设备itunes

入门指南Apple商务管理概览概览Apple商务管理是一个网页版门户,IT管理员只需要在一个地方即可部署iPhone、iPad、iPodtouch和Mac.
Apple商务管理与移动设备管理(MDM)解决方案无缝协作,可以轻松实现设备部署自动化、购买app并部署内容,以及为员工创建管理式AppleID.
设备注册计划(DEP)和批量购买计划(VPP)现已完全集成到Apple商务管理中,因此企业组织可以将部署Apple设备所需的一切整合在一起.
从2019年12月1日起将不再提供这些计划.
设备Apple商务管理支持自动设备注册,使企业组织得以用快捷简单的方式来部署企业拥有的Apple设备,并且无需实际接触或准备每台设备即可在MDM中进行注册.
通过简化"设置助理"中的步骤来简化用户的设置过程,从而确保员工在设备激活后能立即获得正确的配置.
现在,IT团队可以通过向员工提供同意书文本、企业品牌或现代身份验证方法来进一步自定义这种体验.
通过使用监管来对企业拥有的设备实现更高级别的控制,这种方式提供了其他部署模型无法使用的额外设备管理控制,包括不可移除的MDM.
通过设置基于设备类型的默认服务器,可以更轻松地管理默认MDM服务器.
现在,无论你是通过何种方式获取iPhone、iPad,你都可以使用AppleConfigurator2对其进行手动注册.
内容Apple商务管理让企业组织能够轻松地批量购买内容.
无论你的员工使用iPhone、iPad,还是Mac,你都可以通过灵活且安全的分发方式为他们提供适用于工作的优质内容.

批量购买app和定制app,包括内部开发的app.
轻松在不同地点之间转移app许可证,以及在同一地点的不同购买者之间共享许可证.
可以查看统一的购买历史记录列表,包括当前通过MDM使用的许可证数量.
将app直接分发给托管设备或授权用户,轻松跟踪已经为哪些用户或设备分发了哪些内容.
借助托管分发,可以控制整个分发过程,同时保留对这些app的完整所有权.
设备或用户不需要的app可以在企业组织内撤销和重新分配.
使用多种付款方式支付,包括信用卡和采购订单.
企业组织可以从Apple或Apple授权经销商处以特定当地货币金额购买批量信用额(如果提供的话),该金额以电子方式通过商店信用额的形式交付给帐户持有人.
将app分发给提供该app的任何国家/地区内的设备或用户,从而实现跨国分发.
开发者可以通过标准AppStore发布流程,向多个国家/地区提供app.
注:某些国家/地区不支持Apple商务管理中的"图书"购买.
要了解哪些功能在哪些地区提供以及支持的购买方法,请访问support.
apple.
com/zh-cn/HT207305.
人员Apple商务管理使企业组织能够为员工创建并管理帐户,这些帐户可以与现有基础架构整合,并拥有Appleapp和服务以及Apple商务管理的访问权限.
为员工创建管理式AppleID,以便员工能够通过Apple的app和服务进行协作,并且能够在使用iCloud云盘的托管app中访问工作数据.
这些帐户由每个企业组织拥有并管控.
Apple商务管理2019年10月2目录概览入门指南配置资源概览通过关联Apple商务管理和MicrosoftAzureActiveDirectory,充分利用联合身份验证.
当每位员工首次在兼容的Apple设备上使用现有的凭证登录时,将自动创建管理式AppleID.
使用iOS13、iPadOS和macOSCatalina中新的用户注册功能,在员工拥有的设备上同时使用管理式AppleID与个人AppleID.
另外,管理式AppleID可以在任何设备上作为主要(唯一)AppleID使用.
首次在Apple设备上登录后,管理式AppleID还可以在网页上访问iCloud.
为企业组织中的IT团队指定其他角色,从而在Apple商务管理中有效地管理设备、app和帐户.
如果需要,使用管理员角色接受条款和条件,如果有人离职,也能轻松转移职责.

注:iCloud云盘目前不支持"用户注册"功能.
当管理式AppleID是设备的唯一AppleID时,则可以用于iCloud云盘.
Apple商务管理2019年10月3入门指南入门指南注册Apple商务管理注册很简单,只需几分钟的时间,因此你可以快速开始使用Apple商务管理.
任何企业均有资格参与,但须遵守服务条款和条件.
Apple有权决定各个企业组织是否符合参与计划的条件.
首先,你需要完成在线注册流程,并提供你的企业组织相关信息,包括名称、电话号码,以及有效的公司D-U-N-S编号.
D-U-N-S编号由Dun&Bradstreet(D&B)分配给符合条件的企业,并保存在D&B数据库中.
点按此处可查找现有的D-U-N-S编号或是获取一个新编号.
Apple将通过D&B数据库再次确认计划注册者的信息.
如果你提供的任何信息与D&B存档的信息不符,你将收到通知,以便进行检查和更正.
如果你认为提供的信息是准确的,请联系D&B以确保其数据库记录是最新的.
你需要提供一个与企业相关联的电子邮件地址.
来自Gmail或YahooMail等服务的消费者电子邮件地址将不予接受.
与此电子邮件地址关联的帐户成为Apple商务管理的初始管理员,并且不能与现有的AppleID或任何其他Apple服务关联.
提供一个验证联系人,该联系人可以确认初始站点管理员,并验证他们是否有权让企业组织遵守Apple商务管理条款和条件.
该管理员还将负责接受条款和条件,并代表公司安排其他管理员来管理服务.
Apple将审核你在计划注册表单中提交的信息.
在审核过程中,可能会要求你和你的验证联系人通过电话或电子邮件提供更多信息,然后才会批准你的注册申请.
请确保过滤器允许来自所有apple.
com域名的邮件.
尽快回拨没有接听的来电或回复错过的电子邮件,确保注册流程顺利进行.
当你的企业获得批准后,验证联系人将收到一封电子邮件,要求他们确认初始管理员或分配管理权限.
确认后,系统将要求管理员创建初始管理员的管理式AppleID,并同意Apple商务管理协议以及任何其他条款和条件.
Apple商务管理2019年10月4入门指南升级到Apple商务管理如果你的企业组织目前仍在使用旧版设备注册计划或批量购买计划,那么需要在2019年12月1日前升级到Apple商务管理.
进一步了解更多信息,请访问support.
apple.
com/zh-cn/HT208817如果你的企业组织已在Apple部署计划中注册,你可以使用Apple部署计划的"代理"帐户登录deploy.
apple.
com,并根据屏幕上的说明完成升级.
升级过程只需几分钟.
升级后,Apple商务管理将确保你的帐户、MDM服务器、设备、服务器令牌、设备订单和其他项目与你的帐户完成关联.
你的企业组织可能有一个或多个独立的VPP帐户.
如果在你升级到Apple商务管理时没有将VPP购买者加入进来,请访问support.
apple.
com/zh-cn/HT208817了解如何邀请他们加入Apple商务管理.
升级到Apple商务管理后,你将无法再访问Apple部署计划网站.
Apple商务管理2019年10月5配置配置你的企业组织现在已经注册了Apple商务管理,你可以添加其他帐户、输入购买信息并分配角色,然后即可开始管理设备和内容.
创建其他管理员并分配角色首次登录时,系统将通知初始管理员只有一个管理员帐户.
要创建其他管理员,请执行以下操作:1.
在侧边栏中点按"帐户".
2.
点按窗口顶部的"添加新帐户"按钮.
3.
输入必填信息,其中包括姓名、管理式AppleID、管理员角色和地点以及电子邮件地址.
4.
如有必要,输入中间名,该选项为选填.
5.
点按窗口右下角的"存储".
每个Apple商务管理帐户都分配了一个或多个角色,这些角色定义了帐户的用户可以执行的操作.
例如,某个帐户可能既有"设备经理"的角色,又有"内容经理"的角色.

此外,特定的角色可以管理其他角色.
例如,具有"人员经理"角色的帐户可以对具有"内容经理"角色的帐户执行操作.
这样,人员经理角色也可以购买app.
在创建帐户和分配权限之前,最好先计划角色分配方式并检查角色类型.
配置联合身份验证你可以使用联合身份验证将Apple商务管理链接到你的MicrosoftAzureActiveDirectory(AD)实例.
这样,你的用户便可以将其MicrosoftAzureAD用户名和密码作为管理式AppleID使用.
然后,他们可以使用自己的MicrosoftAzureAD凭证登录到兼容的Apple设备,甚至在网页上登录iCloud.
准备工作:1.
在Apple商务管理中,使用具有"管理员"或"人员经理"角色的帐户登录.
2.
前往"设置"下的"帐户",并在联合身份验证部分点按"编辑",然后点按"连接".

3.
选择"登录到MicrosoftAzure",使用具有MicrosoftAzureAD"全局管理员"、"应用程序管理员"或"云应用程序管理员"管理角色的帐户.
4.
输入你想要使用的域名.
只能将尚未被其他企业组织占用的域名添加到联合身份验证.

5.
选择"打开Microsoft登录",然后输入上一步中指定的域中存在的MicrosoftAzureAD"全局管理员"、"应用程序管理员"或"云应用程序管理员"帐户的凭证.

配置联合身份验证时,Apple商务管理会进行检查,以了解是否有任何现有的AppleID使用了你的域名.
如果其他人正在使用的AppleID包含你要使用的域名,那么可以从该用户那里收回此AppleID用户名,以便贵企业组织可以使用它.
进一步了解更多信息,请访问support.
apple.
com/zh-cn/HT209349如果你已拥有管理式AppleID,则可以通过更改其详细信息以使其与联合身份验证域名和用户名匹配,将其迁移到联合身份验证.
如果其他企业组织在你要使用的域中拥有管理式AppleID,Apple将调查谁拥有该域名并在调查完成时通知你.
如果有多个企业组织对该域名拥有有效的所有权,则任何一方都不能将其用于联合身份验证.
Apple商务管理2019年10月6配置成功完成管理员帐户登录并完成用户名冲突检查后,你可以执行以下操作来启用联合身份验证:1.
在Apple商务管理中,使用具有"管理员"或"人员经理"角色的帐户登录.
2.
选择侧边栏底部的"设置",选择"帐户",然后在联合身份验证部分中选择"编辑".