Sử Dụng ID Apple Được Quản Lý Trong Apple Business Manager
Người dùng có thể có hai loại ID Apple: ID Apple Được Quản Lý và ID Apple cá nhân:
ID Apple Được Quản Lý do tổ chức sở hữu và quản lý – bao gồm cả việc đặt lại mật khẩu và quản trị dựa trên vai trò. Tài khoản này cũng cung cấp quyền truy cập vào iCloud để cộng tác bằng iWork, cũng như để sao lưu trên các thiết bị iPhone và iPad. Apple Business Manager giúp các tổ chức dễ dàng tạo và quản lý những tài khoản này trên quy mô lớn.
ID Apple cá nhân được sử dụng để truy cập dữ liệu cá nhân như Ảnh, iMessage và dữ liệu cá nhân khác trên iCloud khi người dùng đăng nhập vào thiết bị cá nhân.
Quan trọng: Apple có thể khóa tài khoản của người dùng có ID Apple Được Quản Lý nếu họ nhập mật khẩu không chính xác quá 10 lần hoặc nếu Apple nghi ngờ có bất kỳ hoạt động gian lận nào trên tài khoản của họ. Để đặt lại mật khẩu, người dùng phải liên hệ với bất kỳ người dùng nào có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng. Đối với người dùng bị khóa do có hoạt động gian lận đáng ngờ, người dùng Apple Business Manager có vai trò Quản Trị Viên phải liên hệ với Apple để được mở khóa tài khoản. Tại thời điểm đó, mật khẩu người dùng có thể được đặt lại bởi Quản Trị Viên.
Cách Tạo ID Apple Được Quản Lý
ID Apple Được Quản Lý được tạo sau khi bạn:
Tạo tài khoản theo cách thủ công
Sử dụng xác thực có liên kết với Google Workspace, Microsoft Azure Active Directory (Azure AD) hoặc nhà cung cấp nhận dạng (IdP) của bạn
Tham khảo Giới thiệu về xác thực có liên kết.
Ghi chú: Nếu tổ chức của bạn đang sử dụng xác thực có liên kết, thì cài đặt Định Dạng ID Apple Được Quản Lý Mặc Định sẽ không được áp dụng.
Đồng bộ hóa với Google Workspace
Sử dụng SCIM với Azure AD
Xem phần Xem lại các yêu cầu của Azure AD SCIM.
Sử dụng SCIM với IdP
Quan trọng: Hãy nhớ rằng mỗi ID Apple Được Quản Lý phải là duy nhất. ID Apple Được Quản Lý không thể giống với ID Apple khác mà người dùng khác có thể đã có.
Cách Sử Dụng ID Apple Được Quản Lý
Là người dùng giữ vai trò Quản Trị Viên hoặc Người Quản Lý bất kỳ, bạn sẽ sử dụng ID Apple Được Quản Lý theo hai cách chính: với tài khoản và vai trò.
Tài khoản: Người dùng có vai trò Quản Trị Viên có thể hoàn tất một loạt tác vụ trong Apple Business Manager để quản lý tài khoản. Ví dụ: bạn có thể chỉ định vai trò hoặc đặt lại mật khẩu cho một nhóm người dùng cụ thể.
Vai trò: Sau khi tạo ID Apple Được Quản Lý cho người dùng, các vai trò có thể được cấp phát cho người dùng đó. Các vai trò này sẽ xác định người dùng có thể thực hiện những tác vụ nào trong Apple Business Manager với ID Apple Được Quản Lý của mình.
ID Apple Được Quản Lý Sẽ Thay Đổi Theo Vai Trò Quản Trị Viên
Bạn không thể thay đổi ID Apple Được Quản Lý của người dùng có vai trò Quản Trị Viên. Trước tiên, bạn phải thay đổi vai trò này sang vai trò khác bất kỳ, rồi thay đổi ID Apple Được Quản Lý, sau đó thay đổi lại về vai trò Quản Trị Viên.
Quyền Truy Cập Vào Dịch Vụ Bằng ID Apple Được Quản Lý
Quyền truy cập vào một số dịch vụ nhất định có thể sẽ khác nhau khi bạn dùng ID Apple Được Quản Lý. Xem phần Quyền Truy Cập Vào Dịch Vụ Bằng ID Apple Được Quản Lý trong hướng dẫn Triển Khai Nền Tảng Apple.
Sửa ID Apple Được Quản Lý
Trong một số trường hợp, có thể cần phải thay đổi ID Apple Được Quản Lý cho tài khoản, ví dụ như nếu tên miền của tổ chức thay đổi. Người quản lý có đặc quyền “Tạo, sửa và xóa ID Apple Được Quản Lý” có thể sửa ID Apple Được Quản Lý của tài khoản khác. Điều này sẽ thay đổi định dạng ID Apple Được Quản Lý cho tất cả tài khoản mới và hiện có.
Sau khi bạn thay đổi ID Apple Được Quản Lý, người dùng đang hoạt động có thể đăng nhập bằng ID Apple Được Quản Lý mới và mật khẩu hiện có của họ. Nếu định dạng mới có một yếu tố bị thiếu hoặc bị trống đối với người dùng đó, thì ID Apple Được Quản Lý của người dùng đó sẽ không được cập nhật. Nếu định dạng mới dẫn đến một ID Apple Được Quản Lý đã được sử dụng, một chữ số sẽ được thêm vào cuối ID Apple Được Quản Lý mới để làm cho ID đó là duy nhất.
Quan trọng: Người dùng không được thông báo khi ID Apple Được Quản Lý của họ có thay đổi. Do đó, bạn phải thông báo cho họ ngay khi bạn thực hiện thay đổi.
Sửa Định Dạng ID Apple Được Quản Lý Cho Một Người Dùng
Trong Apple Business Manager , đăng nhập bằng người dùng có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng.
Chọn Người Dùng ở thanh bên, sau đó chọn hoặc tìm kiếm người dùng bằng trường tìm kiếm. Xem Cách tìm.
Chọn người dùng từ danh sách.
Chọn nút Sửa , rồi sửa ID Apple Được Quản Lý.
Bạn cũng có thể nhập văn bản, chẳng hạn như dấu chấm (ví dụ: amy.frost), vào trường này.
Chọn một tên miền trong danh sách, rồi chọn Lưu.
Sửa Định Dạng ID Apple Được Quản Lý Cho Nhiều Người Dùng
Tác vụ này chỉ có thể được hoàn tất thành công cho những người dùng được tạo theo cách thủ công.
Trong Apple Business Manager , đăng nhập bằng người dùng có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng.
Chọn Người Dùng ở thanh bên, sau đó chọn hoặc tìm kiếm người dùng bằng trường tìm kiếm. Xem Cách tìm.
Chọn người dùng từ danh sách.
Chọn Sửa bên cạnh Cập Nhật ID Apple Được Quản Lý, rồi chọn nút Thêm để chọn ID Apple Được Quản Lý mà bạn sẽ bắt đầu.
Bạn cũng có thể nhập văn bản, chẳng hạn như dấu chấm (ví dụ: amy.frost), vào trường này.
Chọn một tên miền trong danh sách, rồi chọn Tiếp Tục.
Thực hiện một trong những thao tác sau đây:
Chọn Hoạt Động để xem hoạt động này.
Chọn Xong.