Sobre Contas Apple Gerenciadas no Apple Business Manager
Visão geral
Contas Apple Gerenciadas funcionam de maneira muito semelhante a Contas Apple mas foram desenvolvidas especificamente para serem de propriedade de uma empresa e gerenciadas por ela, a fim de ajudar a aumentar a produtividade de funcionários, bem como fornecer os serviços dos quais usuários podem precisar. Essas contas são separadas de Contas Apple pessoais que usuários criam para eles mesmos. Isso ajuda a manter os dados da organização separados dos dados pessoais com controles robustos de gerenciamento.
Isso também inclui administração com base em funções e —em determinados casos — redefinições de senha. Elas também fornecem acesso ao iCloud e colaboração com o iWork, Notas e Lembretes.
Por fim, o Apple Business Manager torna mais fácil para as empresas criar e gerenciar essas contas em grande escala. Como o Apple Business Manager se integra ao seu ambiente existente, você pode fornecer Contas Apple Gerenciadas para funcionários utilizando as credenciais já em uso na empresa como, por exemplo, as do Google Workspace, Microsoft Entra ID ou seu provedor de identidade (IdP). Você pode então sincronizar contas de usuários.
Como as Contas Apple Gerenciadas são criadas
Contas Apple Gerenciadas podem ser criadas para quaisquer domínios usando os seguintes métodos:
Criar contas manualmente
Configurar e ativar autenticação federada com Google Workspace, Microsoft Entra ID ou seu provedor de identidade (IdP)
Consulte Introdução à autenticação federada.
Sincronizar com Google Workspace
Sincronize usando o Open ID Connect (OIDC) com Microsoft Entra ID
Consulte Sincronize contas de usuário do Microsoft Entra ID.
Sincronize usando o Open ID Connect (OIDC) ou Sistema para gerenciamento de identidades entre domínios (SCIM) com seu IdP
Consulte Sincronizar usuários do seu provedor de identidade.
Importante: leve em consideração que cada Conta Apple Gerenciada precisa ser única. Ela também não pode ser igual a outras Contas Apple que já sejam usadas por outros usuários.
Como as Contas Apple Gerenciadas são usadas
Assim como Contas Apple pessoais, Contas Apple Gerenciadas podem ser usadas para iniciar sessão em dispositivos Apple dedicados ou compartilhados e acessar serviços Apple específicos — incluindo iPad Compartilhado, iCloud e colaboração com iWork, Notas e Lembretes.
Contas Apple Gerenciadas também podem ser atribuídas a uma função específica. Essas funções definem quais tarefas os usuários podem realizar no Apple Business Manager.
Como qualquer usuário com a função de Administrador ou qualquer Gerente, você usa Contas Apple Gerenciadas de duas principais maneiras: com contas de usuários e funções.
Contas: os usuários com a função de Administrador podem realizar várias tarefas de gerenciamento de contas de usuários. Por exemplo, você pode atribuir funções ou atribuir dispositivos a usuários.
Funções: funções ajudam a definir ao que um usuário tem acesso.
Para mais informações, consulte Introdução a funções e privilégios.
Contas Apple pessoais apagadas
Se uma Conta Apple pessoal passar pelo processo de solicitação de exclusão formal, ela não poderá mais ser recriada nem poderá ser usada como uma Conta Apple Gerenciada por seis anos, mesmo se a organização tiver verificado e capturado o domínio. Para mais informações, consulte o artigo do Suporte da Apple Como apagar sua Conta Apple.
Redefinições de senha de Conta Apple Gerenciada
Dependendo de como a Conta Apple Gerenciada foi criada, a redefinição de senha poderá ser feita no Apple School Manager e no Apple Business Manager ou — se conectada a um provedor de identidade (IdP) — via IdP.
Se a redefinição for feita via Apple Business Manager:
Um usuário com uma Conta Apple Gerenciada poderá ter sua conta bloqueada se inserir uma senha incorreta mais de 10 vezes ou se a Apple suspeitar de atividade fraudulenta na conta. Para redefinir sua senha, o usuário deve entrar em contato com qualquer usuário com a função de Administrador ou Gerente de pessoas. Para usuários bloqueados devido a suspeitas de atividades fraudulentas, um usuário do Apple Business Manager com a função de Administrador deve entrar em contato com a Apple para que a conta seja desbloqueada. Neste momento, a senha do usuário poderá ser redefinida por um usuário com a função de Administrador.