Додавання й підтвердження доменів в Apple Business Manager
Керовані облікові записи Apple призначені для використання імені домену. Перш ніж створювати керовані облікові записи Apple, необхідно вибрати домен, який ви хочете використовувати: зарезервований або власний.
Домени (інший відомий термін — доменні імена) позначають установу, а не її окремого члена. Доменні імена є зареєстрованими і зазвичай мають бути унікальними.
Примітка. Термін домен у контексті цього документа означає окреме повне доменне ім’я (FQDN). Це означає, що (наприклад) betterbag.com і accounts.betterbag.com вважаються двома різними доменами; їх потрібно додавати та контролювати окремо в Apple Business Manager.
Дивіться розділ Використання керованих облікових записів Apple.
Зарезервований домен
Зарезервований домен автоматично створюється для всіх установ Apple Business Manager. Його можна використовувати, якщо немає власного домену. Його характеристики перераховано нижче.
Він базується на вебсайті, який ви ввели під час реєстрації.
Установі не потрібно перевіряти ім’я домена.
Його не можна змінювати чи вилучати.
Наприклад, якщо під час реєстрації ви використовували сайт www.betterbag.com, зарезервоване доменне імʼя буде betterbag.appleaccount.com. Якщо той самий домен використовують кілька установ, до імені додається інкрементний номер, наприклад betterbag2.appleaccount.com.
Власний домен
Якщо у вас є власне ім’я домену, ви можете використовувати його замість імені зарезервованого домену для створення керованих облікових записів Apple. Для цього ім’я домену спершу потрібно зареєструвати й перевірити. Перевірка допомагає гарантувати, що тільки організація, яка має повноваження змінювати записи служби доменних імен (DNS) для домену, може створювати керовані облікові записи Apple за допомогою цього імені домену.
Після додавання та перевірки домену ви можете керувати всіма обліковими записами Apple у цьому домені. Див. розділ Керування підтвердженими доменами.
Примітка. Слід додавати лише ті домени, якими володієте. Якщо ви додасте домен, яким не володієте, то не зможете створити керовані облікові записи Apple.
Перевірка домену
Щоб підтвердити, що ви володієте власним доменом, виконайте одну з наведених нижче дій:
Синхронізуйте власні домени, які вже підтверджені від будь-якого постачальника ідентифікаторів (IdP), що працює з Apple Business Manager (наприклад, Google Workspace або Microsoft Entra ID). Таким чином Apple Business Manager зможе отримувати всі домени, які вже були перевірені для використання. Після підключення всі домени відображаються як перевірені в Apple Business Manager.
Вручну додайте текстовий (TXT) запис до певного файлу. Оскільки цей файл контролює ім’я домену, можливість додати рядок тексту до файлу доводить, що організація володіє цим доменом. Apple надає цей запис у форматі TXT, який складається із серії випадкових букв і цифр, унікальних для цієї організації. Наприклад:
apple-domain-verification=0RaNdOm1LeTtErS2aNd3NuMbErS4
Важливо! У вас є 14 календарних днів, щоб завершити процедуру перевірки вручну, в іншому випадку вам доведеться почати її спочатку. Залежно від конфігурації мережі для відображення змін DNS може знадобитися деякий час. Переконайтеся, що особу, яка може вносити зміни до записів DNS вашої організації (наприклад, ІТ- або DNS-адміністратор), повідомлено заздалегідь, щоб це завдання можна було виконати до закінчення терміну його дії.
Можна додати лише ті домени, які не підтвердила інша компанія. Якщо не вдається підтвердити ваш домен, потрібно виконати додаткові дії, щоб з’ясувати, яку установу пов’язано зі спірним доменним ім’ям. Це називається конфліктом доменів.
Конфлікти доменів
Існує два типи конфліктів доменів:
Приклад 1. Домен зареєстровано іншою установою.
Приклад 2. Домен зареєстровано іншою установою, яка додала запис TXT, щоб підтвердити, що вона володіє цим доменним ім’ям.
Важливо! Компанія Apple не втручається в суперечки щодо доменів.
Приклади | Установа, яка зареєструвала доменне ім’я | Ваша організація | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Приклад 1 | Інша організація зареєструвала betterbag.com. | Ваша установа може надіслати контактну інформацію (ім’я особи, яка надсилає запит, її адресу електронної пошти та назву установи) установі, яка зареєструвала доменне ім’я. Ця установа може зв’язатися з вашою організацією щодо вирішення заявляння прав на домен. | |||||||||
Приклад 2 | Інша установа зареєструвала домен betterbag.com і підтвердила його. | Ваша організація не може надсилати нічого іншій установі, оскільки betterbag.com зареєстровано, а інша установа додала запис TXT із підтвердженням того, що вона володіє цим доменним ім’ям. Отож, ваша установа не може користуватися цим доменним ім’ям. | |||||||||
Додавання та підтвердження домену
В Apple Business Manager
увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання»
, а потім — «Керовані облікові записи Apple»
.У розділі «Домени» оберіть «Додати домен», а потім введіть домен, який ви бажаєте використовувати.
Виконайте одну з наведених нижче дій:
Якщо ви введете домен, зареєстрований і підтверджений іншою установою, вам доведеться ввести інший домен для продовження.
Якщо ви введете домен, зареєстрований іншою установою, але не підтверджений, ви можете обрати «Я погоджуюся поділитися моєю контактною інформацією вище», а потім натиснути «Підтвердити». Див. розділ Конфлікти доменів.
Натисніть «Додати домен», а потім виконайте інші кроки завдання.
Поруч із доменом натисніть кнопку «Перевірити».
Відобразиться запис TXT і ви отримаєте електронного листа про те, що зараз здійснюється спроба перевірити вибраний домен. У вас є 14 календарних днів, щоб завершити процедуру підтвердження. Запис TXT містить рядок із випадково згенерованими символами, наприклад
apple-domain-verification=0RaNdOm1LeTtErS2aNd3NuMbErS4
Натисніть кнопку «Копіювати».
Якщо ви використовуєте одну з перелічених нижче служб, перегляньте їх документацію про те, як вставити запис TXT у файл зони, або звʼяжіться зі своїм адміністратором DNS.
GoDaddy: Додавання запису TXT.
Microsoft Entra ID: Додавання запису TXT або MX для підтвердження права власності на домен.
Network Solutions: Як керувати записами DNS і розширеними записами DNS?
Виберіть «Текстові записи (TXT) або записи Sender Policy Framework (SPF)».
Якщо у вас інший реєстратор доменних імен, звʼяжіться з ними для отримання інформації про те, як додати запис TXT у файл зони DNS.
Після успішного додання TXT‑запису DNS завершіть процедуру перевірки.
Примітка. Можна додати лише ті домени, права на які не заявила інша установа. Див. розділ Конфлікти доменів.
Завершення процедури підтвердження
В Apple Business Manager
увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання»
, а потім — «Керовані облікові записи Apple».Знайдіть домен, чий запис TXT було додано, а потім натисніть «Перевірити зараз».
Якщо запис TXT правильно вказано у файлі зони DNS, відображений запис і кнопка «Копіювати» мають змінитися на «Право власності підтверджено».
Якщо запис TXT неправильно вказано у файлі зони DNS, кнопка «Перевірити зараз» не зміниться.
Після успішної перевірки домену запис TXT можна за потреби вилучити з файлу зони.