Introduktion til godkendelse via organisationsnetværket med Apple School Manager
Du kan bruge godkendelse via organisationsnetværket til at knytte Apple School Manager til følgende:
Google Workspace
Microsoft Entra ID
Din id-leverandør
Som resultat kan dine brugere anvende deres brugernavn til Google Workspace, Microsoft Entra ID eller id-udbyderen (som regel deres e-mailadresse) og adgangskode som administrerede Apple-konti. De kan derefter bruge deres loginoplysninger til at logge ind på deres tildelte iPhone, iPad, Mac, Apple Vision Pro og på Dele-iPad. Efter at de er logget ind på en af disse enheder, kan de også logge ind på iCloud på nettet.
Bemærk: Du kan oprette forbindelse til Google Workspace, Microsoft Entra ID eller din id-leverandør, men kun én ad gangen.
Hvis du vil bruge godkendelse og synkronisering via organisationsnetværket, skal dine Apple-enheder overholde følgende minimumskrav til operativsystemet:
iOS 15.5
iPadOS 15.5
macOS 12.4
visionOS 1.1
Der er særlige situationer, hvor du kan bruge godkendelse via organisationsnetværket:
Kun godkendelse via organisationsnetværket
Bemærk: Du skal låse og slå domæneregistrering til, før du kan placere i organisationsnetværket. Se Lås et domæne.
Når Apple School Manager og Google Workspace, Microsoft Entra ID eller din id-udbyder er forbundet, oprettes administrerede Apple-konti automatisk til brugere. Så kan de logge ind med deres eksisterende brugernavn (som regel deres e-mailadresse) og adgangskode.
Godkendelse via organisationsnetværket og bibliotekssynkronisering
Du kan også synkronisere brugerkonti fra Google Workspace, Microsoft Entra ID eller din id-udbyder med Apple School Manager. Når du indstiller en bibliotekssynkroniseringsforbindelse, kan du tilføje Apple School Manager-egenskaber (f.eks. klassetrin og roller) til brugerkontodata, der er importeret fra en af de tjenester. Tjenesternes brugerkontooplysninger tilføjes som skrivebeskyttede, indtil du slår synkronisering fra. På dette tidspunkt ændres kontiene til manuelle konti, og attributter på disse konti kan derefter redigeres. Hvis en brugerkonto fjernes fra en af disse tjenester, kan den brugerkonto fjernes fra Apple School Manager. se følgende:
Godkendelse via organisationsnetværket med brugere fra et SIS (Student Information System) eller ved hjælp af filer, der er uploadet med SFTP
Når du opretter forbindelse til Google Workspace, Microsoft Entra ID eller din id-udbyder, skal brugerne bare logge ind med deres nuværende e-mailadresse, hvorefter der automatisk oprettes administrerede Apple-konti til dem.
Du integrerer derefter dit SIS-system eller uploader arkiver med SFTP. Alle oplysninger, f.eks. klasser og deltagerlister, sammenholdes med brugere fra Google Workspace, Microsoft Entra ID eller din id-leverandør. Hvis en brugerkonto fjernes fra Google Workspace, Microsoft Entra ID eller din id-leverandør, skal denne brugerkonto deaktiveres i Apple School Manager af en konto med privilegier til at ændre brugeres status.
Vigtigt: Hvis du integrerer med et SIS-system (Student Information System) eller importerer brugerkonti med SFTP-protokol (Secure File Transfer Protocol) og bruger godkendelse via organisationsnetværket, skal brugernes e-mailadresse i SIS stemme overens med det brugernavn til Google Workspace, Microsoft Entra ID eller id-leverandøren, de allerede bruger til at logge ind med.
Godkendelse via organisationsnetværket og Dele-iPad
Når du bruger godkendelse via organisationsnetværket med Dele-iPad, varierer loginprocessen, afhængigt af om brugerkontoen allerede findes i Apple School Manager. Du kan få vist loginscenarier under Log ind på Dele-iPad.
Adgangskodepolitikken er standard (mindst 8 bogstaver og tal), og denne kan ændres. se Scenarier for adgangskodepolitikker.
Hvis brugeren glemmer sin adgangskode, skal du nulstille adgangskoden til Dele-iPad.