kullanıcı Azure AD’den silinirse bu kullanıcı Apple İşletme Yönetimi’nden de silinebilir.
Birleştirilmiş kimlik doğrulama ve Paylaşılan iPad
Birleştirilmiş kimlik doğrulamayı Paylaşılan iPad ile kullandığınızda giriş süreci, kullanıcının Apple İşletme Yönetimi’nde mevcut olup olmadığına göre değişir. Paylaşılan iPad ve Apple İşletme Yönetimi’ni içeren giriş senaryolarını görüntülemek için bkz. Paylaşılan iPad hakkında genel bilgi.
Kullanıcı, şifresini unutursa Paylaşılan iPad şifresini sıfırlamanız gerekir.