SCIM-Benutzeraccount-Konflikte für MS Azure in Apple School Manager lösen
Wenn du mit MS Azure SCIM Benutzer:innen erstmalig nach Apple School Manager importierst, sollte die automatische Zusammenführung deaktiviert sein und alle Konflikte mit Benutzeraccounts sollten manuell gelöst werden.
Wichtig: Wenn die automatische Zusammenführung aktiviert ist, werden neue Accounts mit bestehenden Accounts in Apple School Manager zusammengeführt.
Wenn du die Verbindung mit Azure AD trennst und wiederherstellst, kannst du wählen, ob du die Azure AD-Accounts und die bestehenden Apple School Manager-Accounts zusammenführen willst, die zuvor mithilfe einer Datenquelle (z. B. SFTP) importiert wurden. Überprüfe nach der Wiederherstellung der Verbindung die Azure AD-Bereitstellungsprotokolle. Nachdem alle Accounts mit Apple School Manager synchronisiert wurden, kannst du die automatische Zusammenführung deaktivieren, um mögliche Probleme bei der Accountzusammenführung zu vermeiden.
Automatische Zusammenführung deaktivieren
Wenn du einen in Konflikt stehenden Account mit SCIM verbinden möchtest, fange mit der manuellen Lösung des Konflikts an, indem du die automatische Zusammenführung deaktivierst.
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“ und dann „Verzeichnissynchronisierung“ aus.
Deaktiviere die automatische Zusammenführung.
MS Azure-Benutzeraccount-Konflikte manuell lösen
Wenn du einen in Konflikt stehenden Account mit SCIM verbinden möchtest, kannst du den Konflikt manuell lösen.
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“ und dann „Verzeichnissynchronisierung“ aus.
Wähle neben dem SCIM-Bereich die Option „Bearbeiten“ aus, lies die Mitteilung zum Account-Konflikt sorgfältig durch und wähle anschließend „Auflösen“ aus.
Wähle die Taste „Konflikte laden“ aus, um eine Liste mit Account-Konflikten zu laden, und gehe anschließend die Konflikte durch.
Wenn die in Konflikt stehenden Accounts in Azure AD und Apple School Manager identisch sind, wähle „Zusammenführen“ aus.
Wodurch Konflikte entstehen können
Konflikte können auf die folgenden Arten entstehen:
Der Benutzername eines Accounts steht in Konflikt mit einer vorhandenen verwalteten Apple-ID für einen aus SFTP oder SIS importierten Benutzeraccount
Die SCIM-Verbindung wurde getrennt und wiederhergestellt und ein Apple School Manager-Account wurde mithilfe von SCIM importiert.
Ein Apple School Manager-Benutzeraccount verfügt über einen Personen-ID-Wert und eine verwaltete Apple-ID, die einem Azure AD-Benutzernamen entspricht, der mithilfe von SCIM importiert werden soll.
Die Option „Nur zugewiesene Benutzer:innen und Gruppen synchronisieren“ ist aktiviert und folgende Aktionen treten in dieser Reihenfolge ein.
1. Ein:e Benutzer:in wird aus der Apple School Manager Azure AD-App entfernt.
2. Der:die Benutzer:in wird anschließend aus Azure AD gelöscht.
3. In Azure AD wird ein:e neue:r Benutzer:in mit demselben Benutzernamen angelegt.
4. Diese:r neue Benutzer:in wird in der Apple School Manager Azure AD-App hinzugefügt.