В мире бизнеса Apple предлагает множество инструментов, которые помогают управлять устройствами и обеспечивать их безопасность. Одним из таких решений является Apple Business Manager, который позволяет IT-отделам эффективно управлять устройствами Apple в организации. В этой статье мы подробно рассмотрим роли и разрешения в Apple Business Manager, а также поделимся полезными советами по их настройке.
Что такое Apple Business Manager?
Apple Business Manager - это платформа, которая помогает организациям управлять своими устройствами Apple. С ее помощью IT-администраторы могут легко развертывать, управлять и защищать устройства, такие как iPhone, iPad и Mac. С недавним обновлением API Apple Business, IT-администраторы получили возможность извлекать информацию о устройствах, просматривать события аудита и назначать или отменять назначение устройств напрямую через API.
Понимание ролей Apple Business Manager
При работе с новыми API вы можете столкнуться с ошибкой 403 Forbidden, когда пытаетесь использовать Audit Events API. Это означает, что текущий API-ключ не позволяет выполнить запрашиваемое действие. Apple предоставляет довольно подробную документацию по созданию API-учетной записи в Apple Business, однако не совсем ясно, как применить необходимые разрешения к вашей учетной записи.
Создание и редактирование ролей
- Перейдите в Настройки > Роли и разрешения.
- Чтобы создать или изменить пользовательскую роль, выберите существующую роль и добавьте необходимые разрешения.
- Обратите внимание, что в Apple Business Manager можно создать до 50 API-учетных записей и до 15 пользовательских ролей.
Инструмент проверки ролей
Стандартные роли в Apple Business Manager включают IT-администратора, маркетингового администратора, менеджера по работе с людьми, менеджера по регистрации устройств и менеджера по контенту. Проверка всех индивидуальных разрешений для каждой роли может занять много времени.
Чтобы упростить эту задачу, команда AppleShare IT разработала полезный веб-инструмент, который поможет вам. С помощью этого инструмента вы сможете быстро проверить конкретные разрешения, необходимые для вашей API-учетной записи. Инструмент покажет, какая стандартная роль уже покрывает эти разрешения, и если этого недостаточно, подскажет, как настроить существующую роль под ваши нужды без необходимости начинать с нуля.
Рекомендации от 9to5Mac
Данный веб-приложение - отличный пример того, как сообщество MacAdmins создает инструменты для поддержки друг друга, решая свои задачи. Расширенный API Apple Business будет невероятно полезен для управления и автоматизации больших парков устройств. Если вы настраиваете новые API-учетные записи и хотите избежать ошибки 403 Forbidden, обязательно добавьте в закладки сайт инструмента проверки ролей.
Заключение
Правильное понимание ролей и разрешений в Apple Business Manager - это ключ к эффективному управлению устройствами в вашей организации. Следуя представленным шагам и используя инструменты, упомянутые в этой статье, вы сможете минимизировать ошибки и оптимизировать процессы управления. Применение этих рекомендаций поможет вам создать безопасную и продуктивную рабочую среду с устройствами Apple.
