Đồng bộ hóa tài khoản người dùng từ Microsoft Entra ID sang Apple School Manager
Bạn có thể sử dụng OpenID Connect (OIDC) để đồng bộ hóa tài khoản người dùng sang Apple School Manager. Với hệ thống này, bạn có thể thêm các thuộc tính của Apple School Manager (chẳng hạn như khối lớp và vai trò) với dữ liệu tài khoản người dùng nhập từ Microsoft Entra ID. Khi bạn sử dụng OIDC để đồng bộ hóa tài khoản người dùng, thông tin tài khoản sẽ được thêm dưới dạng chỉ đọc cho đến khi bạn ngắt kết nối với Microsoft Entra ID. Khi đó, các tài khoản người dùng sẽ trở thành tài khoản thủ công và bạn có thể sửa thuộc tính trong những tài khoản này.
Trước Khi Bạn Bắt Đầu
Trước khi đồng bộ hóa với Microsoft Entra ID qua kết nối OIDC, bạn phải thực hiện những việc sau:
Nếu cần, hãy cấu hình và xác minh miền bạn muốn sử dụng. Xem Thêm và xác minh tên miền. Nếu bạn đã xác minh miền muốn liên kết với Google Workspace, hãy bỏ qua quy trình này.
Ngắt kết nối khỏi Hệ Thống Thông Tin Học Sinh/Sinh Viên (SIS) hoặc ngừng tải lên bằng SFTP.
Cấu hình, liên kết và kích hoạt miền. Xem phần Sử dụng tính năng xác thực có liên kết với Microsoft Entra ID.
Khi cấu hình kết nối, bạn nên sử dụng địa chỉ email của người dùng giữ vai trò Quản trị viên, Người quản lý tổ chức hoặc Quản lý người dùng để họ có thể nhận được thông báo từ Microsoft Entra ID.
Bố trí Quản trị viên toàn cầu Microsoft Entra ID thường trực có quyền sửa cài đặt Microsoft Entra ID.
Tài khoản người dùng Microsoft Entra ID và Apple School Manager
Khi tài khoản người dùng được đồng bộ hóa từ Microsoft Entra ID (bằng OIDC) sang Apple School Manager, thì vai trò mặc định sẽ là Học sinh/Sinh viên. Sau khi quá trình đồng bộ hóa hoàn tất, bạn có thể sửa những thuộc tính tài khoản dùng sau đây:
Vai trò
Cấp lớp
Tên người dùng trong Hệ thống thông tin của Học sinh/Sinh viên (SIS)
Các thuộc tính này được lưu trữ cùng với tài khoản người dùng trong Apple School Manager và sẽ không được ghi lại vào Microsoft Entra ID.
Quan trọng: Không sử dụng lại một tên người dùng trong 120 ngày trong ứng dụng Apple School Manager Entra ID.
Thuộc tính đăng nhập
Apple School Manager yêu cầu thuộc tính dùng cho Tài khoản Apple được quản lý phải là duy nhất. Đây thường là địa chỉ email của người dùng. Nếu một người dùng có thuộc tính giống hệt thuộc tính của người dùng hiện giữ vai trò Quản trị viên trong Apple School Manager thì quy trình đồng bộ hóa sẽ không diễn ra và trường nguồn không thay đổi.
Tên chính của người dùng
Nếu tài khoản người dùng có Tên chính của người dùng (UPN) giống hệt với tài khoản người dùng hiện giữ vai trò Quản trị viên, Người quản lý tổ chức hoặc Quản lý người dùng thì quá trình đồng bộ hóa sẽ không diễn ra và trường nguồn sẽ không thay đổi. Tình huống này sẽ xảy ra bất kể ban đầu bạn dùng phương pháp đồng bộ nào (SIS hay SFTP).
ID Cá nhân
Khi đồng bộ hóa tài khoản người dùng Microsoft Entra ID sang Apple School Manager, một ID cá nhân sẽ được tạo cho tài khoản người dùng Apple School Manager. ID cá nhân được dùng để xác định tài khoản người dùng xung đột. Bên cạnh đó, ID cá nhân sẽ tự động được tạo cho những người dùng đã đồng bộ hóa bằng OIDC hoặc phần tích hợp SIS nhưng không tự động tạo cho những người dùng nhập bằng SFTP.
Nếu Microsoft Entra ID bị ngắt kết nối và SFTP được dùng để tải người dùng lên lại, thì người dùng mới sẽ được tạo trừ phi ID cá nhân trong tệp tải lên SFTP trùng với ID cá nhân do OIDC cấp phát. Hãy xem Tải dữ liệu Hệ thống thông tin của học sinh/sinh viên lên Apple School Manager.
Lưu ý quan trọng khi sửa đổi ID cá nhân:
Nếu bạn sửa đổi ID cá nhân cho tài khoản người dùng đã nhập từ Microsoft Entra ID, thì tài khoản người dùng đó sẽ không được liên kết với Microsoft Entra ID nữa.
Nếu bạn sửa đổi ID cá nhân cho tài khoản người dùng đã nhập từ Microsoft Entra ID và muốn kết nối lại tài khoản người dùng, hãy xem phần Giải quyết xung đột tài khoản người dùng Microsoft Entra ID OIDC.
Đối tượng thuê Microsoft Entra ID
Để dùng OIDC với Apple School Manager, tổ chức của bạn không được sử dụng đối tượng thuê Microsoft Entra ID giống với bất kỳ tổ chức Apple School Manager nào khác. Nếu bạn muốn sử dụng OIDC cho tổ chức của mình, hãy liên hệ với Quản trị viên toàn cầu Microsoft Entra ID để đảm bảo rằng không có tổ chức nào khác đang sử dụng đối tượng thuê Entra ID của bạn cho OIDC.
Nhóm Microsoft Entra ID
Trong Microsoft Entra ID, giao diện người dùng cho phép bạn đồng bộ hóa các tài khoản nhóm, nhưng chỉ dành cho tài khoản người dùng trong các nhóm đó.
Nếu tài khoản nhóm của bạn đã được cấu hình trong Microsoft Entra ID, thì bạn có thể thêm nhóm đó vào ứng dụng Apple School Manager Entra ID thay vì thêm từng người dùng.
Ghi chú: Ứng dụng Apple School Manager Entra ID không hỗ trợ nhóm con.
Ánh xạ thuộc tính người dùng OIDC
Khi bạn đồng bộ hóa một tài khoản người dùng từ Microsoft Entra ID (bằng OIDC) sang Apple School Manager, các thuộc tính người dùng sau đây sẽ được lưu trữ ở dạng chỉ đọc. Bảng này cũng chỉ rõ thuộc tính người dùng có phải là bắt buộc hay không.
Quan trọng: Việc thêm các thuộc tính không có trong bảng trên sẽ làm ngắt kết nối OIDC.
Thuộc tính người dùng Microsoft Entra ID | Thuộc tính người dùng trong Apple School Manager | Bắt buộc |
|---|---|---|
givenName | Tên |
|
surname | Họ |
|
userPrincipalName | Tài khoản Apple được quản lý và địa chỉ email |
|
objectId | (Không hiển thị trong Apple School Manager. Thuộc tính này được dùng để xác định những tài khoản xung đột.) |
|
Bộ phận | Bộ phận |
|
ID nhân viên | Số hiệu cá nhân |
|
employeeOrgData.costCenter | Trung tâm chi phí |
|
employeeOrgData.division | Phân khu |
|
Bật Microsoft Entra Connect Sync
Trong Apple School Manager
, đăng nhập bằng người dùng có vai trò Quản Trị Viên, Người quản lý tổ chức hoặc Quản lý người dùng.Chọn tên của bạn ở cuối thanh bên, chọn Tùy chọn hệ thống
, sau đó chọn Tài khoản Apple được quản lý 
.Bật Microsoft Entra Connect Sync, sau đó chọn Đồng bộ hóa ngay.
Đồng Bộ Hóa Thủ Công
Bạn có thể đồng bộ hóa Apple School Manager với Microsoft Entra ID theo cách thủ công để nhập mọi thay đổi được thực hiện trong Microsoft Entra ID.
Trong Apple School Manager
, đăng nhập bằng người dùng có vai trò Quản Trị Viên, Người quản lý tổ chức hoặc Quản lý người dùng.Chọn tên của bạn ở cuối thanh bên, chọn Tùy chọn hệ thống
, sau đó chọn Tài khoản Apple được quản lý .Chọn Đồng bộ hóa ngay trong Microsoft Entra ID.