Sử Dụng ID Apple Được Quản Lý Trong Apple Business Manager

• Apple
• • Cửa Hàng
  • Mac
  • iPad
  • iPhone
  • Watch
  • AirPods
  • TV & Nhà
  • Giải Trí
  • Phụ Kiện
  • Hỗ Trợ
• 0+

Hướng dẫn sử dụng Apple Business Manager Mở menu Đóng menu

• Cộng đồng

Tìm kiếm hướng dẫn này Xóa nội dung tìm kiếm Bảng mục lục

Hướng dẫn sử dụng Apple Business Manager

• Chào mừng
• Tổng Quan
  • Giới thiệu về Apple Business Manager
  • Các yêu cầu của chương trình
  • Đăng ký
  • Tham gia vào các tính năng beta
• Nhận hỗ trợ và cung cấp ý kiến phản hồi
  • Nhận hỗ trợ
  • Cung cấp ý kiến phản hồi
• Thiết Lập Tổ Chức Của Bạn
  • Sửa tùy chọn
  • Cấu hình vị trí
• Quản lý tên miền
  • Thêm và xác minh tên miền
  • Quản lý tên miền đã xác minh
  • Khóa tên miền
  • Xem tổng số tài khoản sử dụng tên miền của bạn
  • Tải về danh sách Tài khoản Apple không được quản lý
  • Ghi lại tên miền
  • Giới thiệu về việc chuyển tài khoản
  • Chuyển dịch vụ Apple
  • Gỡ bỏ tên miền
• Tài khoản Apple được quản lý
  • Giới thiệu về Tài khoản Apple được quản lý
  • Truy cập dịch vụ bằng Tài khoản Apple được quản lý
  • Tùy chỉnh quyền truy cập của người dùng vào một số ứng dụng và dịch vụ nhất định
  • Sửa Tài khoản Apple được quản lý
  • Sử dụng tính năng Đăng nhập bằng Apple
  • Tạo tài khoản API
• Tích hợp các nhà cung cấp nhận dạng
  • Sử dụng xác thực có liên kết
    • Giới thiệu về xác thực có liên kết
    • Sử dụng xác thực có liên kết với Google Workspace
    • Sử dụng tính năng xác thực có liên kết với Microsoft Entra ID
    • Sử dụng tính năng xác thực có liên kết với nhà cung cấp nhận dạng
    • Thay đổi thông tin tên miền của người dùng
    • Ngắt Liên Kết Khỏi Một Tên Miền
  • Đồng bộ hóa danh mục người dùng
    • Giới thiệu về việc đồng bộ hóa danh mục
    • Đồng bộ hóa tài khoản người dùng từ Google Workspace
    • Đồng bộ hóa tài khoản người dùng từ Microsoft Entra ID
    • Đồng bộ hóa tài khoản người dùng từ nhà cung cấp nhận dạng
  • Giải quyết xung đột khi đồng bộ hóa tài khoản người dùng
    • Giải quyết xung đột về đồng bộ hóa Google Workspace
    • Giải quyết các xung đột đồng bộ hóa Microsoft Entra ID OIDC
    • Giải quyết xung đột đồng bộ hóa OIDC hoặc SCIM của nhà cung cấp nhận dạng
• Quản lý người dùng và nhóm người dùng
  • Làm việc với người dùng, nhóm người dùng và mật khẩu
    • Giới thiệu về người dùng và nhóm người dùng
    • Thêm người dùng theo cách thủ công
    • Quản lý người dùng hiện có
    • Thêm nhóm người dùng
    • Tạo hoặc đặt lại mật khẩu người dùng
  • Chỉ định vai trò và đặc quyền
    • Giới thiệu về vai trò và đặc quyền
    • Xem và gán vai trò
    • Thêm Người Quản Lý Nội Dung vào vị trí
  • Thêm hoặc đặt lại số điện thoại xác minh
• Mua nội dung
  • Giới thiệu về mua nội dung
  • Xem lại thông tin thanh toán và khoản thanh toán nội dung
  • Chọn và mua nội dung
  • Tìm hiểu về Ứng dụng tùy chỉnh
  • Chuyển giấy phép
  • Quản lý mã thông báo nội dung
  • Di chuyển mã thông báo nội dung
  • Mời người mua VPP
  • Lập kế hoạch di chuyển sang Ứng dụng và Sách
• Quản lý thiết bị
  • Quy trình thiết bị
  • Thêm thiết bị vào tổ chức của bạn
    • Quản lý nhà cung cấp thiết bị
    • Xem thông tin thiết bị
    • Nhận báo cáo về tiến độ đặt hàng thiết bị
    • Thêm thiết bị bằng Apple Configurator
    • Quản lý các dịch vụ quản lý thiết bị
      • Giới thiệu về dịch vụ quản lý thiết bị
      • Liên kết với dịch vụ quản lý thiết bị bên ngoài
      • Sửa cấu hình dịch vụ quản lý thiết bị bên ngoài
      • Xóa dịch vụ quản lý thiết bị bên ngoài
  • Cấp phát dịch vụ quản lý thiết bị
    • Xem lại việc cấp phát thiết bị
    • Cấp phát, cấp phát lại hoặc hủy cấp phát thiết bị
    • Cấp phát thiết bị đã được bảo dưỡng hoặc thay thế
    • Di chuyển thiết bị sang dịch vụ quản lý mới
  • Tắt Khóa kích hoạt
  • Trao trả thiết bị
• Sử Dụng iPad Dùng Chung
  • Tạo mật mã cho iPad Dùng Chung
  • Đăng nhập vào iPad Dùng Chung
  • Đăng xuất người dùng đã liên kết khỏi thiết bị
• Tìm kiếm và thông báo hoạt động
  • Cách tìm
  • Xem hoạt động
• Phụ lục
  • Đọc tệp bản ghi
  • Phím tắt
• Lịch sử sửa đổi tài liệu
• Copyright and trademarks

Tổng Quan

Tài khoản Apple được quản lý có cách thức hoạt động khá giống với Tài khoản Apple nhưng được thiết kế riêng, thuộc sở hữu và sự quản lý của một tổ chức nhằm giúp tăng năng suất của nhân viên, đồng thời cung cấp các dịch vụ mà người dùng có thể cần. Những tài khoản này tách biệt với Tài khoản Apple không được quản lý (cá nhân) mà người dùng tự tạo. Điều này giúp tách biệt dữ liệu tổ chức với dữ liệu cá nhân bằng các biện pháp kiểm soát quản lý chặt chẽ.

Điều này cũng bao gồm quản trị dựa trên vai trò và trong một số trường hợp nhất định là đặt lại mật khẩu. Những tài khoản này cũng cung cấp quyền truy cập vào iCloud và hỗ trợ cộng tác bằng iWork, Ghi chú và Lời nhắc.

Cuối cùng, Apple Business Manager giúp các tổ chức dễ dàng tạo và quản lý những tài khoản này trên quy mô lớn. Vì Apple Business Manager tích hợp với môi trường hiện tại của bạn, nên bạn có thể cung cấp Tài khoản Apple được quản lý cho người dùng bằng thông tin đăng nhập của tổ chức hiện có, ví dụ: Google Workspace, Microsoft Entra ID hoặc nhà cung cấp nhận dạng (IdP) của bạn. Sau đó, bạn có thể đồng bộ hóa tài khoản người dùng.

Cách tạo Tài khoản Apple được quản lý

Có thể tạo Tài khoản Apple được quản lý cho bất kỳ tên miền nào bằng các phương thức sau đây:

• Tạo tài khoản theo cách thủ công

• Định cấu hình và bật xác thực có liên kết bằng Google Workspace, Microsoft Entra ID hoặc nhà cung cấp nhận dạng (IdP)

  Tham khảo Giới thiệu về xác thực có liên kết.

• Đồng bộ hóa với Google Workspace

  Xem phần Đồng bộ hóa tài khoản người dùng từ Google Workspace.

• Đồng bộ hóa bằng Open ID Connect (OIDC) với Microsoft Entra ID

  Xem phần Đồng bộ hóa tài khoản người dùng từ Microsoft Entra ID.

• Đồng bộ hóa bằng Open ID Connect (OIDC) hoặc Hệ thống quản lý danh tính liên miền (SCIM) với IdP của bạn

  Xem phần Đồng bộ hóa người dùng từ nhà cung cấp nhận dạng.

Quan trọng: Hãy nhớ rằng mỗi Tài khoản Apple được quản lý đều phải là duy nhất. Tài khoản Apple được quản lý không được giống với Tài khoản Apple khác mà người dùng khác có thể đã sở hữu.

Cách sử dụng Tài khoản Apple được quản lý

Tương tự Tài khoản Apple không được quản lý (cá nhân), người dùng có thể sử dụng Tài khoản Apple được quản lý để đăng nhập vào các thiết bị Apple chuyên dụng hoặc dùng chung, cũng như truy cập vào các dịch vụ cụ thể của Apple – bao gồm iPad dùng chung, iCloud cũng như cộng tác bằng iWork, Ghi chú và Lời nhắc.

Tài khoản Apple được quản lý cũng có thể được chỉ định một vai trò cụ thể. Các vai trò này xác định những tác vụ mà người dùng có thể thực hiện trong Apple Business Manager.

Là người dùng có vai trò Quản trị viên hoặc Người quản lý, bạn có thể sử dụng Tài khoản Apple được quản lý theo hai cách chính – với tài khoản người dùng và vai trò.

• Tài khoản: Người dùng có vai trò Quản trị viên có thể hoàn thành một loạt tác vụ để quản lý tài khoản người dùng. Ví dụ: bạn có thể chỉ định vai trò hoặc chỉ định thiết bị cho người dùng.

• Vai trò: Vai trò giúp xác định những mục mà người dùng có quyền truy cập.

  Để biết thêm thông tin, hãy xem Giới thiệu về vai trò và đặc quyền.

Truy cập bằng Tài khoản Apple được quản lý

Tài khoản Apple được quản lý có quyền truy cập vào nhiều công nghệ, ứng dụng và dịch vụ của Apple. Vì lý do riêng tư, Tài khoản Apple được quản lý cũng bị hạn chế truy cập vào một số ứng dụng và dịch vụ cụ thể. Để biết danh sách các ứng dụng và dịch vụ có thể truy cập, hãy xem:

• Những mục Tài khoản Apple được quản lý không thể truy cập

Đã xóa Tài khoản Apple cá nhân

Nếu một Tài khoản Apple không được quản lý (cá nhân) vượt qua quy trình yêu cầu xóa chính thức, thì bạn sẽ không thể tạo lại hay sử dụng tài khoản đó làm Tài khoản Apple được quản lý trong 6 năm, ngay cả khi tổ chức đã xác minh và ghi lại tên miền. Để biết thêm thông tin, hãy xem bài viết Cách xóa Tài khoản Apple trên trang Hỗ trợ của Apple.

Đặt lại mật khẩu Tài khoản Apple được quản lý

Tùy thuộc vào cách tạo Tài khoản Apple được quản lý, quá trình đặt lại mật khẩu có thể được thực hiện trong Apple Business Manager hoặc – nếu đã kết nối với nhà cung cấp nhận dạng (IdP) – thông qua IdP.

Nếu quá trình đặt lại mật khẩu được thực hiện thông qua Apple Business Manager:

Apple có thể khóa tài khoản của người dùng có Tài khoản Apple được quản lý nếu họ nhập sai mật khẩu quá 10 lần hoặc nếu Apple nghi ngờ có bất kỳ hoạt động gian lận nào trên tài khoản của họ. Để đặt lại mật khẩu, người dùng cần liên hệ với bất kỳ người dùng nào có vai trò Quản trị viên hoặc Quản lý người dùng. Đối với người dùng bị khóa do có hoạt động gian lận đáng ngờ, người dùng Apple Business Manager có vai trò Quản trị viên cần liên hệ với Apple để được mở khóa tài khoản. Khi đó, người dùng có vai trò Quản trị viên có thể đặt lại mật khẩu của người dùng này.

Xem thêmThay đổi thông tin tên miền của người dùng bằng Apple Business ManagerGiới thiệu về tính năng xác thực có liên kết bằng Apple Business ManagerThêm người dùng theo cách thủ công trong Apple Business Manager