Ajouter et valider un domaine dans Apple School Manager

Les comptes Apple gérés sont conçus pour utiliser un nom de domaine. Pour pouvoir créer des comptes Apple gérés, vous devez choisir le domaine à utiliser, un domaine réservé ou un domaine personnalisé.

Les domaines (également appelés noms de domaine) désignent une organisation dans son ensemble plutôt qu’un seul membre. Les noms de domaines sont enregistrés et doivent être uniques.

Remarque : Dans le contexte de ce document, le terme domaine désigne un nom de domaine complet (FQDN). Cela signifie par exemple que ecole.org et comptes.ecole.org sont considérés comme deux domaines différents et doivent être ajoutés et gérés individuellement dans Apple School Manager.

Consultez la rubrique Utiliser des comptes Apple gérés.

Domaine réservé

Un domaine réservé est créé automatiquement pour toutes les organisations Apple School Manager. Le domaine réservé peut être utilisé si aucun domaine personnalisé n’est disponible. Il possède les propriétés suivantes :

Il est fondé sur le site web saisi lors de l’inscription.
Il ne requiert pas de validation du nom de domaine par l’organisation.
Il ne peut être ni modifié ni supprimé.

Par exemple, si vous avez procédé à votre inscription sur le site web www.ecole.org, le nom du domaine réservé sera ecole.appleaccount.com. Si plusieurs organisations utilisent le même nom de domaine, un numéro incrémentiel est ajouté au nom, comme ecole2.appleaccount.com.

Domaine personnalisé

Si vous possédez un nom de domaine personnalisé, vous pouvez l’utiliser à la place du nom de domaine réservé pour créer des comptes Apple gérés. Pour ce faire, le nom de domaine doit d’abord être enregistré et validé. La procédure de validation permet de s’assurer que seule l’organisation ayant l’autorité nécessaire pour modifier les enregistrements de nom de domaine (DNS) pour le domaine peut créer des comptes Apple gérés utilisant ce nom de domaine.

Une fois qu’un domaine a été ajouté et validé, vous pouvez choisir de gérer la propriété de tous les comptes Apple sur ce domaine. Consultez la rubrique Gérer les domaines validés.

Remarque : Vous ne devez ajouter que des domaines qui vous appartiennent. L’ajout d’un domaine qui ne vous appartient pas vous empêchera de créer des comptes Apple gérés.

Valider un domaine

Pour prouver que vous possédez le domaine personnalisé, vous devez effectuer l’une des opérations suivantes :

Synchronisez les domaines personnalisés déjà validés auprès de n’importe quel fournisseur d’identité qui travaille avec Apple School Manager (par exemple, Google Workspace ou Microsoft Entra ID). Cela permet à Apple School Manager de récupérer tous les domaines déjà validés afin de les utiliser. Une fois la connexion établie, tous les domaines apparaissent comme validés dans Apple School Manager.
Ajoutez manuellement un enregistrement texte (TXT) à un fichier spécifique. Comme ce fichier contrôle le nom de domaine, la capacité d’ajouter une ligne de texte au fichier prouve que l’organisation possède ce domaine. Apple fournit cet enregistrement TXT, qui est une série de lettres et de chiffres aléatoires propre à cette organisation. Par exemple :
apple-domain-verification=0LeTtReS1eT2ChIfFrEs3AlEaToIrEs4
Important : Vous devez effectuer la procédure de validation manuelle sous 14 jours calendaires. Passé ce délai, vous devez recommencer. Selon la configuration du réseau, l’apparition des modifications de DNS peut prendre un certain temps. Assurez-vous d’avertir au préalable la personne qui peut écrire les enregistrements des entrées DNS de votre organisation (par exemple, un administrateur informatique ou DNS), afin que la tâche puisse être terminée avant l’expiration des 14 jours.

Organigramme montrant les deux méthodes d’ajout d’un domaine : manuellement avec la validation ou par le biais d’un fournisseur d’identité.

Seuls les domaines n’ayant pas été validés par une autre entreprise peuvent être ajoutés. Si votre domaine ne peut pas être validé, des mesures supplémentaires doivent être prises pour savoir quelle organisation est associée à un nom de domaine en litige. C’est ce que l’on appelle un conflit de domaine.

Conflits de domaine

Il existe deux types de conflits de domaine :

Exemple 1 : un domaine enregistré par une autre organisation.
Exemple 2 : un domaine enregistré par une autre organisation, qui l’a ajouté à l’enregistrement TXT pour prouver que le nom de domaine lui appartient.

Important : Apple n’intervient pas dans les revendications de domaines.

Exemples		L’organisation qui a enregistré le nom de domaine				Votre organisation
Exemple 1		Elle a enregistré le domaine ecole.org.				Votre organisation peut choisir d’envoyer des coordonnées (le nom de la personne demandant à être contactée, son adresse e-mail et le nom de l’organisation) à l’organisation ayant enregistré le nom de domaine. Cette organisation peut choisir de contacter ou non votre organisation pour résoudre la revendication du domaine.
Exemple 2		Elle a enregistré le domaine ecole.org et l’a validé.				Votre organisation ne peut rien envoyer à cette organisation, car le domaine ecole.org est enregistré et que l’organisation a ajouté l’enregistrement TXT pour prouver que le nom de domaine lui appartient. Votre organisation ne peut donc pas utiliser le nom de domaine.