Вступ до ролей і повноважень в Apple Business Manager
Кожен користувач Apple Business Manager має одну або кілька ролей, що визначають дії, які він може виконувати. Певні ролі можуть керувати іншими ролями. Наприклад, користувач, якому призначено роль адміністратора, може впливати на користувача з роллю менеджера або персоналу.
Користувачі з роллю адміністратора або менеджера з персоналу не можуть входити, використовуючи об’єднану автентифікацію, — вони лише можуть керувати процесом об’єднання.
Крім того, кожна роль містить набір повноважень, які впливають на всіх користувачів із цією роллю. Ролі персоналу мають дуже обмежену кількість повноважень, ролі менеджерів — більше, а користувачі з роллю адміністратора — найбільше.
Роль | Може впливати на перелічені нижче ролі |
---|---|
Адміністратор | Інші адміністратори Менеджер з персоналу Менеджер пристроїв Контент-менеджер Персонал |
Менеджер з персоналу | Інші менеджери з персоналу Менеджер пристроїв Контент-менеджер Персонал |
Менеджер пристроїв | Немає |
Контент-менеджер | Немає |
Персонал | Немає |
Редагування повноважень ролі
В Apple Business Manager увійдіть в обліковий запис користувача, що має роль адміністратора.
На бічній панелі натисніть «Керування даними» , а потім виберіть «Ролі» .
Виберіть роль, натисніть кнопку «Редагувати» , а потім виконайте одну з наведених нижче дій.
Щоб вилучити повноваження для ролі, зніміть відповідний прапорець, а потім торкніться «Зберегти».
Щоб додати повноваження для ролі, поставте відповідний прапорець, а потім торкніться «Зберегти».
Основні повноваження
Основними повноваженнями можна керувати, як показано в таблиці нижче.
Основне повноваження | Адміністратор | Менеджер з персоналу | Менеджер пристроїв | Контент-менеджер |
---|---|---|---|---|
Приймати умови та положення | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди вимкнено |
Редагувати повноваження для інших ролей | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Додавати номери клієнтів Apple і номери торговельних посередників | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди вимкнено |
Указувати інформацію про податковий стан | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди вимкнено |
Створювати, редагувати та видаляти місцезнаходження | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Використовувати керовані пристрої | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено |
Входити на сайті icloud.com із керованим Apple ID | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено |
Використовувати керовані програми та книги | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено | Завжди ввімкнено |
Адміністрування AppleSeed для IT | Завжди ввімкнено | Вимкнено стандартно | Завжди вимкнено | Завжди вимкнено |
Участь в AppleSeed for IT | Завжди ввімкнено | Увімкнено стандартно | Увімкнено стандартно | Увімкнено стандартно |
Докладніші відомості про AppleSeed for IT дивіться на вебсайті AppleSeed for IT.
Повноваження персоналу
Повноваженнями персоналу можна керувати, як показано в таблиці нижче.
Повноваження персоналу | Адміністратор | Менеджер з персоналу | Менеджер пристроїв | Контент-менеджер |
---|---|---|---|---|
Створювати, редагувати та видаляти керовані Apple ID | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Призначати ролі користувачам | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди вимкнено |
Змінювати статус облікового запису користувачів | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Скидати паролі користувачів | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Створювати, редагувати та видаляти групи користувачів | Завжди ввімкнено | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено |
Повноваження щодо пристроїв
Повноваженнями щодо пристроїв можна керувати, як показано в таблиці нижче.
Повноваження щодо пристроїв | Адміністратор | Менеджер з персоналу | Менеджер пристроїв | Контент-менеджер |
---|---|---|---|---|
Керувати серверами MDM | Завжди ввімкнено | Завжди вимкнено | Завжди ввімкнено | Завжди вимкнено |
Додавати, призначати та вилучати пристрої | Завжди ввімкнено | Завжди вимкнено | Завжди ввімкнено | Завжди вимкнено |
Призначати пристрої установі | Завжди ввімкнено | Завжди вимкнено | Завжди ввімкнено | Завжди вимкнено |
Зняття пристроїв з обліку | Завжди ввімкнено | Завжди вимкнено | Увімкнено стандартно | Завжди вимкнено |
Повноваження щодо вмісту
Параметри вмісту можна налаштовувати, як показано в таблиці нижче.
Повноваження щодо вмісту | Адміністратор | Менеджер з персоналу | Менеджер пристроїв | Контент-менеджер |
---|---|---|---|---|
Переглядати програми та книги | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди ввімкнено |
Купувати програми та книги | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди ввімкнено |
Перерозподіляти ліцензії на програми | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди ввімкнено |
Утримувати непризначені ліцензії для програм і книг | Завжди ввімкнено | Завжди вимкнено | Завжди вимкнено | Завжди ввімкнено |
Повноваження персоналу
Повноваження персоналу можна налаштовувати, як показано в таблиці нижче.
Повноваження персоналу | Доступність | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Використовувати керовані пристрої | Завжди ввімкнено | ||||||||||
Входити на сайті icloud.com із керованим Apple ID | Завжди ввімкнено | ||||||||||
Використовувати керовані програми та книги | Завжди ввімкнено | ||||||||||
Участь в AppleSeed for IT | Увімкнено стандартно |