Використання обʼєднаної автентифікації за допомогою Microsoft Entra ID в Apple Business Manager

Якщо ви хочете змінити роль, після успішного виконання завдання Схвалення об’єднаної автентифікації, у вас є 2 варіанти редагування облікового запису з поточною роллю Глобального адміністратора Microsoft Entra ID.

1. Виберіть одну з указаних ролей:

   • Глобальний зчитувач

   • Адміністратор програми

   • Адміністратор хмарної програми

2. Змініть обліковий запис так, щоб у ньому були наступні 2 ролі: Зчитувач каталогів і Зчитувач звітів.

Обидва варіанти забезпечують доступ, необхідний для Apple Business Manager:

• Список усіх доменів: microsoft.directory/domains/standard/read

• Каталог усіх користувачів: microsoft.directory/users/standard/read

• Журнали аудиту подій безпеки: microsoft.directory/auditLogs/allProperties/read

Процес складається із трьох основних кроків:

1. Схвалення об’єднаної автентифікації.

2. Перевірте об’єднану автентифікацію за допомогою одного облікового запису користувача Microsoft Entra ID.

3. Увімкнення обʼєднаної автентифікації.

Перший крок — установити надійний зв’язок між Microsoft Entra ID та Apple Business Manager. Це завдання має виконувати користувач із роллю Глобального адміністратора в Microsoft Entra ID.

1. В Apple Business Manager увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.

2. У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання» , виберіть Керовані облікові записи Apple , а потім — «Початок роботи» в розділі «Вхід користувача та синхронізація каталогів».

3. Виберіть Microsoft Entra ID, а потім натисніть кнопку «Продовжити».

4. Виберіть «Увійти за допомогою Microsoft», введіть ім’я користувача глобального адміністратора Microsoft Entra ID, а потім натисніть «Далі».

   

5. Введіть пароль для облікового запису, а потім натисніть «Увійти».

6. Уважно прочитайте умови програми, виберіть «Згода від імені установи» (Consent on behalf of your organization), а потім — «Прийняти».

   Ви погоджуєтеся з тим, що корпорація Microsoft надаватиме Apple доступ до інформації, знайденої в Microsoft Entra ID.

7. За потреби перегляньте перевірені й конфліктні домени.

8. Натисніть «Готово».

9. За необхідності ви можете змінити роль користувача в Microsoft Entra ID з Глобального адміністратора на підтримувану роль із необхідними привілеями. Детальніше дивіться в розділі Ролі Microsoft за умовчанням, які підтримують домени, синхронізацію каталогів і читання доменів.

У деяких випадках вам може не вдаватись увійти у свій домен. Ось деякі поширені причини:

• Неправильне імʼя користувача або пароль з облікового запису, указаного в кроці 4.

Ви можете перевірити підключення обʼєднаної автентифікації після виконання таких завдань:

• Перевірку на наявність конфліктів імен користувачів завершено.

• Оновлено стандартний формат керованих облікових записів Apple.

Після під’єднання Apple Business Manager до Microsoft Entra ID ви можете змінити роль облікового запису користувача на іншу роль. Наприклад, можливо, ви захочете змінити роль облікового запису користувача на роль «Персонал».

1. Поруч із доменом, який потрібно обʼєднати, натисніть «Обʼєднати».

2. Виберіть «Увійти на порталі Microsoft Entra ID» (Sign in to Microsoft Entra ID Portal), введіть ім’я користувача Microsoft Entra ID від наявного в домені облікового запису, а потім натисніть «Далі».

3. Введіть пароль для облікового запису, натисніть «Увійти», потім — «Готово», а тоді ще раз «Готово».

У деяких випадках вам може не вдаватись увійти у свій домен. Ось деякі поширені причини:

• Неправильне імʼя користувача або пароль з домену, який ви обрали для обʼєднання.

• Обліковий запис не знаходиться в домені, який ви вирішили обʼєднати.

1. В Apple Business Manager увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.

2. У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання» , а потім — «Керовані облікові записи Apple».

3. У розділі «Домени» натисніть «Керування» поруч із доменом, який ви хочете об’єднати, а потім виберіть «Увімкнути вхід за допомогою Microsoft Entra ID».

4. Увімкніть «Вхід за допомогою Microsoft Entra ID».

   За потреби ви можете синхронізувати облікові записи користувачів з Apple Business Manager. Див. розділ Синхронізація облікових записів користувачів із Microsoft Entra ID.