Apple 商务管理中职务和权限简介

每个 Apple 商务管理用户都具有一个或多个职务，这些职务定义了用户可以执行哪些操作。有些职务可以管理其他职务。例如，职务为管理员的用户可以管理职务为经理或职员的用户。

具有管理员或人员经理职务的用户无法使用联合验证登录；他们只能管理联合流程。

此外，每个职务中都包含一组权限，这些权限会影响拥有该职务的所有用户。职员职务的权限非常有限，经理职务的权限较多，具有管理员职务的用户权限最多。

编辑职务的权限

在 Apple 商务管理中，使用具有管理员职务的用户登录。
选择边栏中的“访问权限管理”，然后选择“职务”。
选择一个职务，选择“编辑”，然后执行以下任一操作：
- 要从职务中移除权限，请取消选择该权限的复选框，然后选择“存储”。
- 要添加权限，请选择该权限的复选框，然后选择“存储”。

管理基本权限，如下表所示。

基本权限	管理员	人员经理	设备注册经理	内容经理
接受条款与条件	始终开启	始终关闭	始终关闭	始终关闭
编辑职务权限	始终开启	始终开启	始终关闭	始终关闭
添加 Apple 客户编号和经销商编号	始终开启	始终关闭	始终关闭	始终关闭
设置税务状态信息	始终开启	始终关闭	始终关闭	始终关闭
配置联合验证	始终开启	始终开启	始终关闭	始终关闭
创建、编辑和删除位置	始终开启	始终开启	始终关闭	始终关闭
设置默认的管理式 Apple 账户用户名格式	始终开启	始终开启	始终关闭	始终关闭
管理 AppleSeed for IT	默认开启	默认关闭	始终关闭	始终关闭
加入 AppleSeed for IT	默认开启	默认开启	默认开启	默认开启
使用管理式设备	始终开启	始终开启	始终开启	始终开启
使用管理式 Apple 账户登录 iCloud.com	始终开启	始终开启	始终开启	始终开启
使用管理式 App 和图书	始终开启	始终开启	始终开启	始终开启

有关 AppleSeed for IT 的更多信息，请参阅 AppleSeed for IT 网站。

管理人员权限，如下表所示。

人员权限	管理员	人员经理	设备注册经理	内容经理
创建、编辑和删除管理式 Apple 账户	始终开启	始终开启	始终关闭	始终关闭
为用户分配职务	始终开启	始终开启	始终关闭	始终关闭
更改用户的帐户状态	始终开启	始终开启	始终关闭	始终关闭
为用户重设密码	始终开启	始终开启	始终关闭	始终关闭
创建、编辑和删除用户群组	始终开启	始终开启	始终关闭	始终关闭
使用 FaceTime 通话	默认关闭	默认关闭	默认关闭	默认关闭
使用 iMessage 信息	默认关闭	默认关闭	默认关闭	默认关闭

管理设备权限，如下表所示。

设备权限	管理员	人员经理	设备注册经理	内容经理
管理移动设备管理 (MDM) 服务器	始终开启	始终关闭	始终开启	始终关闭
将设备添加或分配给 MDM 服务器，或者取消分配设备	始终开启	始终关闭	始终开启	始终关闭
将设备分配给组织	始终开启	始终关闭	始终开启	始终关闭
关闭激活锁	始终开启	始终关闭	默认开启	始终关闭
解绑设备	始终开启	始终关闭	默认开启	始终关闭

配置内容设置，如下表所示。

【注】任何可以购买 App 和图书的职务都可以查看付款信息。

内容权限	管理员	人员经理	设备注册经理	内容经理
查看 App 和图书	始终开启	始终关闭	始终关闭	始终开启
购买 App 和图书	始终开启	始终关闭	始终关闭	始终开启
重新分配 App 许可	始终开启	始终关闭	始终关闭	始终开启
保留未分配的 App 和图书许可	始终开启	始终关闭	始终关闭	始终开启

配置职员权限，如下表所示。

有帮助?