Συγχρονισμός λογαριασμών χρηστών από το Microsoft Entra ID στην εφαρμογή Apple Business Manager

Πριν ξεκινήσετε

Πριν κάνετε συγχρονισμό με το Microsoft Entra ID με χρήση μιας σύνδεσης OIDC, πρέπει να κάνετε τα εξής:

• Εάν είναι απαραίτητο, διαμορφώστε και επαληθεύστε τον τομέα που θέλετε να χρησιμοποιήσετε. Δείτε Σύνδεσμος σε νέους τομείς. Εάν έχετε επαληθεύσει ήδη τον τομέα που θέλετε να συνενώσετε με το Google Workspace, μπορείτε να παρακάμψετε αυτήν τη διαδικασία.

• Να διαμορφώσετε, να συνενώσετε και να ενεργοποιήσετε έναν τομέα. Δείτε Χρήση συνενωμένου ελέγχου ταυτότητας με το Microsoft Entra ID.

• Όταν διαμορφώνετε τη σύνδεση, θα πρέπει να χρησιμοποιείτε τη διεύθυνση email ενός χρήστη που έχει τον ρόλο Διαχειριστή ή Υπεύθυνου διαχείρισης ατόμων ώστε να μπορεί να λαμβάνει γνωστοποιήσεις από το Microsoft Entra ID.

• Καλέστε έναν Καθολικός διαχειριστή του Microsoft Entra ID με δικαιώματα επεξεργασίας των ρυθμίσεων Microsoft Entra ID.

Λογαριασμοί χρηστών του Microsoft Entra ID και Apple Business Manager

Όταν ένας λογαριασμός χρήστη συγχρονίζεται από το Microsoft Entra ID με χρήση του OIDC στο Apple Business Manager, ο προεπιλεγμένος ρόλος είναι Προσωπικό. Αφού ολοκληρωθεί ο συγχρονισμός, είναι δυνατή η επεξεργασία μόνο του χαρακτηριστικού λογαριασμού χρήστη «Ρόλοι». Αυτό το χαρακτηριστικό αποθηκεύεται με τον λογαριασμό χρήστη στο Apple Business Manager και δεν εγγράφεται πίσω στο Microsoft Entra ID.

Χαρακτηριστικό σύνδεσης

Το Apple Business Manager απαιτεί το χαρακτηριστικό που χρησιμοποιείται για το Διαχειριζόμενο Apple ID να είναι μοναδικό. Συνήθως είναι η διεύθυνση email του χρήστη. Εάν ένας χρήστης έχει ένα χαρακτηριστικό που είναι ακριβώς το ίδιο με αυτό ενός υπάρχοντα χρήστη του Apple Business Manager που έχει τον ρόλο του Διαχειριστή, δεν εκτελείται συγχρονισμός και το πεδίο-πηγή παραμένει απαράλλαχτο.

Κύριο όνομα χρήστη

Εάν ένας λογαριασμός χρήστη έχει ένα Κύριο όνομα χρήστη (UPN) που είναι ακριβώς το ίδιο με έναν υπάρχοντα λογαριασμό χρήστη που έχει τον ρόλο του Διαχειριστή ή του Υπεύθυνου διαχείρισης ατόμων, δεν εκτελείται συγχρονισμός και το πεδίο-πηγή παραμένει απαράλλαχτο.

Αναγνωριστικό ατόμου

Όταν ένας λογαριασμός χρήστη Microsoft Entra ID συγχρονίζεται με το Apple Business Manager, δημιουργείται ένα Αναγνωριστικό ατόμου για τον λογαριασμό χρήστη του Apple Business Manager. Το Αναγνωριστικό ατόμου χρησιμοποιείται για την αναγνώριση λογαριασμών χρηστών σε διένεξη.

Σημαντικά στοιχεία που πρέπει να λάβετε υπόψη αν τροποποιήσετε το Αναγνωριστικό ατόμου:

• Εάν τροποποιήσετε το Αναγνωριστικό ατόμου για έναν λογαριασμό χρήστη που έχει εισαχθεί προηγουμένως από το Microsoft Entra ID, αυτός ο λογαριασμός χρήστη δεν ζευγοποιείται πλέον με το Microsoft Entra ID.

• Εάν τροποποιήσετε το Αναγνωριστικό ατόμου για έναν λογαριασμό χρήστη που έχει εισαχθεί προηγουμένως από το Microsoft Entra ID και θέλετε να επανασυνδέσετε τον λογαριασμό χρήστη, δείτε Επίλυση διενέξεων λογαριασμών χρηστών OIDC Microsoft Entra ID.

Μισθωτές Microsoft Entra ID

Για τη χρήση του OIDC με το Apple Business Manager, ο οργανισμός σας δεν πρέπει να έχει τον ίδιο μισθωτή Microsoft Entra ID με κανέναν άλλον οργανισμό Apple Business Manager. Εάν θέλετε να χρησιμοποιήσετε το OIDC για τον οργανισμό σας, επικοινωνήστε με τον Καθολικό διαχειριστή του Microsoft Entra ID για να εξασφαλίσετε ότι κανένας άλλος οργανισμός δεν χρησιμοποιεί τον μισθωτή σας Entra ID για το OIDC.

Ομάδες Microsoft Entra ID

Στο Microsoft Entra ID, το περιβάλλον εργασίας χρήστη σάς επιτρέπει να συγχρονίζετε λογαριασμούς ομάδων, αλλά μόνο οι λογαριασμοί χρηστών εντός αυτών των ομάδων υποστηρίζονται για συγχρονισμό.

Εάν έχετε έναν λογαριασμό ομάδας διαμορφωμένο στο Microsoft Entra ID, μπορείτε να προσθέσετε αυτήν την ομάδα στην εφαρμογή Apple Business Manager Entra ID αντί να προσθέσετε κάθε χρήστη.

Αντιστοίχιση χαρακτηριστικών χρήστη του OIDC

Όταν ένας λογαριασμός χρήστη συγχρονίζεται από το Microsoft Entra ID με χρήση του OIDC στο Apple Business Manager, τα ακόλουθα χαρακτηριστικά χρήστη αποθηκεύονται μόνο για ανάγνωση. Ο πίνακας, επίσης, υποδεικνύει αν απαιτείται το χαρακτηριστικό χρήστη.