
使用「Apple 商務」更改使用者的網域資訊
在「Apple 商務」中,使用者必須先登出再使用新密碼重新登入,才能完成使用者網域資訊帳號的變更。
【重要事項】若在 Google Workspace、Microsoft Entra ID 或你的 IdP 中變更使用者密碼,「Apple 商務」會取消驗證該使用者目前的階段作業。使用者需要使用新密碼重新登入,才能繼續使用聯合驗證存取。
更改聯合驗證使用者職務
聯合驗證成功後,網域內的所有使用者皆具備「職員」職務。你可以更改特定使用者的職務。若你將職務變更為具備設定與配置聯合驗證和連結識別身分供應商的權限,使用者的驗證會從聯合驗證(使用 Google Workspace、Microsoft Entra ID 或 IdP 密碼)變更為 Apple。聯合驗證完成後,他們仍會保留管理式 Apple 帳號與電子郵件地址。
將使用者的電子郵件地址更改為聯合驗證網域
若你已成功將「Apple 商務」連結至 Google Workspace、Microsoft Entra ID 或 IdP 網域,可以變更現有帳號,使電子郵件地址與管理式 Apple 帳號一致。使用者的職務若具備設定與配置聯合驗證和連結 IdP 的權限則為例外,這類使用者不得使用相同地址。
為使用者將管理式 Apple 帳號編輯成聯合驗證網域
若你已成功將「Apple 商務」連結至 Google Workspace、Microsoft Entra ID 或 IdP 網域,可以變更非聯合驗證帳號,使管理式 Apple 帳號與電子郵件地址一致。使用者的職務若具備設定與配置聯合驗證和連結 IdP 的權限則為例外,這類使用者不得使用相同地址。
為多位使用者將管理式 Apple 帳號編輯成聯合驗證網域
【重要事項】管理式 Apple 帳號變更時,使用者不會收到通知。因此,請在更改後儘快通知對方。
將使用者的電子郵件地址更改為非聯合驗證網域
如果你希望使用者使用異於其 Google Workspace、Microsoft Entra ID 或 IdP 網域帳號的電子郵件地址,可加以變更。與聯合驗證帳號不同,非聯合驗證帳號的電子郵件地址能與管理式 Apple 帳號不同。使用者的職務若具備設定與配置聯合驗證和連結 IdP 的權限則為例外,這類使用者不得使用相同地址。
為使用者將管理式 Apple 帳號編輯成非聯合驗證網域
如果不希望使用者在其 Google Workspace、Microsoft Entra ID 或 IdP 網域帳號中使用管理式 Apple 帳號,可加以變更。與聯合驗證帳號不同,非聯合驗證帳號的管理式 Apple 帳號能與電子郵件地址不同。使用者的職務若具備設定與配置聯合驗證和連結 IdP 的權限則為例外,這類使用者不得使用相同地址。
為多位使用者將管理式 Apple 帳號編輯成非聯合驗證網域
【重要事項】管理式 Apple 帳號變更時,使用者不會收到通知。因此,請在更改後儘快通知對方。