![](https://help.apple.com/assets/661DA8E484CAC7D29D0A29D4/661DA8E74EAB261820082173/vi_VN/36bb57e079ce24aa513fc127256b6df5.png)
Sử dụng tính năng xác thực có liên kết với nhà cung cấp nhận dạng trong Apple Business Manager
Trong Apple Business Manager, bạn có thể liên kết với nhà cung cấp nhận dạng (IdP) bằng tính năng xác thực có liên kết để cho phép người dùng đăng nhập vào thiết bị Apple bằng tên người dùng (thường là địa chỉ email) và mật khẩu IdP của họ.
Nhờ đó, người dùng của bạn có thể dùng thông tin đăng nhập IdP làm ID Apple được quản lý. Tiếp đến, người dùng có thể sử dụng thông tin đăng nhập đó để đăng nhập vào iPhone, iPad hoặc máy Mac được cấp phát và thậm chí cả iCloud trên web.
Trước Khi Bạn Bắt Đầu
Trước khi liên kết với IdP, bạn cần cân nhắc những điều sau:
Tính năng xác thực có liên kết hỗ trợ sử dụng địa chỉ email làm tên người dùng. Không được dùng bí danh.
Đối với những người dùng hiện tại có địa chỉ email trong miền liên kết, ID Apple được quản lý sẽ tự động được thay đổi để khớp với địa chỉ email đó.
Cấu hình và xác minh tên miền bạn muốn sử dụng. Hãy xem Liên kết với tên miền mới.
Tài khoản người dùng có vai trò Quản trị viên hoặc Quản lý người dùng không thể đăng nhập bằng tính năng xác thực có liên kết; họ chỉ có thể quản lý quá trình liên kết.
Khi kết nối IdP hết hạn, việc liên kết và đồng bộ hóa tài khoản người dùng với IdP sẽ dừng lại. Bạn phải kết nối lại với IdP để tiếp tục sử dụng tính năng liên kết và đồng bộ hóa.
Đối với tính năng xác thực có liên kết, hãy đảm bảo bạn có những thông tin sau:
Phương thức đăng nhập: Sử dụng Open ID Connect (OIDC).
Quyền truy cập có phạm vi: Phải cấp quyền truy cập cho
ssf.manage
vàssf.read
.URL cấu hình Khung tín hiệu dùng chung (SSF): Tham khảo tài liệu của IdP.
URL cấu hình OpenID: Tham khảo tài liệu của IdP.
Quy trình xác thực có liên kết
Quy trình này bao gồm 4 bước chính:
Thêm và xác minh miền.
Tạo kết nối hoặc ứng dụng OIDC mới.
Cấu hình tính năng xác thực có liên kết và kiểm tra xác thực bằng một tài khoản người dùng IdP.
Bật xác thực có liên kết.
Bước 1: Xác minh tên miền
Để xem được tài khoản người dùng IdP bằng Apple Business Manager, bạn phải thêm và xác minh miền bạn muốn dùng trước.
Hãy xem Liên kết với tên miền mới.
Quá trình xác minh này đảm bảo tổ chức của bạn có thẩm quyền sửa đổi các bản ghi dịch vụ tên miền (DNS) cho tên miền của bạn. Ví dụ: Để dùng betterbag.com làm tên miền của mình, bạn cần thêm một bản ghi TXT cụ thể vào tệp vùng của máy chủ tên miền trong vòng 14 ngày theo lịch kể từ khi bắt đầu quá trình xác minh (quá trình này bắt đầu khi bạn chọn nút Xác minh).
Ghi chú: Nếu bạn đang cố gắng liên kết một tên miền mà bạn đã xác minh nhưng có tổ chức khác đã liên kết tên miền giống như vậy, bạn phải liên hệ với tổ chức đó để xác định người có thẩm quyền liên kết tên miền. Hãy xem phần Giới thiệu về xung đột tên miền.
Bước 2: Tạo kết nối hoặc ứng dụng OIDC mới
Để kết nối với Apple Business Manager, IdP của bạn phải có hoặc tạo ứng dụng chứa các cài đặt cụ thể để liên kết với Apple Business Manager. Vì mỗi IdP có một phương thức khác nhau để tạo ứng dụng và nơi chứa các cài đặt cụ thể cũng khác nhau nên hãy tham khảo tài liệu của IdP về cách hoàn thành quy trình này.
Đăng nhập vào IdP với tư cách quản trị viên, sau đó thực hiện một trong những thao tác sau:
Xác định ứng dụng do IdP của bạn tạo. Bạn có thể bỏ qua một vài bước khi thực hiện việc này.
Chuyển đến nơi bạn có thể tạo ứng dụng hoặc kết nối.
Tạo ứng dụng hoặc kết nối bằng thông tin sau:
Apple Business Manager: AppleBusinessManagerOIDC.
Phương thức đăng nhập: Open ID Connect (OIDC).
Loại ứng dụng: Ứng dụng web.
Loại cấp quyền: Mã thông báo làm mới.
URI chuyển hướng đăng nhập: https://gsa-ws.apple.com/grandslam/GsService2/acs.
Truy cập: Cho phép một số tài khoản người dùng cụ thể.
Quyền truy cập có phạm vi: Phải cấp quyền truy cập cho
ssf.manage
vàssf.read
.
Lưu thay đổi.
Ở phần sau của trang này, bạn phải dán một số thông tin nhất định trong Apple Business Manager. Tác vụ tiếp theo là sao chép thông tin đó vào tệp văn bản hoặc bảng tính.
Mở một tệp văn bản hoặc bảng tính mới, rồi nhập các giá trị sau từ IdP:
Đối với ID ứng dụng khách OIDC, hãy dán ID ứng dụng khách OIDC.
Đối với mã bí mật ứng dụng khách OIDC, hãy dán mã bí mật ứng dụng khách OIDC.
Lưu tệp vào nơi an toàn.
Bước 3: Cấu hình tính năng xác thực có liên kết và kiểm tra xác thực bằng một tài khoản người dùng IdP
Đây là bước giúp IdP tin cậy Apple Business Manager.
Ghi chú: Sau khi bạn hoàn thành việc này, người dùng sẽ không thể tạo ID Apple cá nhân mới trên miền bạn cấu hình. Điều này có thể ảnh hưởng đến các dịch vụ Apple khác mà bạn sử dụng. Hãy xem Chuyển Các Dịch Vụ Của Apple Khi Liên Kết.
Trong Apple Business Manager
, đăng nhập bằng người dùng có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng.
Chọn tên của bạn ở cuối thanh bên, chọn Tùy chọn hệ thống
, chọn ID Apple được quản lý
, sau đó chọn Bắt đầu trong “Thông tin đăng nhập người dùng và đồng bộ hóa danh mục”.
Chọn Nhà cung cấp nhận dạng tùy chỉnh, sau đó chọn Tiếp tục.
Nhập tên cho kết nối xác thực có liên kết.
Bạn có thể sử dụng tối đa 128 ký tự.
Sao chép giá trị ID ứng dụng khách và mã bí mật ứng dụng khách vào Apple Business Manager từ tệp văn bản hoặc bảng tính bạn đã lưu ở phần trước.
Liên hệ với IdP để nhận URL cho 2 cấu hình sau:
Khung tín hiệu dùng chung (SSF)
OpenID
Chọn Tiếp Tục.
Nếu tất cả các giá trị bạn cung cấp đều hợp lệ thì bạn sẽ thấy trang đăng nhập của IdP. Chuyển sang bước 8.
Đăng nhập bằng tên người dùng và mật khẩu của Quản trị viên IdP.
Chọn Xong.
Bước 4: Bật xác thực có liên kết
Trong Apple Business Manager
, đăng nhập bằng người dùng có vai trò Quản Trị Viên hoặc Quản Lý Người Dùng.
Chọn tên của bạn ở cuối thanh bên, chọn Tùy chọn hệ thống
, sau đó chọn ID Apple được quản lý
.
Trong phần Miền, chọn Quản lý bên cạnh miền bạn muốn liên kết, sau đó chọn “Bật Đăng nhập bằng Nhà cung cấp nhận dạng”.
Bật “Đăng nhập bằng Nhà cung cấp nhận dạng”.
Nếu cần, bạn có thể đồng bộ hóa tài khoản người dùng với Apple Business Manager ngay lúc này. Xem phần Đồng bộ hóa tài khoản người dùng từ nhà cung cấp nhận dạng.