Synchronizácia používateľských účtov zo služby Microsoft Entra ID do Apple School Managera
Pomocou systému OIDC (OpenID Connect) môžete do Apple School Managera synchronizovať používateľské účty. Pri používaní tohto systému sa pridajú vlastnosti z Apple School Managera (napríklad ročníky a pozície) k údajom o používateľských účtoch importovaných zo služby Microsoft Entra ID. Ak používateľské účty synchronizujete prostredníctvom systému OIDC, informácie o účtoch sa pridajú v režime len na čítanie a zostanú tak, kým sa neodpojíte od služby Microsoft Entra ID. V danom momente sa z používateľských účtov stanú manuálne vytvorené účty a atribúty týchto účtov je možné upraviť.
Kým začnete
Pred synchronizáciou so službou Microsoft Entra ID pomocou pripojenia OIDC je potrebné vykonať nasledujúce kroky:
V prípade potreby nakonfigurujte a overte doménu, ktorú chcete používať. Pozrite si tému Pridanie a overenie domény. Ak ste už overili doménu, ktorú chcete združiť so službou Google Workspace, môžete tento proces preskočiť.
Odpojiť sa od študentského informačného systému (SIS) alebo vypnúť nahrávanie cez SFTP.
Nakonfigurovať, združiť a povoliť doménu. Pozrite si tému Používanie overenia združenej identity so službou Microsoft Entra ID.
Pri konfigurácii pripojenia by ste mali použiť emailovú adresu používateľa s pozíciou administrátora, správcu inštitúcie alebo správcu osôb, aby daná osoba mohla dostávať upozornenia zo služby Microsoft Entra ID.
Mať k dispozícii pripraveného globálneho správcu služby Microsoft Entra ID, ktorý má oprávnenia na úpravu nastavení služby Microsoft Entra ID.
Používateľské účty služby Microsoft Entra ID a Apple School Manager
Keď pomocou systému OIDC synchronizujete do Apple School Managera používateľský účet zo služby Microsoft Entra ID, pridelí sa mu predvolená pozícia Žiak/študent. Po dokončení synchronizácie môžete upraviť nasledujúce atribúty používateľského účtu:
Pozície
Ročník
Používateľské meno v študentskom informačnom systéme (SIS)
Tieto atribúty sa ukladajú s používateľským účtom v Apple School Manageri a nezapisujú sa späť do služby Microsoft Entra ID.
Dôležité: Nepoužívajte v aplikácii Apple School Manager v Entra ID to isté používateľské meno po dobu 120 dní.
Atribút prihlásenia
Apple School Manager vyžaduje, aby bol atribút použitý pre spravovaný Apple účet jedinečný. Zvyčajne je to emailová adresa používateľa. Ak má používateľ atribút, ktorý sa presne zhoduje s existujúcim používateľom Apple School Managera s pozíciou administrátora, synchronizácia neprebehne a zdrojové pole sa nezmení.
Hlavné meno osoby
Ak sa hlavné meno používateľského účtu (UPN) zhoduje s existujúcim používateľským účtom s pozíciou administrátora, správcu inštitúcie alebo správcu osôb, synchronizácia neprebehne a zdrojové pole sa nezmení. Dôjde k tomu bez ohľadu na pôvodne použitý spôsob synchronizácie (SIS alebo SFTP).
ID osoby
Keď s Apple School Managerom synchronizujete používateľský účet zo služby Microsoft Entra ID, vytvorí sa pre daný používateľský účet v Apple School Manageri aj ID osoby. ID osoby sa používa na rozpoznanie konfliktov používateľských účtov. ID osoby sa tiež automaticky vygeneruje používateľom synchronizovaným cez systém OIDC alebo v rámci integrácie so systémom SIS, ale nevygeneruje sa automaticky používateľom importovaným cez SFTP.
Ak sa služba Microsoft Entra ID odpojí a na opätovné nahranie používateľov použijete SFTP, vytvoria sa noví používatelia – okrem prípadov, keď sa ID osoby v súbore nahrávanom cez SFTP zhoduje s ID osoby, ktoré bolo priradené pri synchronizácii prostredníctvom systému OIDC. Prečítajte si Nahrávanie údajov študentského informačného systému to Apple School Managera.
Čo je potrebné zvážiť pri úprave ID osoby:
Ak pre niektorý používateľský účet importovaný zo služby Microsoft Entra ID upravíte ID osoby, daný účet už nebude spárovaný so službou Microsoft Entra ID.
Ak pre niektorý používateľský účet importovaný zo služby Microsoft Entra ID upravíte ID osoby a chcete daný účet znova pripojiť, pozrite si tému Riešenie konfliktov používateľských účtov služby Microsoft Entra ID pri používaní služby OIDC.
Nájomcovia služby Microsoft Entra ID
Ak chcete v Apple School Manageri používať systém OIDC, vaša organizácia nesmie používať rovnakého nájomcu služby Microsoft Entra ID ako iná organizácia v Apple School Manageri. Ak chcete vo svojej organizácii používať systém OIDC, kontaktujte globálneho správcu služby Microsoft Entra ID a uistite sa, že pre systém OIDC nepoužíva rovnakého nájomcu služby Entra ID žiadna iná organizácia.
Skupiny služby Microsoft Entra ID
Používateľské rozhranie v službe Microsoft Entra ID umožňuje synchronizovať skupinové účty, ale synchronizácia je podporovaná len pri používateľských účtoch v týchto skupinách.
Ak máte v službe Microsoft Entra ID nakonfigurovaný skupinový účet, môžete danú skupinu pridať do aplikácie Apple School Manager v Entra ID bez toho, aby ste museli každého používateľa pridať zvlášť.
Poznámka: Aplikácia Apple School Manager v Entra ID nepodporuje podskupiny.
Mapovanie atribútov používateľov zo systému OIDC
Keď pomocou systému OIDC synchronizujete do Apple School Managera používateľský účet zo služby Microsoft Entra ID, nasledujúce atribúty sa uložia v režime iba na čítanie. Táto tabuľka tiež určuje, či sa vyžaduje atribút účtu.
Dôležité: Pridaním atribútov, ktoré v tabuľke nie sú uvedené, sa môže znefunkčniť prepojenie so systémom OIDC.
Atribút používateľa v službe Microsoft Entra ID | Atribút používateľa v Apple School Manageri | Povinné |
|---|---|---|
givenName | Meno |
|
surname | Priezvisko |
|
userPrincipalName | Spravovaný Apple účet a emailová adresa |
|
objectId | (V Apple School Manageri sa nezobrazuje. Tento atribút sa používa len na rozpoznanie konfliktov účtov.) |
|
Oddelenie | Oddelenie |
|
Employee Id | Číslo osoby |
|
employeeOrgData.costCenter | Nákladové stredisko |
|
employeeOrgData.division | Divízia |
|
Zapnutie služby Microsoft Entra Connect Sync
V Apple School Manageri
sa prihláste do účtu s pozíciou administratíva, správa inštitúcie alebo správa osôb.Vyberte svoje meno v dolnej časti bočného panela, vyberte položku Nastavenia
a potom vyberte položku Spravované Apple účty 
.Zapnite službu Microsoft Entra Connect Sync a potom vyberte možnosť Synchronizovať.
Manuálna synchronizácia
Apple School Manager môžete manuálne synchronizovať so službou Microsoft Entra ID, aby sa importovali všetky zmeny, ktoré ste v službe Microsoft Entra ID vykonali.
V Apple School Manageri
sa prihláste do účtu s pozíciou administratíva, správa inštitúcie alebo správa osôb.Vyberte svoje meno v dolnej časti bočného panela, vyberte položku Nastavenia
a potom vyberte položku Spravované Apple účty .Vyberte položku Synchronizovať v časti Microsoft Entra ID.