Synkroniser brugere fra Azure AD med Apple School Manager
Du kan bruge katalogsynkronisering til at synkronisere brugere fra Microsoft Azure Active Directory (MS Azure AD) til Apple School Manager. Når du har læst kravene for brug af SCIM, og du har en Azure AD-administrator med tilladelser til at redigere virksomhedsprogrammer i nærheden, kan du fortsætte med følgende opgaver.
Vigtigt: Du har kun 4 kalenderdage til at gennemføre tokenoverførslen til Azure AD og etablere en forbindelse, ellers skal du begynde forfra på processen.
Forbered Azure AD til at acceptere tokenet
Log ind på Azure-webportalen (https://portal.azure.com), tryk på menusymbolet i øverste venstre hjørne, og vælg derefter Azure Active Directory.
Vælg evt. Alle programmer i indholdsoversigten, og vælg derefter appen Apple School Manager Azure AD (du kan se symbolet for Apple School Manager ).
Se artiklen Add an application to your Azure AD tenant (Tilføj et program til din Azure AD-lejer) i Microsoft-supporten.
Bemærk: Du skal kun bruge appen Apple School Manager Azure AD, når du opretter forbindelse til SCIM.
Vælg Klargøring i indholdsoversigten, tryk på Kom i gang, og vælg derefter Automatisk (klargøringstilstand).
Hvis du opretter forbindelse igen, kan du muligvis ikke se Kom i gang. Hvis du ikke kan se det, skal du trykke på Rediger klargøring.
Kopier SCIM-tokenet
I Apple School Manager skal du logge ind med en bruger, der har rollen som administrator, lokalitetsansvarlig eller personansvarlig.
Tryk på dit navn nederst i indholdsoversigten, tryk på Indstillinger , og tryk derefter på Bibliotekssynkronisering .
Tryk på Tilslut ud for SCIM, læs omhyggeligt advarslen, klik på Kopier, og tryk derefter på Luk.
Lad dette vindue være åbent for at kopiere lejer-URL'en fra Apple School Manager til Azure AD.
Vigtigt: Det hemmelige token skal kun deles med Azure AD-administratoren.
Indsæt tokenet og lejer-URL'en i appen Azure AD
Kopier lejer-URL'en i Apple School Manager:
https://federation.apple.com/feeds/school/scim
Gå til appen Apple School Manager Azure AD, slet alt indhold i feltet Lejer-URL, og indsæt derefter lejer-URL'en fra Apple School Manager.
Tryk på Gem, og tryk derefter på Test forbindelse.
Hvis forbindelsen er oprettet, viser Apple School Manager SCIM-forbindelsen som aktiv. Der kan gå op til 60 sekunder, før Apple School Manager afspejler den seneste forbindelsesstatus.
I sektionen Indstillinger skal du indtaste e-mailadressen for en Apple School Manager-administrator, lokalitetsansvarlig eller personansvarlig og derefter markere afkrydsningsfeltet Send en e-mailmeddelelse, når der opstår en fejl, så vedkommende modtager meddelelser om eventuelle klargøringsfejl.
Tryk evt. på Overførsler, og rediger tilpassede attributter.
Vigtigt: Du skal ikke tilføje flere attributtilknytninger, da det vil medføre, at SCIM-processen mislykkes. Se tabellen over overførsler i SCIM-krav.
Vælg typen af synkronisering, og test forbindelsen
Bemærk: Godkendelse via organisationsnetværket skal være aktiveret for domænet, før du udfører denne opgave.
Angiv, om du kun vil synkronisere brugere, der er tildelt appen Apple School Manager Azure AD, med SCIM, eller om du vil synkronisere alle brugere i Azure AD med SCIM. Hvis du ikke ved, hvilken mulighed du skal vælge, kan du se Klargøringsområde.
Slå Klargøringsstatus til, og tryk derefter på Gem.
Vigtigt: Hvis du ændrer klargøringsområdet, skal du rydde den aktuelle tilstand og genstarte synkronisering. Kontakt din Azure AD-administrator, før du foretager ændringer af SCIM-forbindelsen.
Tjek klargøringsloggene for at sikre dig, at forbindelsen blev oprettet.
Log ud af Azure AD-webportalen.