Microsoft Entra ID के यूज़र खातों को Apple Business Manager में सिंक करें
आप यूज़र खातों को Apple Business Manager में सिंक करने के लिए OpenID Connect (OIDC) का उपयोग कर सकते हैं। इस सिस्टम का उपयोग करके, आप Apple Business Manager की प्रॉपर्टी (जैसे कि ग्रेड लेवल और भूमिकाएँ) Microsoft Entra ID से इंपोर्ट किए गए यूज़र खाता डेटा में मर्ज कर सकते हैं। जब आप यूज़र खातों को सिंक करने के लिए OIDC का उपयोग करते हैं, तो खाता जानकारी तब तक 'केवल-पढ़ने के लिए’ की तरह जोड़ी जाती है जब तक कि आप Microsoft Entra ID से डिस्कनेक्ट नहीं करते। उस समय, यूज़र खाते मैन्युअल खाते बन जाते हैं और फिर इन खातों की विशेषताओं को संपादित किया जा सकता है।
आपके शुरू करने से पहले
किसी OIDC कनेक्शन का उपयोग करके Microsoft Entra ID में सिंक करने से पहले, आपको ये चीज़ें करनी होंगी:
यदि आवश्यक हो, तो उस डोमेन को कॉन्फ़िगर और सत्यापित करें जिसका आप उपयोग करना चाहते हैं। डोमेन जोड़ें और उसे सत्यापित करें देखें। यदि आप उस डोमेन को पहले से सत्यापित कर चुके हैं जिसे आप Google Workspace के साथ फ़ेडरेट करना चाहते हैं, तो आप इस प्रक्रिया को छोड़ सकते हैं।
किसी डोमेन को कॉन्फ़िगर, फ़ेडरेट और सक्षम करें। फ़ेडरेट प्रमाणीकरण का उपयोग Microsoft Entra ID के साथ करना देखें।
जब आप कनेक्शन कॉन्फ़िगर करते हैं, तो आपको प्रशासक, साइट प्रबंधक या लोग प्रबंधक की भूमिका वाले यूज़र के ईमेल पते का उपयोग करना चाहिए, ताकि उन्हें Microsoft Entra ID से सूचनाएँ मिल सकें।
Microsoft Entra ID की सेटिंग्स संपादित करने की अनुमति वाले किसी Microsoft Entra ID वैश्विक प्रशासक से कॉल पर बात करें।
Microsoft Entra ID यूज़र खाते और Apple Business Manager
जब OIDC का उपयोग करके Microsoft Entra ID से किसी यूज़र खाते को Apple Business Manager में सिंक किया जाता है, तो डिफ़ॉल्ट भूमिका 'स्टाफ़' होती है। सिंक पूरा होने के बाद, सिर्फ़ 'भूमिकाएँ' यूज़र खाता विशेषता को संपादित किया जा सकता है। यह विशेषता Apple Business Manager में यूज़र खाते के साथ संग्रहीत की जाती है और इसे Microsoft Entra ID में वापस नहीं लिखा जाता।
महत्वपूर्ण : Apple Business Manager Entra ID ऐप में 30 दिनों तक यूज़र नाम का दोबारा उपयोग न करें।
साइन-इन एट्रिब्यूट
Apple Business Manager के लिए आवश्यक है कि प्रबंधित Apple खाते के लिए उपयोग किया जाने वाला एट्रिब्यूट विशिष्ट हो। यह आम तौर पर यूज़र का ईमेल पता होता है। यदि किसी यूज़र के ऐसा एट्रिब्यूट है जो 'व्यवस्थापक' की भूमिका वाले किसी मौजूदा Apple Business Manager यूज़र जैसा ही है, तो कोई भी सिंक नहीं किया जाता और सोर्स फ़ील्ड में कोई बदलाव नहीं होता।
यूज़र प्रिंसिपल नाम
यदि किसी यूज़र खाते का यूज़र प्रिंसिपल नाम (UPN) है जो ठीक किसी मौजूदा यूज़र खाते के जैसा है जिसके पास प्रशासक या लोग प्रबंधक की भूमिका है, तो कोई सिंक नहीं किया जाता और सोर्स फ़ील्ड में कोई बदलाव नहीं होता है।
व्यक्ति ID
जब किसी Microsoft Entra ID यूज़र खाते को Apple Business Manager में सिंक किया जाता है, तो Apple Business Manager यूज़र खाते के लिए एक व्यक्ति ID बनाया जाता है। व्यक्ति ID का उपयोग कॉन्फ़्लिक्ट वाले यूज़र खातों की पहचान करने के लिए किया जाता है।
यदि आप व्यक्ति ID में बदलाव करते हैं तो ध्यान में रखने योग्य महत्वपूर्ण बातें
यदि आप Microsoft Entra ID से पहले कभी इंपोर्ट किए किसी यूज़र खाते का व्यक्ति ID संशोधित करते हैं, तो उस यूज़र खाते को अब Microsoft Entra ID से पेयर नहीं रह जाएगा।
यदि आप Microsoft Entra ID से पहले कभी इंपोर्ट किए किसी खाते का व्यक्ति ID संशोधित करते हैं और खाते को फिर से कनेक्ट करना चाहते हैं, तो Microsoft Entra ID OIDC यूज़र खाता संबंधी कॉन्फ़्लिक्ट हल करना देखें।
Microsoft Entra ID टेनेंट
Apple Business Manager के साथ OIDC का उपयोग करने के लिए, आपके संगठन के पास किसी भी दूसरे Apple Business Manager संगठन के जैसा Microsoft Entra ID टेनेन्ट नहीं होना चाहिए। यदि आप अपने संगठन के लिए OIDC का उपयोग करना चाहते हैं, तो यह सुनिश्चित करने के लिए अपने Microsoft Entra ID वैश्विक प्रशासक से संपर्क करें कि कोई दूसरा संगठन OIDC के लिए आपके Microsoft Entra ID टेनेंट का उपयोग तो नहीं कर रहा है।
Microsoft Entra ID समूह
Microsoft Entra ID में, यूज़र इंटरफ़ेस आपको समूह खाते सिंक करने देता है, लेकिन केवल सिंक करने के लिए केवल उन्हीं समूहों के यूज़र खाते समर्थित हैं।
यदि आपका कोई समूह खाता Microsoft Entra ID में कॉन्फ़िगर किया गया है, तो आप प्रत्येक यूज़र को जोड़ने के बजाय उस समूह को Apple Business Manager Entra ID ऐप में जोड़ सकते हैं।
नोट : Apple Business Manager Entra ID ऐप में उपसमूह समर्थित नहीं हैं।
OIDC यूज़र विशेषता मैपिंग
जब Microsoft Entra ID से किसी यूज़र खाते को OIDC का उपयोग करके Apple Business Manager में सिंक किया जाता है, तो आगे दिए गए यूज़र एट्रिब्यूट केवल पढ़ने के लिए के रूप में संग्रहित किए जाते हैं। तालिका यह भी दिखाती है कि यूज़र विशेषता आवश्यक है या नहीं।
महत्वपूर्ण : तालिका में जो एट्रिब्यूट सूची में नहीं हैं उन्हें जोड़ने से OIDC कनेक्शन टूट जाता है।
Microsoft Entra ID यूज़र एट्रिब्यूट | Apple Business Manager यूज़र विशेषता | आवश्यक |
|---|---|---|
givenName | प्रथम नाम |
|
surname | उपनाम |
|
userPrincipalName | प्रबंधित Apple खाता और ईमेल पता |
|
objectId | (Apple Business Manager में नहीं दिखाया गया है। कॉन्फ़्लिक्ट होने वाले खातों की पहचान करने के लिए इस विशेषता का उपयोग किया जाता है।) |
|
विभाग | विभाग |
|
कर्मचारी ID | व्यक्ति नंबर |
|
employeeOrgData.costCenter | लागत केंद्र |
|
employeeOrgData.division | प्रभाग |
|
Microsoft Entra कनेक्ट सिंक चालू करना
Apple Business Manager में
, उस यूज़र के साथ साइन इन करें जिसकी भूमिका प्रशासक या लोग प्रबंधक की है।साइडबार में सबसे नीचे अपना नाम चुनें, 'प्राथमिकताएँ'
चुनें, फिर प्रबंधित Apple खाते 
चुनें।Microsoft Entra कनेक्ट सिंक चालू करें फिर अभी सिंक करें को चुनें।
मैन्युअल रूप से सिंक करें
Microsoft Entra ID में किए गए किन्हीं भी बदलावों को इंपोर्ट करने के लिए आप Apple Business Manager को Microsoft Entra ID से मैन्युअल रूप से सिंक कर सकते हैं।
Apple Business Manager में
, उस यूज़र के साथ साइन इन करें जिसकी भूमिका प्रशासक या लोग प्रबंधक की है।साइडबार में सबसे नीचे अपना नाम चुनें, 'प्राथमिकताएँ'
चुनें, फिर प्रबंधित Apple खाते चुनें।Microsoft Entra ID के अंतर्गत 'अभी सिंक करें' चुनें।