在 Apple 商务管理中搭配 Google Workspace 使用联合验证
在 Apple 商务管理中，你可以使用联合验证关联 Google Workspace，以便让用户通过 Google Workspace 用户名（通常是电子邮件地址）和密码登录 Apple 设备。
关联后，你的用户便可以将他们的 Google Workspace 凭证用作管理式 Apple ID。然后，用户将可以使用这些凭证，登录分配给他们的 iPhone、iPad 或 Mac，甚至网页版 iCloud。
Google Workspace 是为 Apple 商务管理验证用户身份并签发身份验证令牌的身份提供方 (IdP)。此身份验证支持使用证书认证和双重认证 (2FA)。
开始操作前
在关联到 Google Workspace 之前，请考虑以下事项：
联合验证应将用户的电子邮件地址用作他们的用户名。不支持使用别名。
对于在联合域中已有电子邮件地址的现有用户，他们的管理式 Apple ID 会自动更改，以与这个电子邮件地址匹配。
如有必要，请配置并验证你要使用的域。请参阅关联新域。如果你已经验证了想要与 Google Workspace 进行联合认证的域，可以跳过这个过程。
具有管理员或人员经理职务的用户帐户无法使用联合验证登录；他们只能管理联合流程。
当 Google Workspace 连接已过期时，搭配 Google Workspace 使用的用户账户联合验证和同步会停止。你必须重新连接到 Google Workspace 才能继续使用联合验证和同步。
联合验证过程
这一过程包括三个主要步骤：
配置联合验证。
使用单个 Google Workspace 用户帐户测试联合验证。
开启联合验证.
如果你在尝试联合你已验证的域，但另一组织已联合了同一域，你必须联系该组织，以确定谁有权联合该域。请参阅关于域冲突。
第 1 步：配置联合验证
这个任务可让 Google Workspace 信任 Apple 商务管理。
【注】完成这个步骤后，用户无法在你配置的域上创建新的个人 Apple ID。这可能会影响你使用的其他 Apple 服务。请参阅使用联合验证时转移 Apple 服务。
在 Apple 商务管理
中，使用具有管理员或人员经理职务的用户登录。在边栏底部选择你的姓名，选择“偏好设置”
，选择“管理式 Apple ID”
，然后选择“用户登录和目录同步”下的“开始使用”。选择“Google Workspace”，然后选择“继续”。
选择“使用 Google 帐户登录”，输入 Google Workspace 管理员用户名，然后选择“下一步”。
输入该账户的密码，然后选择“下一步”。
如有必要，请查看包含自动验证域和任何冲突域的列表。
仔细阅读协议，接受条款与条件，然后检查以下各项：
查看你的 G Suite 域审核报告
查看与你的客户有关的域
查看有关你域下的用户帐户的信息。
选择“继续”，然后选择“完成”。
在部分情况下，你可能无法登录域。常见原因如下：
使用的 Google Workspace 管理员账户无权添加域。
步骤 4 或 5 中账户的用户名或密码不正确。
你或另一个 Google Workspace 管理员修改了默认属性。
第 2 步：使用单个 Google Workspace 用户帐户测试联合验证
【重要事项】联合验证测试还会更改默认管理式 Apple ID 格式。
完成以下任务后，你可以测试联合验证连接：
用户名冲突检查已完成。
已更新管理式 Apple ID 默认格式。
成功将 Apple 商务管理与 Google Workspace 关联后，你可以将用户帐户的职务更改为其他职务。例如，你可能需要将用户帐户的职务更改为职员职务。
在 Apple 商务管理
中，通过账户登录。如果找到了之前登录时使用的用户名，系统会弹出一个新窗口，表明你正在使用域中的账户登录。
选择“继续”，输入用户的密码，然后选择“登录”。
退出登录 Apple 商务管理。
【注】用户必须先通过自己的管理式 Apple ID 登录一台 Apple 设备，然后才能登录 iCloud.com。
在部分情况下，你可能无法登录域。常见原因如下：
你选择联合的域中的用户名或密码有误。
该账户不属于你选择联合的域。
第 3 步：开启联合验证
如果你打算将 Google Workspace 与 Apple 商务管理同步，则必须先开启联合验证，再进行同步。
在 Apple 商务管理
中，使用具有管理员或人员经理职务的用户登录。在边栏底部选择你的姓名，选择“偏好设置”
，然后选择“管理式 Apple ID”。在“域名”部分中，选择你要联合的域名旁边的“管理”，然后选择“开启‘通过 Google Workspace 登录’”。
开启“通过 Google Workspace 登录”。
如有必要，现在就可以将用户帐户同步到 Apple 商务管理。请参阅“从 Google Workspace 同步用户帐户”。