Om administrerede Apple-konti i Apple Business Manager
Oversigt
Administrerede Apple-konti fungerer meget lig almindelige Apple-konti, men de er specifikt designet til og ejes og administreres specifikt af en organisation med henblik på at øge produktiviteten hos medarbejdere og yde den service, brugerne kan have brug for. Disse konti er særskilt fra personlige Apple-konti, som brugere opretter til sig selv. Det er med til at holde organisationsdata adskilt fra personlige data med robuste administrationsfunktioner.
Det omfatter også rollebaseret administration og – i visse tilfælde – nulstillinger af adgangskoder. De giver også adgang til iCloud og samarbejde via iWork, Noter og Påmindelser.
Og sidst men ikke mindst gør Apple Business Manager det nemt for organisationer at oprette og administrere disse konti i store mængder. Fordi Apple Business Manager kan integreres i dit eksisterende miljø, kan du levere administrerede Apple-konti til brugere ved hjælp af deres eksisterende loginoplysninger i organisationen – f.eks. fra Google Workspace, Microsoft Entra ID eller din id-udbyder. Brugerkonti kan dermed synkroniseres.
Sådan oprettes administrerede Apple-konti
Administrerede Apple-konti kan oprettes til alle slags domæner ved hjælp af følgende metoder:
Oprettet konti manuelt
Konfigurer godkendelse via organisationsnetværket med Google Workspace, Microsoft Entra ID eller en identitetsudbyder, og slå det til
se Introduktion til godkendelse via organisationsnetværket med Apple School Manager.
Synkroniser med Google Workspace
Synkroniser ved hjælp af OIDC (OpenID Connect) med Microsoft Entra ID
Synkroniser ved hjælp af OIDC (Open ID Connect) eller SCIM (system til identitetsstyring på tværs af domæner) med din id-udbyder
Vigtigt: Husk på, at hver administreret Apple-konto skal være unik. Den må heller ikke være den samme som andre Apple-konti, som andre brugere måtte have.
Sådan bruges administrerede Apple-konti
Ligesom med personlige Apple-konti kan administrerede Apple-konti bruges til at logge ind på dedikerede eller delte Apple-enheder og tilgå bestemte Apple-tjenester – herunder Dele-iPad, iCloud og samarbejde via iWork, Noter og Påmindelser.
Administrerede Apple-konti kan også få tildelt en bestemt rolle. Disse roller definerer, hvilke opgaver brugerne kan udføre i Apple Business Manager.
Som bruger med rollen som administrator eller leder kan du primært bruge administrerede Apple-konti på to måder: med brugerkonti og roller.
Konti: Brugere med rollen som administrator kan udføre en række opgaver til administration af brugerkonti. Det er f.eks. muligt at tildele roller eller enheder til brugere.
Roller: Roller er med til at definere, hvad en bruger har adgang til.
Du kan finde flere oplysninger under Introduktion til roller og rettigheder.
Slettede personlige Apple-konti
Hvis en personlig Apple-konto gennemgår den formelle sletningsanmodningsproces, kan den ikke genoprettes eller bruges som en administreret Apple-konto i seks år, heller ikke selvom organisationen har bekræftet og registreret domænet. Du kan finde flere oplysninger i Apple-supportartiklen Sådan sletter du din Apple-konto.
Nulstilling af adgangskoder til administrerede Apple-konti
Afhængigt af, hvordan administrerede Apple-konti oprettes, kan nulstillinger af adgangskoder udføres i Apple School Manager og Apple Business Manager eller – hvis de er tilknyttet en id-udbyder – gennem id-udbyderen.
Hvis nulstillingen udføres i Apple Business Manager:
En bruger med en administreret Apple-konto kan blive låst ude af sin konto, hvis brugeren indtaster en forkert adgangskode mere end 10 gange, eller hvis Apple har mistanke om svigagtig aktivitet på kontoen. For at nulstille sin adgangskode skal brugeren kontakte en bruger med rollen som administrator eller personansvarlig. Hvis en bruger låses grundet mistanke om svigagtig aktivitet, skal en Apple Business Manager-bruger med rollen som administrator kontakte Apple for at få låst kontoen op. Derefter kan brugerens adgangskode nulstilles af en bruger med rollen som administrator.