Apple Business 中的職務與權限簡介

概覽

Apple Business 中的職務允許用户執行特定任務或使用特定功能，每位 Apple Business 用户均須獲分派最少一個職務。這些職務具有預先定義權限或可編輯權限，並分為兩類：

預設職務：「機構管理員」、「IT 管理員」、「市場推廣管理員」、「職員」
機構通驗證後，任何獲授權查看、編輯和刪除職務的用户，都可以更改所有預設職務的特定權限。請參閱「預設職務和權限」。
自訂職位：「成員經理」、「裝置註冊經理」、「內容經理」，以及你建立的其他職務 (最多 15 個)
任何獲授權查看、編輯和刪除職務的用户，都能設定自訂職位以及非常精細的權限。

特定職務可管理其他職務。例如，職務為「機構管理員」的用户，可管理職務為「IT 管理員」、「市場推廣管理員」或「職員」的用户。

重要事項：若用户的職務為「機構管理員」，或其自訂職位獲授權設定和設置聯合認證，並連接至身份識別提供者 (IdP)，他們只能管理聯合認證程序，但無法透過聯合認證登入。

註冊 Apple Business 時，Apple 會根據你提供並經 Apple 驗證的資料，為你建立初始機構。初始用户會獲分派為「機構管理員」職務，且最多只能有 10 名用户具備此職務。「機構管理員」獲授權管理任何其他機構單位的各項功能。

如果你建立了更多機構單位，便可以為用户分派該機構單位中的職務。獲分指其他機構單位職務的用户只擁有該機構單位的相關權限，無法更改初始機構的設定。

用户可以在多個機構單位中獲分派多個職務。例如，你可讓一名用户的職務擁有以下權限：

如果該職務獲分派到初始機構，這些權限便可用於所有機構單位。

如果該職務獲分派到兩個機構單位 (且皆非初始機構)，則其權限僅適於這兩個機構單位。

職務	可以管理以下其他職務
機構管理員	其他機構管理員 IT 管理員市場推廣管理員職員所有自訂職位
IT 管理員	其他 IT 管理員職員所有自訂職位
市場推廣管理員	無
職員	無

目前設有三個預設自訂職位和兩個可選自訂職位：

「成員經理」：獲分派此職務的用户負責特定的機構單位。他們可獲分派到任何機構單位，且在預設情況下可管理成員與內容。
「內容經理」：獲分派此職務的用户負責特定機構單位的大量採購。他們可獲分派到任何機構單位，且在預設情況下可管理 App 和書籍的許可證。
「裝置註冊經理」：獲分派此職務的用户可在 Apple Business 中協助「機構管理員」及「IT 管理員」。在預設情況下，他們負責管理裝置和裝置管理服務。
「裝置 API 管理員」：僅當擁有裝置 API 管理員的 Apple Business Manager 或 Apple 商務必備機構轉移到 Apple Business 時，這個自訂職位才會顯示。參閱「建立 API 帳户」。
「品牌經理」：僅當擁有品牌經理帳户的 Apple Business Connect 機構轉移到 Apple Business 時，這個自訂職位才會顯示。

當你更改預設職務的權限時，所有獲分派該職務之用户的預設權限均隨之更新。例如，如果你從「IT 管理員」職務中移除使用 FaceTime 和 iMessage 的能力，所有獲分派該職務的用户將無法透過其管理式 Apple 帳户使用 FaceTime 和 iMessage。

當你編輯現有自訂職位或建立新自訂職位時，可以從五個不同類別的眾多權限中進行選擇。例如，你可以建立名為「裝置設定經理」的自訂職位，並僅包含以下權限：

權限類別	權限範例
機構	編輯管理式 Apple 帳户的 Apple 服務取用權限和允許「使用 Apple 登入」的 App
成員	重設管理式 Apple 帳户密碼
裝置	查看裝置管理服務、管理預設平台分派和使用 Apple Configurator 加入裝置查看裝置設定建立、編輯和刪除裝置設定查看「藍圖」管理「藍圖」
App 及服務	查看 App 和書籍分派 App 和書籍許可證
品牌	無權限

在預設情況下，職務為「職員」的用户擁有以下權限：

如要查看職務及其預設權限的表格，請選擇以下任何一項：

有幫助？