Acerca das Contas Apple geridas no Apple Business Manager
Descrição geral
As Contas Apple geridas funcionam como Contas Apple, mas são especificamente criadas, controladas e geridas por uma organização para ajudar a aumentar a produtividade dos funcionários, bem como a fornecer serviços de que os utilizadores possam precisar. Estas contas são separadas das Contas Apple pessoais que os utilizadores criam para si mesmos. Isto ajuda a manter os dados organizacionais separados dos dados pessoais com controlos de gestão robustos.
Isto também inclui administração com base em funções e, em determinados casos, reposições de palavras-passe. Também fornecem acesso ao iCloud e à colaboração com o iWork, as Notas e os Lembretes.
Por último, o Apple Business Manager simplifica a criação e gestão destas contas à escala para as organizações. Uma vez que o Apple Business Manager também efetua a integração com o seu ambiente existente, pode fornecer Contas Apple geridas aos utilizadores através das atuais credenciais da organização. Por exemplo, através do Google Workspace, do Microsoft Entra ID ou do seu fornecedor de identidade (IdP). Em seguida, pode sincronizar contas de utilizador.
Como são criadas as contas Apple geridas
As Contas Apple geridas podem ser criadas para quaisquer domínios através dos seguintes métodos:
Criar contas manualmente
Configurar e ativar autenticação vinculada com o Google Workspace, o Microsoft Entra ID ou um fornecedor de identidade (IdP)
Consulte Introdução à autenticação vinculada.
Sincronizar com o Google Workspace
Consulte Sincronizar contas de utilizador a partir do Google Workspace.
Sincronizar através do Open ID Connect (OIDC) com o Microsoft Entra ID
Consulte Sincronizar contas de utilizador a partir do Microsoft Entra ID.
Sincronizar através do Open ID Connect (OIDC) ou do Sistema de gestão de identidade entre domínios (SCIM) com o seu IdP
Consulte Sincronizar utilizadores a partir do fornecedor de identidade.
Importante: Tenha em atenção que cada conta Apple gerida tem de ser única. Também não pode ser igual a outras contas Apple que outros utilizadores já possuam.
Como utilizar as contas Apple geridas
Tal como as Contas Apple pessoais, as Contas Apple geridas podem ser utilizadas para iniciar sessão em dispositivos Apple dedicados ou partilhados, bem como para aceder a serviços Apple específicos, incluindo o iPad partilhado, o iCloud e a colaboração com o iWork, as Notas e os Lembretes.
Também é possível atribuir uma função específica às Contas Apple geridas. Estas funções definem que tarefas os utilizadores podem executar no Apple Business Manager.
Como qualquer utilizador com a função de Administração ou Gestão, pode utilizar as Contas Apple geridas de duas formas: com contas de utilizador e funções.
Contas: os utilizadores com a função de Administração podem concluir um conjunto de tarefas para gerir contas de utilizador. Por exemplo, pode atribuir funções ou dispositivos a utilizadores.
Funções: as funções ajudam a definir aquilo a que um utilizador tem acesso.
Para obter mais informações, consulte Introdução a funções e privilégios.
Contas Apple pessoais apagadas
Se uma conta Apple pessoal passar pelo processo formal de pedido de eliminação, não pode ser recriada nem utilizada como conta Apple gerida durante 6 anos, mesmo que a organização tenha confirmado e capturado o domínio. Para obter mais informações, consulte o artigo do Suporte Apple Como apagar a Conta Apple.
Reposições de palavra-passe da Conta Apple gerida
Consoante a forma como as Contas Apple geridas são criadas, as reposições de palavra-passe podem ser concluídas no Apple School Manager e no Apple School Manager ou, se tiver ligação a um fornecedor de identidade (IdP), através do IdP.
Se a reposição for efetuada através do Apple Business Manager:
Um(a) utilizador(a) com uma conta Apple gerida pode ficar sem acesso à respetiva conta se introduzir uma palavra-passe incorreta mais do que 10 vezes ou se a Apple suspeitar que estão a ocorrer atividades fraudulentas na conta. Para repor a palavra‑passe, o(a) utilizador(a) tem de contactar qualquer pessoa com a função de Administração ou Gestão de pessoas. No caso de utilizadores bloqueados devido à suspeita de atividade fraudulenta, um(a) utilizador(a) do Apple Business Manager com a função de Administração tem de contactar a Apple para desbloquear a conta. Nessa altura, a palavra-passe do(a) utilizador(a) pode ser reposta por um(a) utilizador(a) com a função de administração.