
Benutzeraccounts aus Microsoft Entra ID mit Apple Business Manager synchronisieren
Du kannst mithilfe von OpenID Connect (OIDC) Benutzeraccounts mit Apple Business Manager synchronisieren. Mithilfe dieses Systems kannst du Eigenschaften von Apple Business Manager (z. B. Funktionen) mit importierten Benutzer-Account-Daten aus Microsoft Entra ID hinzufügen. Wenn du Benutzeraccounts per OIDC synchronisierst, werden die Accountinformationen schreibgeschützt hinzugefügt, bis du die Verbindung zu Microsoft Entra ID trennst. Die Benutzeraccounts werden dann zu manuellen Accounts und Attribute darin können bearbeitet werden.
Hinweis: Die erste Synchronisierung dauert länger als nachfolgende Zyklen. Sieh in der Microsoft Entra ID-Dokumentation nach, um zu erfahren, wie oft Benutzer:innen synchronisiert werden.
OIDC-Benutzerattributzuordnung
Wenn ein Benutzeraccount mithilfe von OIDC von Microsoft Entra ID mit Apple Business Manager synchronisiert wird, werden folgende Benutzerattribute schreibgeschützt gespeichert. In der Tabelle ist auch gekennzeichnet, ob ein Benutzerattribut erforderlich ist.
Wichtig: Das Hinzufügen von Attributen, die nicht in der Tabelle stehen, könnte die OIDC-Verbindung unterbrechen.
Microsoft Entra ID-Benutzerattribut | Benutzerattribut in Apple Business Manager | Erforderlich |
---|---|---|
givenName | Vorname | |
surname | Nachname | |
userPrincipalName | Verwalteter Apple Account und E‑Mail Adresse | |
objectId | (Wird nicht in Apple Business Manager angezeigt. Dieses Attribut wird zur Ermittlung von konfligierenden Accounts verwendet.) | |
Department | Abteilung | |
Employee Id | Personennummer | |
employeeOrgData.costCenter | Kostenstelle | |
employeeOrgData.division | Unternehmensbereich |
Microsoft Entra Connect Sync aktivieren
Wichtig: Beachte Folgendes, bevor du die Verzeichnissynchronisierung konfigurierst.
Melde dich bei Apple Business Manager
mit einem Benutzeraccount an, der die Funktion „Administrator:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“
und dann Verwaltete Apple Accounts
aus.
Aktiviere Microsoft Entra Connect Sync und wähle „Jetzt synchronisieren“.
Manuelle Synchronisierung
Du kannst Apple Business Manager manuell mit Microsoft Entra ID synchronisieren, um etwaige Änderungen in Microsoft Entra ID zu importieren.
Melde dich bei Apple Business Manager
mit einem Benutzeraccount an, der die Funktion „Administrator:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“
und dann Verwaltete Apple Accounts
aus.
Wähle unter Microsoft Entra ID „Jetzt synchronisieren“.