Содержание
Конфиденциальность – Настройки – Apple (RU)
Личные данные в App Store
На странице каждого приложения в App Store есть раздел, в котором разработчики просто и понятно объясняют, какие технологии защиты данных они используют. Там вы можете узнать, как приложение собирает и использует ваши личные данные, включая геопозицию, историю просмотров и контакты. Мы стремимся предоставить вам полный контроль над данными и сделать внутренние процессы прозрачнее. Apple продолжит эти улучшения и вместе с разработчиками будет обеспечивать вас информацией для осознанного выбора.
Подробнее об информации об использовании личных данных
Узнайте, как приложения Apple используют ваши данные
Прозрачность отслеживания в приложениях
Ваши устройства могут многое рассказать о вашей жизни. Поэтому только вам решать, каким образом приложения будут отслеживать ваши действия в интернете и какие сведения о вас могут передаваться брокерам данных или другим компаниям для показа таргетированной рекламы.
В операционных системах iOS 14.5 и iPadOS 14.5 (и в последующих версиях) приложения должны запрашивать у вас разрешение на то, чтобы отслеживать ваши действия в сторонних сервисах и на сайтах. Вы сможете изменить свой выбор для любого приложения отдельно или полностью запретить такие запросы в Настройках.
Отчёт о конфиденциальности приложений
Включите эту функцию, чтобы с лёгкостью следить за действиями своих приложений. В специальном разделе Настроек вы сможете узнать, как часто они получали доступ к вашей геопозиции, фотографиям, камере, микрофону и контактам за последние 7 дней. Здесь также видно, с какими доменами они связывались. В сочетании с информацией об использовании личных данных эта функция позволяет получить более полную картину того, как приложения распоряжаются конфиденциальными сведениями.
Данные из буфера обмена
В iOS и iPadOS вы получите уведомление, если приложение попытается скопировать информацию из вашего буфера обмена, — так вы всегда будете в курсе любого действия. Разработчики могут разрешить вставку контента из другого приложения, но при этом они смогут увидеть, что именно вы скопировали, только если вы это позволите.
Сторонние приложения и права доступа
Apple обеспечивает прозрачность всех действий с вашими данными и позволяет решать, какая информация будет доступна приложениям. Например, они могут запросить доступ к геопозиции, контактам, календарям или фотографиям. Каждый раз, когда стороннее приложение запрашивает такие данные впервые, на экране появляется диалоговое окно с пояснением. Это помогает принять взвешенное решение о предоставлении доступа. Вы всегда можете его изменить и ограничить доступ в Настройках. Разработчики приложений для iOS и iPadOS, которые хотят показывать рекламу, измерять её эффективность или передавать сведения брокерам данных, должны получить разрешение пользователя, прежде чем начинать отслеживание информации о нём или его устройстве.
Без вашего разрешения никто не получит доступ к микрофону или камере. Как только приложение начнёт их использовать, в iOS 14 и iPadOS 14 (и последующих версиях) вы увидите специальный индикатор. Он появится в верхней части экрана «Домой» и будет заметен в любом открытом приложении. А в Пункте управления можно узнать, включало ли определённое приложение камеру или микрофон. iOS и iPadOS запрещают доступ к камере приложениям, работающим в фоновом режиме.
Иногда приложениям нужны данные об устройствах в вашей локальной сети, — например, при подключении к смарт‑телевизору или принтеру. В iOS 14, iPadOS 14 и последующих версиях приложения должны получить ваше согласие на сканирование локальной сети.
Кроме того, система предупредит, если приложение попытается получить доступ к буферу обмена, — так вы сможете убедиться, что оно использует только тот контент, который вы разрешили.
Сведения о данных и конфиденциальности
Поясняющие заставки «Данные и конфиденциальность» позволяют вам быстро разобраться, как именно Apple будет использовать вашу личную информацию. Эти сведения предоставляются до того, как вы вошли в учётную запись или начали пользоваться новой функцией. Если вы видите характерный значок «Данные и конфиденциальность», значит, здесь перечислено, какие из ваших личных данных могут быть использованы и какие преимущества вы от этого получите при работе с той или иной функцией.
Данные о вашем местоположении
Иногда бывает полезно, чтобы устройство знало ваше местоположение, — например, когда вы назначаете встречу в Календаре или прокладываете маршрут. Встроенные службы геолокации определяют, где вы находитесь, с помощью комбинации данных GPS, Bluetooth, публичных точек доступа Wi‑Fi и вышек мобильной связи. Apple позволяет вам контролировать, как эти данные собираются и используются на каждом из ваших устройств. В iOS 14, iPadOS 14, watchOS 7 и последующих версиях вы можете разрешить
приложениям определять геопозицию не точно, а приблизительно — в радиусе примерно 26 кв. километров. По умолчанию службы геолокации отключены. Вы можете их включить при активации нового устройства и изменить это решение в любой момент.
Техническая документация по службам геолокации и настройкам конфиденциальности (PDF)
Веб‑страница «Данные и конфиденциальность»
Для обеспечения дополнительной защиты вашей личной информации мы разработали страницу «Данные и конфиденциальность» со специальными инструментами, которые позволяют вам управлять своими данными онлайн. На этой странице вы можете получить копию своих данных, запросить исправление личных данных, деактивировать свою учётную запись или удалить её.
Как управлять своими данными
Перейти на страницу «Данные и конфиденциальность»
Аналитика
Если вы согласитесь на участие в сборе данных, ваше устройство iOS или iPadOS сможет собирать аналитику о своей работе, а также о работе Apple Watch, сопряжённых с вашим устройством, и отправлять все эти данные в Apple для анализа. Это помогает нам совершенствовать свои продукты и уменьшать число сбоев, в том числе в приложениях. Собранная информация всегда обезличена и отправляется в Apple только с вашего полного согласия. Данные для аналитики могут включать информацию о спецификациях вашего оборудования и операционной системы, статистику производительности и сведения о том, как вы используете свои устройства и приложения. При этом личные данные либо не записываются вообще, либо удаляются из отчётов перед отправкой в Apple, либо защищаются такими технологиями, как Differential Privacy (дифференциальная приватность).
Информация, которую мы получаем с помощью технологии Differential Privacy, помогает нам совершенствовать свои сервисы, не нарушая вашу приватность. Например, это позволяет нам улучшать работу функций предиктивного набора текста QuickType, предиктивных подсказок с эмодзи и предиктивных ключевых слов в поиске по Заметкам.
Теперь мы можем выявлять наиболее используемые виды данных в приложении «Здоровье» и веб-домены, которые чаще всего вызывают проблемы в работе Safari. Всё это даст Apple и разработчикам приложений возможность улучшить наши продукты, при этом мы не получим никакой информации о ваших привычках и действиях.
Если вы подтвердите, что согласны активировать Аналитику iCloud и делиться этой информацией с Apple, то мы сможем постоянно улучшать работу Siri и других интеллектуальных функций, анализируя различные данные из вашей учётной записи в iCloud, например фрагменты электронных писем. Сам анализ происходит только после проведения необходимых процедур по защите информации (таких как Differential Privacy), чтобы полученные данные нельзя было связать с вами или вашей учётной записью.
Ограничение таргетированной рекламы
Для повышения вашей конфиденциальности мы разработали непостоянные рекламные идентификаторы (Advertising Identifier). В каждом рекламном модуле любого приложения должно быть чётко указано, что это реклама, и должны приводиться сведения, почему вам показывают такую рекламу. Кроме того, вы можете посмотреть в Настройках, какие данные используются для показа вам таргетированной рекламы. Рекламодатели используют ваш рекламный идентификатор, чтобы контролировать количество показов вам определённого рекламного объявления, измерять эффективность рекламных кампаний и подбирать для вас более релевантную рекламу, но вы всегда можете отказаться от этого. Когда вы включаете функцию «Ограничение трекинга», сторонние приложения больше не могут использовать ваш рекламный идентификатор, чтобы показывать вам таргетированную рекламу. Рекламная служба Apple не показывает таргетированную рекламу детям младше 13 лет. Компания Apple разработала строгие правила для детских приложений в App Store, чтобы защитить детей от нежелательной рекламы.
Управление доступом к странице артиста — Apple Music for Artists
Даже самым лучшим часто необходима команда поддержки. Apple Music for Artists предлагает простой способ управления доступом к странице артиста, чтобы команда могла оперативно подключаться и оказывать помощь.
Добавление людей в команду
Артист или менеджер, который первым получает доступ к странице, становится ее администратором и проверяет все дальнейшие запросы на доступ. Администратор решает, предоставлять ли его новым пользователям, а также назначает им те или иные роли.
- Администратор. Им может быть один или несколько пользователей. Администраторы управляют доступом к странице. Они также могут просматривать аналитические данные, контент артиста, учетную запись.
- Аналитика. Пользователи могут просматривать данные артиста и делиться достижениями.
- Редактор профиля. Может загружать изображения артиста, добавлять и редактировать тексты песен, изменять такую информацию об артисте, как дата и место рождения, список любимых музыкантов и совместных проектов, а также публиковать ответы на вопросы.
Администратор получает запросы на предоставление доступа от артистов, менеджеров или представителей лейбла и принимает решение на свое усмотрение. Обратите внимание, что запросы от представителей лейбла истекают через 30 дней, если не предпринять никаких действий.
Как добавить пользователя в приложении для iOS
- Войдите в приложение и нажмите на имя артиста, страницей которого хотите управлять.
- Нажмите на кнопку с тремя точками, затем на «Учетную запись» и «Пользователи».
- Нажмите «Приглашение пользователя» и введите его адрес электронной почты. Указанный адрес должен быть связан с Apple ID, который будет использован для управления учетной записью. На этот адрес придет приглашение на страницу артиста.
- Выберите роль пользователя, чтобы дать ему необходимые разрешения.
- Нажмите «Пригласить».
Как добавить пользователя на сайте
- Войдите в свой аккаунт.
- Выберите «Учетную запись» и нажмите на значок «+» в разделе «Пользователи». Если вы управляете несколькими страницами, убедитесь, что выбрали именно ту, на которую хотите добавить нового пользователя.
- В окне «Приглашение пользователя» введите его адрес электронной почты. Указанный адрес должен быть связан с Apple ID, который будет использован для управления учетной записью. На этот адрес придет приглашение на страницу артиста.
- Выберите роль пользователя.
- Нажмите «Приглашение пользователя».
Как управлять запросами
Когда новый пользователь отправит запрос на доступ к профилю, вам придет уведомление.
Отключение запросов
Если вы больше не хотите получать запросы на доступ к вашей странице:
В приложении для iOS на странице артиста нажмите на кнопку с тремя точками вверху. Выберите пункт «Учетная запись» и отключите функцию «Разрешить пользователям запрашивать доступ».
На сайте в разделе «Учетная запись» уберите галочку в пункте «Разрешить пользователям запрашивать доступ» в самом низу страницы.
Доступ для действующих участников
Ваша команда может меняться и расти с течением времени. Поэтому важно, чтобы список пользователей, помогающих вам в управлении брендом, был актуальным. Добавляйте новых пользователей с правом управлять страницей артиста и удаляйте тех, кто больше не является активным членом вашей команды.
Удалить пользователя можно в любой момент. Для этого наведите курсор на его имя в списке пользователей и выберите «Удалить».
Как принять приглашение на страницу артиста
Если вас пригласили в качестве пользователя страницы артиста в Apple Music for Artists, вы получите письмо с приглашением на доступ к странице.
Нажмите «Принять приглашение», и вы будете перенаправлены на страницу Apple Music for Artists. Войдите в систему с помощью Apple ID. Ваш Apple ID должен соответствовать адресу электронной почты, на который было отправлено приглашение. Если у вас нет Apple ID или вы хотите зарегистрировать в этом качестве адрес электронной почты, на который получили приглашение, вы можете создать его.
Если вас пригласили использовать страницу артиста в Apple Music for Artists, но вы не получили письмо с приглашением, проверьте папку «Cпам» в почтовом ящике. Если это не помогло, попросите администратора страницы артиста связаться с нами.
управляемых идентификаторов Apple ID: подходит для вашего бизнеса?
В последние несколько лет Apple наращивала инвестиции времени и ресурсов в разработку функций, специально предназначенных для повышения ценности использования Apple в бизнесе. Продолжая развивать свою кампанию Apple at Work, компания объявила о возможностях и функциональности управляемых идентификаторов Apple ID в бизнес-среде, хотя функции и последствия этой функции не всегда понятны лицам, принимающим решения в организации.
ИТ-менеджеры и владельцы бизнеса всегда ищут усовершенствованные способы управления устройствами, поддержания высокого уровня безопасности и снятия обязанностей по обслуживанию устройств со своих сотрудников, позволяя им сосредоточиться на использовании устройств с максимальным потенциалом. Вполне естественно, что эти цели заставляют людей задуматься о выборе между стандартными Apple ID и управляемыми Apple ID.
Начнем с того, что, к сожалению, единственно правильного ответа не существует. Иногда управляемые идентификаторы Apple ID идеально подходят для организации, поэтому они выбирают их вместо стандартных идентификаторов Apple. Есть и другие компании, для которых использование управляемых идентификаторов Apple ID слишком ограничено, поэтому они избегают их.
Цель этой статьи — рассказать вам, что такое управляемый Apple ID, и обсудить, когда и почему компании будет выгодно использовать управляемые Apple ID. Чтобы предоставить вам информацию, необходимую для принятия разумного решения, мы также обсудим потенциальные недостатки их использования.
Что такое управляемые идентификаторы Apple ID?
Как вы, вероятно, знаете, Apple ID создается человеком и используется для аутентификации и входа в устройство. В нем хранятся пользовательские настройки, которые устройство распознает при использовании этого идентификатора. Эти идентификаторы в основном создаются для личного использования, но до недавнего времени они также использовались на корпоративных устройствах. Управляемые идентификаторы Apple ID — это тип идентификатора Apple ID, который уникален для вашей компании и отличается от идентификаторов Apple ID, которые сотрудники создают сами.
Apple Business Manager (ABM) создает управляемые идентификаторы Apple ID, которыми затем будет управлять тот, кто управляет вашей учетной записью ABM (часто ваш ИТ-администратор). Управляемые идентификаторы Apple ID можно использовать для управления службами Apple, к которым может получить доступ ваш идентификатор. Подобно Apple ID, этот идентификатор создается для персонализации устройства, и с помощью ABM администраторы могут легко создать управляемый Apple ID для каждого сотрудника, используя существующие учетные данные компании. Этот вариант предоставляет компаниям более простой способ создания и распространения этих управляемых идентификаторов, позволяя пользователям сотрудничать с приложениями и службами Apple. Поскольку эта функция ориентирована на бизнес-цели, управляемые идентификаторы автоматически отключают определенные функции для защиты организаций. Мы рассмотрим эти ограниченные функции чуть позже.
С тех пор, как Apple развернула управляемые идентификаторы Apple ID, мы начали наблюдать развитие интеграции со сторонними решениями для управления идентификацией и доступом (IAM). В настоящее время вы можете воспользоваться преимуществами федеративной проверки подлинности с помощью Google Workspace или Microsoft Azure Active Directory (Azure AD), что позволяет сотрудникам использовать свои учетные данные для этих систем для входа в свои управляемые идентификаторы Apple ID.
Зачем бизнесу использовать управляемые идентификаторы Apple ID?
Когда дело доходит до управления Apple ID в бизнес-среде, использование управляемых Apple ID дает множество преимуществ. Необходимо взвесить все за и против, чтобы решить, подходит ли это для вашей компании.
Первое, что следует учитывать, — это передача ответственности от сотрудников ИТ-отделу или тому, кто управляет вашими устройствами Apple. Ваша ИТ-команда создает управляемые идентификаторы Apple ID в Apple Business Manager и управляет ими с этого портала ABM. Это означает, что вашим сотрудникам не придется беспокоиться о создании собственных идентификаторов Apple ID, управлении этими идентификаторами Apple ID или загрузке необходимых инструментов и программного обеспечения. Все это будет исходить от ИТ, бесплатных программ Apple для покупки приложений и регистрации устройств и будет развернуто через ваш MDM; это приводит к большему контролю над устройствами, а также к более плавному процессу адаптации.
В дополнение к привилегиям адаптации и связанным с ними обязанностям этот элемент управления может обеспечить повышенный уровень безопасности. Поскольку управляемые идентификаторы Apple ID означают, что все приложения и инструменты продвигаются ИТ-отделом и Apple Business Manager, каждое приложение может быть надлежащим образом проверено перед развертыванием на устройствах. Это позволяет вам убедиться в безопасности каждого инструмента, предотвратить загрузку сотрудниками незащищенных или мошеннических приложений и обеспечить резервное копирование и сохранение всех данных компании и клиентов только в утвержденных вами местах.
Третье преимущество соответствует простоте устранения неполадок и текучести устройств. Всем нравятся устройства, когда они работают по плану, но что делать, если что-то идет не так? Одной из ловушек управления устройствами, о которой часто забывают до тех пор, пока не представится случай, является устранение неполадок. В конце концов, одна из причин, по которой вы инвестируете в MDM, заключается в том, чтобы подготовиться к трудным ситуациям. Поскольку управляемые идентификаторы Apple ID управляются ИТ-отделом, устранение неполадок упрощается, поскольку вы не будете полагаться на то, что ваши сотрудники запомнят свои учетные данные Apple ID. Кроме того, если сотрудник когда-либо покинет вашу организацию, вы не рискуете получить доступ к устройству из-за того, что не знаете эти учетные данные.
Вы, возможно, заметили, что большинство этих преимуществ на самом деле направлены на пользу ИТ-команде или человеку, который управляет вашими устройствами и платформой MDM.
Это правда. Большинство преимуществ использования управляемых идентификаторов Apple ID приносят пользу ИТ-специалистам, но есть и преимущества для пользователя. Мы уже упоминали, что пользователям не нужно нести ответственность за управление своими учетными данными и повседневное управление, но управляемые Apple ID также предлагают расширенные возможности совместной работы. Управляемые идентификаторы позволяют пользователям искать других в вашей организации ABM для совместной работы в приложениях. Само собой разумеется, что простота совместной работы помогает делать больше вовремя и более эффективно для достижения ваших бизнес-целей.
Каковы недостатки использования управляемых идентификаторов Apple ID?
Возможно, вы читаете приведенный выше раздел и думаете про себя: «Все это прекрасно, почему бы всем не использовать это?» Это справедливый вопрос, и, резюмируя ответ, Apple подчеркивает, что, поскольку управляемые идентификаторы Apple ID помогают защитить ваш бизнес, некоторые службы автоматически отключаются.
Эти недоступные услуги включают:
- Покупка в App Store
- Покупка в iTunes Store
- Покупка в Book Store
- Подключенные устройства HomeKit
- Apple Pay
- Find My iPhone
- Find My Mac
- Find My Friends
- iCloud Mail
- на общих устройствах iPad)
- Семейный доступ iCloud
- FaceTime (по умолчанию отключено, но ваше учреждение может включить его)
- Сообщения (по умолчанию отключено, но ваше учреждение может включить его)
В этом списке есть два аспекта, на которые следует обратить особое внимание: ограничения на покупку и приложение Find My. По нашему опыту, это, как правило, два момента, на которых люди зацикливаются и которые мешают им использовать управляемые идентификаторы Apple ID — и на то есть веские причины.
Мы начнем с ограничений для приложения Find My, потому что их на самом деле легко обойти, используя Jamf Pro и Jamf Now в качестве поставщика MDM. Многие люди опасаются, что не смогут найти устройство, если что-то случится с отключенным приложением «Найти». Однако ограничение приложения «Локатор» не отключает службы определения местоположения. Пользователь Jamf по-прежнему может удаленно перевести устройство в режим пропажи, чтобы заблокировать его и включить его местоположение, чтобы помочь его найти. Надеюсь, знание этого поможет вам немного успокоиться.
Главный потенциальный недостаток управляемых Apple ID? Они могут ограничивать возможности и полномочия ваших сотрудников. Для многих людей цель использования Apple и Jamf для управления устройствами состоит в том, чтобы дать возможность вашим сотрудникам максимально повысить свою эффективность, используя устройства в качестве своего инструмента для достижения успеха. Отключив App Store, iBook Store и iTunes Store, вы требуете, чтобы весь контент из этих магазинов передавался вашей ИТ-команде через Apple Business Manager. Вы лишаете своих сотрудников возможности персонализировать свои устройства и вооружаться инструментами, которые они считают ценными, даже бесплатными приложениями.
Это, конечно, обман для одних и плюс для других. Вот почему ранее в этой статье мы говорили о том, что этот же аспект рассматривается как преимущество безопасности. Тем не менее, нельзя отрицать, что это может показаться обоюдоострым мечом. Некоторые люди хотят предложить сотрудникам возможность находить свои собственные приложения, поскольку у них может не быть строгих ограничений безопасности, в то время как другие ищут такой же уровень контроля над устройствами. Это когда решение становится вашим.
Следует отметить, что если вы используете стандартные идентификаторы Apple ID с Jamf Pro или Jamf Now в качестве поставщика MDM, у вас будет возможность ограничить доступ к этим отдельным магазинам, предлагая при этом возможность гибкого изменения этого со временем. Например, вы можете отключить покупки в Книжном магазине и доступ к iTunes Store, разрешив сотрудникам использовать App Store, но если вы выберете Управляемые идентификаторы Apple ID, эти ограничения будут встроены. В настоящее время MDM ничего не может сделать, чтобы изменить эти настройки.
Управляемые идентификаторы Apple ID — отличное дополнение к работе Apple в бизнес-среде, но они подходят не всем. Осознание того, чего вы надеетесь достичь, — это первый шаг, и мы надеемся, что приведенная выше информация поможет вам определить, подходят ли они вам и что нужно вашей команде и организации для достижения успеха.
Управляемые идентификаторы Apple ID: для чего они нужны?
Apple @ Work предлагает вам Mosyle , единственную унифицированную платформу Apple. Mosyle — это единственное решение, которое полностью интегрирует 5 различных приложений на одной платформе только для Apple, позволяя предприятиям и учебным заведениям легко и автоматически развертывать, управлять и защищать все свои устройства Apple. Более 32 000 организаций ежедневно используют решения Mosyle для автоматизации развертывания, управления и обеспечения безопасности миллионов устройств Apple. Запросите БЕСПЛАТНУЮ учетную запись сегодня и узнайте, как вы можете перевести свой парк техники Apple на автопилот по цене, в которую трудно поверить.
Почти невозможно использовать устройство Apple без Apple ID (учетной записи iCloud), но управляемые Apple ID уникальны для вашей компании или учебного заведения и отделены от Apple ID, которые вы можете создать для себя. В отличие от личных идентификаторов Apple ID, ИТ-администраторы управляют службами, к которым может получить доступ ваш управляемый идентификатор Apple ID. Управляемые идентификаторы Apple ID аналогичны обычным идентификаторам Apple ID, но они принадлежат и управляются организацией и могут использоваться для создания учетной записи для учащегося или сотрудника.
Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления брандмауэрами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, сотнями компьютеров Mac и сотнями iPad. , Брэдли расскажет о том, как ИТ-менеджеры Apple развертывают устройства Apple, строят сети для их поддержки, обучают пользователей, рассказывает истории из окопов ИТ-менеджмента и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.
Как создать управляемый Apple ID?
Apple School Manager и Apple Business Manager упрощают массовое создание уникальных управляемых идентификаторов Apple ID для каждого человека. Когда вы используете эти учетные записи для совместной работы iWork, такая совместная работа ограничивается другими людьми в вашей организации, у которых есть собственные управляемые идентификаторы Apple ID.
В Apple Business Manager идентификаторы Apple ID принадлежат организации и управляются ею, включая сброс паролей и администрирование на основе ролей. С помощью этого инструмента легко создать уникальный управляемый Apple ID для каждого человека.
За прошедшие годы Apple разработала несколько способов создания этих специальных идентификаторов Apple ID. Некоторые методы более автоматические, чем другие, поэтому найдите тот, который лучше всего подходит для вашей организации и вашего поставщика удостоверений.
- Импортируйте учетные записи учащихся из вашей информационной системы учащихся (SIS) в Apple School Manager.
- Импорт файлов .csv с использованием протокола безопасной передачи файлов (SFTP).
- Используйте федеративную аутентификацию с Google Workspace или Microsoft Azure AD.
- Импорт пользователей Google Workspace.
- Используйте SCIM для импорта пользователей из Azure AD в локальный каталог.
- Создайте учетные записи вручную.
Большинство организаций предпочитают использовать какой-либо автоматизированный процесс. Для школ может иметь смысл использовать свою информационную систему для учащихся, но я рекомендую всем школам и предприятиям искать какой-то метод, который работает с хостами каталогов, такими как Azure AD или Google Workspace. В результате пользователи могут использовать свои имена пользователей и пароли Google Workspace или Azure AD в качестве Apple ID. Они могут использовать свой Apple ID для входа на все свои устройства iOS и другие компьютеры с iCloud, независимо от того, используют ли они его на Mac или ПК. Следует помнить одну вещь: организации могут подключаться только к Google Workspace или Azure AD, а не к обоим одновременно.
Какие преимущества?
Эти специальные Apple Id используются для доступа к сервису Apple iCloud, как и обычные. Например, они используются для занятий в классе, школьных заданий и совместной работы с iWork и Notes учащимися или учителями. Администраторы и сотрудники могут входить в Apple School Manager. До управляемых идентификаторов Apple ID отдельные пользователи создавали идентификаторы Apple ID для личного использования. Они используются, среди прочего, для лицензирования приложений и управления учетными записями iCloud. Проще говоря, это специальные идентификаторы Apple ID для работы или учебы, которыми управляет ваш ИТ-персонал.
Мнение 9to5Mac
Apple ID, контролируемые организацией, гораздо полезнее в образовательной среде, чем для корпоративных клиентов. Есть много конкретных мест, где управляемые идентификаторы Apple ID будут полезны для использования функции «Войти с Apple». Apple проделала хорошую работу по оптимизации процесса не только создания новых идентификаторов Apple ID, но и их синхронизации с Azure AD или Google Workspace. Чаще всего управляемые идентификаторы Apple ID используются в образовании. Использование функции «Вход с Apple» с управляемыми идентификаторами Apple ID дает множество преимуществ, в том числе возможность управлять всеми учетными записями учащихся из одного места с помощью Azure AD или Google Workspace. Это означает, что если студент уходит или заканчивает обучение, его учетная запись может быть удалена или просто отключена без особых усилий.
Трудно рекомендовать бизнес-клиентам. Хотя развертывание выделенного Apple ID для бизнеса бесплатно, это еще одна учетная запись, которой должны управлять сотрудники. Развертывание имеет смысл в сочетании с регистрацией пользователей. Сотрудники могут быть подключены к устройствам путем регистрации со своими рабочими идентификаторами Apple ID. Эти бизнес-идентификаторы Apple ID не мешают работе с личными учетными записями iCloud. Управляемый рабочий Apple ID можно использовать вместе с личной учетной записью, в которую пользователь уже вошел; они не будут взаимодействовать друг с другом.
Регистрация пользователей предназначена для защиты устройств, принадлежащих пользователю, для доступа к ресурсам компании, и это основное преимущество развертывания идентификаторов Apple ID для бизнес-клиентов. В противном случае сотруднику он, скорее всего, не понадобится.
FTC: Мы используем автоматические партнерские ссылки, приносящие доход. Еще.
Посетите 9to5Mac на YouTube, чтобы узнать больше новостей Apple:
Вы читаете 9to5Mac — экспертов, которые день за днем сообщают новости об Apple и окружающей ее экосистеме.