Giới thiệu về Tài khoản Apple được quản lý trong Apple Business Manager
Tổng Quan
Tài khoản Apple được quản lý có cách thức hoạt động khá giống với Tài khoản Apple nhưng được thiết kế riêng, thuộc sở hữu và chịu sự quản lý của một tổ chức nhằm giúp tăng năng suất của nhân viên và cung cấp các dịch vụ mà người dùng có thể cần. Những tài khoản này tách biệt với Tài khoản Apple cá nhân mà người dùng tự tạo. Điều này giúp tách biệt dữ liệu tổ chức với dữ liệu cá nhân bằng các biện pháp kiểm soát quản lý chặt chẽ.
Điều này cũng bao gồm quản trị dựa trên vai trò và trong một số trường hợp nhất định là đặt lại mật khẩu. Những tài khoản này cũng cung cấp quyền truy cập vào iCloud và hỗ trợ cộng tác bằng iWork, Ghi chú và Lời nhắc.
Cuối cùng, Apple Business Manager giúp các tổ chức dễ dàng tạo và quản lý những tài khoản này trên quy mô lớn. Vì Apple Business Manager tích hợp với môi trường hiện tại của bạn, nên bạn có thể cung cấp Tài khoản Apple được quản lý cho người dùng bằng thông tin đăng nhập của tổ chức hiện có, ví dụ: Google Workspace, Microsoft Entra ID hoặc nhà cung cấp nhận dạng (IdP) của bạn. Sau đó, bạn có thể đồng bộ hóa tài khoản người dùng.
Cách tạo Tài khoản Apple được quản lý
Có thể tạo Tài khoản Apple được quản lý cho bất kỳ tên miền nào bằng các phương thức sau đây:
Tạo tài khoản theo cách thủ công
Định cấu hình và bật xác thực có liên kết bằng Google Workspace, Microsoft Entra ID hoặc nhà cung cấp nhận dạng (IdP)
Tham khảo Giới thiệu về xác thực có liên kết.
Đồng bộ hóa với Google Workspace
Xem phần Đồng bộ hóa tài khoản người dùng từ Google Workspace.
Đồng bộ hóa bằng Open ID Connect (OIDC) với Microsoft Entra ID
Xem phần Đồng bộ hóa tài khoản người dùng từ Microsoft Entra ID.
Đồng bộ hóa bằng Open ID Connect (OIDC) hoặc Hệ thống quản lý danh tính liên miền (SCIM) với IdP của bạn
Quan trọng: Hãy nhớ rằng mỗi Tài khoản Apple được quản lý phải là duy nhất. Tài khoản Apple được quản lý không thể giống với Tài khoản Apple khác mà người dùng khác có thể đã có.
Cách sử dụng Tài khoản Apple được quản lý
Tương tự Tài khoản Apple cá nhân, người dùng có thể sử dụng Tài khoản Apple được quản lý để đăng nhập vào các thiết bị Apple chuyên dụng hoặc dùng chung, cũng như truy cập vào các dịch vụ cụ thể của Apple – bao gồm iPad dùng chung, iCloud cũng như cộng tác bằng iWork, Ghi chú và Lời nhắc.
Tài khoản Apple được quản lý cũng có thể được chỉ định một vai trò cụ thể. Các vai trò này xác định những tác vụ mà người dùng có thể thực hiện trong Apple Business Manager.
Là người dùng có vai trò Quản trị viên hoặc Người quản lý, bạn có thể sử dụng Tài khoản Apple được quản lý theo hai cách chính – với tài khoản người dùng và vai trò.
Tài khoản: Người dùng có vai trò Quản trị viên có thể hoàn thành một loạt tác vụ để quản lý tài khoản người dùng. Ví dụ: bạn có thể chỉ định vai trò hoặc chỉ định thiết bị cho người dùng.
Vai trò: Vai trò giúp xác định những mục mà người dùng có quyền truy cập.
Để biết thêm thông tin, hãy xem Giới thiệu về vai trò và đặc quyền.
Đã xóa Tài khoản Apple cá nhân
Nếu một Tài khoản Apple cá nhân vượt qua quy trình yêu cầu xóa chính thức, thì bạn sẽ không thể tạo lại hay sử dụng tài khoản đó làm Tài khoản Apple được quản lý trong 6 năm, ngay cả khi tổ chức đã xác minh và ghi lại tên miền. Để biết thêm thông tin, hãy xem bài viết trên trang Hỗ trợ của Apple Cách xóa Tài khoản Apple.
Đặt lại mật khẩu Tài khoản Apple được quản lý
Tùy thuộc vào cách tạo Tài khoản Apple được quản lý, quá trình đặt lại mật khẩu có thể được thực hiện trong Apple School Manager và Apple Business Manager hoặc – nếu đã kết nối với nhà cung cấp nhận dạng (IdP) – thông qua IdP.
Nếu quá trình đặt lại mật khẩu được thực hiện thông qua Apple Business Manager:
Apple có thể khóa tài khoản của người dùng có Tài khoản Apple được quản lý nếu họ nhập sai mật khẩu quá 10 lần hoặc nếu Apple nghi ngờ có bất kỳ hoạt động gian lận nào trên tài khoản của họ. Để đặt lại mật khẩu, người dùng phải liên hệ với bất kỳ người dùng nào có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng. Đối với người dùng bị khóa do có hoạt động gian lận đáng ngờ, người dùng Apple Business Manager có vai trò Quản Trị Viên phải liên hệ với Apple để được mở khóa tài khoản. Khi đó, người dùng có vai trò là Quản trị viên có thể đặt lại mật khẩu của người dùng này.