术语表
- 备份
重要数据的副本，包含主屏幕布局、App 数据（例如 Safari 浏览器书签和“日历”活动）、可在设备的“设置”中设置的任何内容（包括限制、证书和某些账户类型）、通讯录和“相机胶卷”（但不包括相簿）等信息。备份不包括通常通过“访达”（macOS 10.15 或更高版本）、iTunes（macOS 10.14 或更早版本）同步的 App 或媒体，或存储在 iCloud 或 iCloud 云盘中的 App 或媒体。非受监管设备的备份与“访达”或 iTunes 备份相同并可与之互换，而且仅可恢复到非受监管设备。同样，受监管设备的备份仅可恢复到另一台受监管设备。
- 操作
允许客户在组织网站、app 或可信的第三方合作伙伴平台内直接获得体验的链接。这些链接是你通过 Apple 商务 API 创建的，会以可选按钮和链接的形式出现在地点信息卡靠近顶部的地方。
- 单点登录
用户提供一次身份验证和授权信息后获得票据，并在票据有效期内（通常为 10 小时）访问相关资源的过程。
- 地点信息卡
顾客在“地图”和 Apple 钱包中选择一个位置后，会看到此卡片。地点信息卡包含标志和封面照片。
- 第三方合作伙伴
一种负责为其他组织进行推广的组织，例如位置信息管理代理机构。
- 第三方合作伙伴账户
一个 Apple 商务账户，用于自行或代表某个品牌提供位置信息、照片或操作。
- 第三方合作伙伴组织 ID
受你委托在 Apple 商务中管理你品牌的第三方合作伙伴的 ID。
- 洞察分析
了解顾客如何找到你品牌的位置。
- 封面照片
与标志一起构成地点信息卡顶部区域。顾客在“地图”和 Apple 钱包中选择一个位置时，会看到此位置。
- 服务账户
一种特殊类型的账户，用于代表需要认证并被授权访问 API 的系统。
- 负载
至少一项受管理的设置。某些设置（如 LDAP）可以有多个负载。使用负载强化网络安全、用户认证、Wi-Fi 认证、VPN 策略设置、邮件设置等。另请参阅“设置”。
- 供应商
可供你购买符合条件的设备的实体。如果你使用采购订单（PO）直接通过 Apple 购买设备，则可输入 Apple 客户编号作为供应商信息，表示你直接通过 Apple 购买。如果你通过加入该计划的 Apple 授权经销商或蜂窝网络运营商购买设备，则可输入其经销商编号，从而将其作为供应商添加到你的账户。你只需在账户中将每个供应商添加一次。另请参阅“经销商编号”。
- 共享 iPad
使用共享 iPad 功能可以让一个课堂内的多名学生使用同一部 iPad。这样，即使设备是共享的，也可以提供个性化的学习体验。这不仅大大简化了班级之间的过渡过程，还节省了时间。系统会自动存储学生作业，使学生可以更轻松地从上次离开的位置继续学习。将共享 iPad 与“课堂”配合使用时，智能缓存功能可将学生返回到先前使用的 iPad，有助于加速学生登录过程。
- 管理式 Apple 账户
由企业或教育机构创建、拥有和管理的账户，以允许用户访问 Apple 服务。这些账户与用户为自己创建的未受管理 Apple 账户不同。（未受管理 Apple 账户也称个人 Apple 账户。）另请参阅“Apple 账户”。
- 经销商编号
经销商编号是每个加入 Apple 商务的 Apple 授权经销商或授权蜂窝网络运营商的唯一标识符。将加入该计划的 Apple 授权经销商或运营商的经销商编号添加到你的账户资料（并向该经销商提供你的组织 ID），即表示你授权该经销商将你通过其购买的设备报告给 Apple，以便设备序列号出现在 Apple 商务中。
- 联合验证
此功能是指使用一个身份提供方（IdP）账户的用户名和密码登录后，即可在其他系统中使用相同的用户名和密码。
- 配置描述文件
一个 XML 文件（以 .mobileconfig 结尾），包含的负载可将设置和授权信息加载至 Apple 设备。配置描述文件可自动配置设置、账户、限制和凭证。配置描述文件可以通过设备管理服务创建，也可以手动创建或使用 Mac 版 Apple Configurator 来创建。
- 品牌
组织中的一个单元，以相同名称经营一个或多个位置。组织名称和品牌名称可以相同，也可以完全不同。
- 品牌邮件
企业所有者可以在 Apple 商务中通过品牌邮件来为企业电子邮件添加品牌标志和名称，
- 设备管理服务
使管理员可以通过向设备发送配置、描述文件和命令来安全地远程配置设备的服务，无论该设备是用户拥有还是组织拥有。相关功能包括更新软件和设备设置、监控组织策略合规性，以及远程擦除或锁定设备。用户可以在设备管理服务中注册自己的设备，组织则可以使用 Apple 校园教务管理或 Apple 商务自动注册组织拥有的设备。
- 设置
在设备管理环境中，适用于特定 App、功能或连接服务的唯一标识符，如 Exchange、设备密码、VPN、Wi-Fi、代理等。例如，Wi-Fi 网络的名称或如何向 Exchange 服务器进行身份验证的信息，都可能是一项设置。输入某个 App、功能或连接服务的设置之后，这些设置便成为一个负载。另请参阅“负载”。
- 身份
你可以免费分发证书，但需要保证身份安全。你可以使用免费分发的证书及其公共密钥进行加密操作，而加密后的数据只能通过与之匹配的专用密钥进行解密。系统会将身份的专用密钥部分存储在一个 PKCS12（.p12）文件中，并使用另一个需要密码短语的密钥对其进行加密。
- 身份联合验证
在跨安全域的身份提供方（IdP）之间建立信任。
- 身份验证
在你提供身份证明文件后，从授权机构获取凭证。
- 授权
通过提供身份证明文件完成身份验证后，从授权机构索取令牌。
- 团队
你已添加至 Apple 商务的用户及其职务。例如，你团队中的一名用户可以编辑品牌和位置信息。
- 位置
组织面向顾客开展业务的实际地点。
- 域名
网站的基础名称，或电子邮件地址中“@”符号后面的内容。例如，在 www.melardclothing.com 中，域名应为 melardclothing.com。
- 展示区
一个经常创建的条目，出现在地点信息卡的下方。展示区可能提供特别折扣、更新菜单或活动。
- 照片
用于宣传你的品牌和位置的照片。
- 政府 ID
出于税务目的分配给组织实体的唯一识别码。政府使用政府 ID 追踪和管理税务相关的活动。不同国家或地区的政府 ID 的具体名称和格式可能不同。
- 重复项
设备管理中的两个或两个以上相同的负载。例如，一个证书负载通常可能涉及多个证书，一个 VPN 负载也可能涉及不止一个 VPN 设置。一台设备或一个用户不能启用两个或多个特定负载；负载必须是单个。
- 注册方法
用于将设备注册到设备管理服务的三种主要方法：用户注册、设备注册和自动设备注册。
- 组织
一个拥有 D-U-N-S 编号的法律实体，可能拥有一个或多个品牌，拥有或租赁一个或多个位置，并可能雇用员工。
- 组织 ID
组织 ID 是你在 Apple 商务中的唯一标识符。将你的组织 ID 提供给加入该计划的 Apple 授权经销商或授权蜂窝网络运营商（并将经销商的经销商编号添加到你的账户资料），即表示你授权该经销商将你通过其购买的设备报告给 Apple，让设备的序列号出现在 Apple 商务中。App 开发者也可使用组织 ID 分发专属于你组织的自定 App。
- Apple 客户编号
Apple 分配给你组织的账号（或编号），用于购买 Apple 硬件或软件。验证你的组织是否有资格加入特定计划时必须提供该编号。如果你不知道该编号，请联系你的采购代理、财务部门或 Apple 账户团队。此编号与你的 GSX 账号不同。输入 Apple 客户编号时，请去掉开头所有的“0”。
- Apple 校园教务管理
这是一个面向 IT 管理员的简便门户网站，提供了一种快捷高效的方法来部署你所在组织的 Apple 设备（指直接从 Apple、加入该计划的 Apple 授权经销商或授权蜂窝网络运营商处购买的设备）。你可以在设备管理服务中自动注册设备，而无需在用户收到设备前实际接触或准备设备。
- Apple 账户
人员用于访问 App Store、iCloud、iMessage 信息、FaceTime 通话和 Apple Store 在线商店等 Apple 各类服务的个人账户，其中包含登录所需的信息，以及 Apple 服务所需的所有联系方式、付款方式和安全详细信息。（个人 Apple 账户也称为未受管理的 Apple 账户。）另请参阅“管理式 Apple 账户”。
- Bootstrap 令牌
这是一项基于设备管理的功能，能够自动在所有移动账户上提供安全令牌。具体来说，Bootstrap 令牌有助于向移动账户以及可选的通过设备注册创建的管理员账户（即受管理的管理员）授予安全令牌。在 macOS 11 或更高版本中，Bootstrap 令牌可向登录 Mac 电脑的任何用户（包括本地用户账户）授予安全令牌。
- D-U-N-S 编号
一个 9 位数标识符，由邓白氏公司（D&B）分配到每个企业的数据库中。Apple 将通过 D&B 数据库交叉核对计划注册者。若要详细了解如何获取你所在企业的 D-U-N-S 编号，请参阅：欢迎使用 D&B 支持。
- eSIM（嵌入式 SIM 卡）
基于软件的 SIM，适用于 Apple Watch Series 3 或后续表款；iPhone XR、iPhone XS、iPhone XS Max 或后续机型；以及第三代 iPad Pro 及后续发布的所有 iPad 机型。