「Apple 商務」的職務和權限介紹

概覽

「Apple 商務」中的職務可讓使用者執行特定作業或使用特定功能，而每位使用者都必須被指派至少一個職務。這些職務所具備的權限可以是預先定義，也可以自行編輯，並分為兩種類型：

某些職務可以管理其他職務。舉例來說，具備「機構管理員」職務的使用者，可管理「IT 管理員」、「行銷管理員」或「職員」等職務的使用者。

【重要事項】使用者若具備「機構管理員」職務，或自訂職務具備設定與配置聯合驗證和連結識別身分供應商（IdP）的權限，無法使用聯合驗證登入，只能管理聯合驗證程序。

當你註冊「Apple 商務」時，Apple 會依據你提供並驗證的資訊建立一個初始機構。初始使用者會被指派「機構管理員」職務，且最多只能有 10 位使用者具備此職務。具有此職務的使用者，擁有管理所有其他機構單位各項功能的權限。

等其他機構單位建立後，你也可以將該機構單位的職務指派給使用者。凡是獲派任何其他機構單位職務的使用者，只會有該特定機構單位的權限。他們無法對初始機構進行更改。

使用者可以獲派多個職務，還可以隸屬多個機構單位。例如，一位使用者的職務可能具備以下權限：

若此職務指派於初始機構，則這些權限可套用至所有機構單位。

若此職務僅指派於兩個機構單位（且皆非初始機構），則這些權限只適用於這兩個機構單位。

職務	可管理下列其他職務
機構管理員	其他機構管理員 IT 管理員行銷管理員職員所有自訂職務
IT 管理員	其他 IT 管理員職員所有自訂職務
行銷管理員	無
職員	無

預先定義的自定義職務有三種：

成員經理：獲指派此職務的使用者負責特定的機構單位。這些人員可指派至任何單位部門，且依照預設，可管理個人與內容。
內容經理：獲派此職務的使用者，將負責特定機構單位中的大量採購。他們可指派至任何機構單位，且依照預設，可管理 App 和書籍許可。
裝置註冊經理：獲派此職務的使用者可在「Apple 商務」中協助「機構管理員」和「IT 管理員」。依照預設，他們負責管理裝置與裝置管理服務。
裝置 API 經理：這個自訂職務只有在原有 API 帳號的「Apple 商務管理」或「Apple 商務必備」機構移轉至「Apple 商務」時才會顯示。請參閱〈建立 API 帳號〉。
品牌經理：這個自訂職務只有在原有「品牌經理」帳號的「Apple Business Connect」機構移轉至「Apple 商務」時才會顯示。

當你變更預設職務的權限時，所有獲指派為該職務的使用者的預設權限現在也會更新。舉例來說，如果你移除了「IT 管理員」職務的 FaceTime 與 iMessage 使用權限，則獲派該職務的所有使用者現在都無法將他們的管理式 Apple 帳號用於 FaceTime 與 iMessage。

編輯目前的自訂職務或建立新的自訂職務時，你可以從五個不同類別的眾多不同權限中進行選擇。舉例來說，你可以建立自訂職務並命名為「裝置設定經理」，而這個職務僅具有下列權限：

權限類別	權限範例
機構	編輯管理式 Apple 帳號對 Apple 服務的存取權限，以及允許 App 使用「使用 Apple 登入」功能
成員	重置管理式 Apple 帳號的密碼
裝置	檢視裝置管理服務、管理預設平台指派和使用 Apple Configurator 新增裝置檢視裝置設定建立、編輯和刪除裝置設定檢視預設集管理預設集
App 和服務	檢視 App 和書籍指派 App 和書籍許可
品牌	無權限

若要檢視職務及其預設權限的一覽表，請選取下列任一選項：

具有「職員」職務的使用者預設擁有以下權限：

有幫助？