
使用 Apple 商务更改用户的域信息
在 Apple 商务中,如果用户的域信息有所更改,则该用户必须退出登录并使用新密码重新登录。
【重要事项】在 Google Workspace、Microsoft Entra ID 或你的 IdP 中更改用户密码后,用户当前在 Apple 商务中的会话将会失效。用户需要使用新密码再次登录,才能继续使用联合验证进行访问。
更改联合用户的职务
你完成联合验证后,域中的所有用户都将具有职员职务。你可能希望更改部分用户的职务。如果更改为有权限设置与配置联合验证以及连接至身份提供方的职务,则该用户会从联合验证(使用 Google Workspace、Microsoft Entra ID 或 IdP 密码)更改为 Apple 验证。这些用户仍会保留联合验证完成时所用的管理式 Apple 账户和电子邮件地址。
将用户的电子邮件更改为联合域
如果你已成功将 Apple 商务与 Google Workspace、Microsoft Entra ID 或 IdP 域相关联,则可以更改现有账户,使其电子邮件地址和管理式 Apple 账户完全相同。但是,你无法对有权限设置与配置联合验证及关联至 IdP 的账户进行此操作。
为单个用户将管理式 Apple 账户编辑为联合域
如果你已成功将 Apple 商务与 Google Workspace、Microsoft Entra ID 或 IdP 域相关联,则可以更改非联合账户,使其电子邮件地址和管理式 Apple 账户完全相同。但是,你无法对有权限设置与配置联合验证及关联至 IdP 的账户进行此操作。
为多个用户将管理式 Apple 账户编辑为联合域
【重要事项】你更改用户的管理式 Apple 账户后,他们并不会收到通知。因此,你需要在做出更改后立即通知用户。
将用户的电子邮件更改为非联合域
如果你希望用户使用的电子邮件地址与其 Google Workspace、Microsoft Entra ID 或 IdP 域账户中的不同,你可以对其进行更改。不同于联合账户,非联合账户的电子邮件地址可与管理式 Apple 账户不一致。但是,如果用户有权限设置与配置联合验证及连接至 IdP,则不能使用同一个地址。
为单个用户将管理式 Apple 账户编辑为非联合域
如果你不希望用户在其 Google Workspace、Microsoft Entra ID 或 IdP 域账户中使用管理式 Apple 账户,则可以对其进行更改。不同于联合账户,非联合账户的管理式 Apple 账户可与电子邮件地址不一致。但是,如果用户有权限设置与配置联合验证及连接至 IdP,则不能使用同一个地址。
为多个用户将管理式 Apple 账户编辑为非联合域
【重要事项】你更改用户的管理式 Apple 账户后,他们并不会收到通知。因此,你需要在做出更改后立即通知用户。