Εισαγωγή στον συνενωμένο έλεγχο ταυτότητας στην εφαρμογή Apple School Manager

Συνενωμένος έλεγχος ταυτότητας μόνο

Όταν το Apple School Manager και το Google Workspace, το Microsoft Entra ID ή η υπηρεσία IdP σας είναι συνδεδεμένα, οι Διαχειριζόμενοι λογαριασμοί Apple δημιουργούνται αυτόματα για τους χρήστες. Μπορούν, στη συνέχεια, να συνδέονται χρησιμοποιώντας το υπάρχον όνομα χρήστη (γενικά τη διεύθυνση email τους) και το συνθηματικό τους.

Δείτε τα ακόλουθα:

• Χρήση συνενωμένου ελέγχου ταυτότητας με το Google Workspace

• Χρήση συνενωμένου ελέγχου ταυτότητας με το Microsoft Entra ID

• Χρήση συνενωμένου ελέγχου ταυτότητας με την υπηρεσία παροχής ταυτότητας

Συνενωμένος έλεγχος ταυτότητας με συγχρονισμό καταλόγου

Μπορείτε επίσης να συγχρονίζετε λογαριασμούς χρηστών από το Google Workspace, το Microsoft Entra ID ή το IdP σας με το Apple School Manager. Όταν διαμορφώνετε μια σύνδεση για συγχρονισμό καταλόγου, μπορείτε να προσθέσετε τις ιδιότητες του Apple School Manager (όπως, το επίπεδο τάξης και τους ρόλους) στα δεδομένα λογαριασμών χρηστών που έχουν εισαχθεί από μία από αυτές τις υπηρεσίες. Οι πληροφορίες λογαριασμών χρηστών των υπηρεσιών προστίθενται ως μόνο για ανάγνωση μέχρι να διακόψετε τον συγχρονισμό. Τότε, οι λογαριασμοί γίνονται μη αυτόματοι λογαριασμοί και είναι δυνατή η επεξεργασία των χαρακτηριστικών σε αυτούς τους λογαριασμούς. Εάν ένας λογαριασμός χρήστη αφαιρεθεί από μία από αυτές τις υπηρεσίες, ο συγκεκριμένος λογαριασμός χρήστη μπορεί να αφαιρεθεί από το Apple School Manager. Δείτε τα ακόλουθα:

• Συγχρονισμός λογαριασμών χρηστών από το Google Workspace

• Συγχρονισμός λογαριασμών χρηστών από το Microsoft Entra ID

• Συγχρονισμός χρηστών από την υπηρεσία παροχής ταυτότητας

Συνενωμένος έλεγχος ταυτότητας με χρήστες από ένα Σύστημα πληροφόρησης μαθητών (SIS) ή με αρχεία που έχουν αποσταλεί με χρήση SFTP

Εάν σχεδιάζετε να χρησιμοποιήσετε συνενωμένο έλεγχο ταυτότητας με τα αρχεία σας από το SIS ή με αρχεία CSV, θα πρέπει να διαμορφώσετε και να ενεργοποιήσετε τον συνενωμένο έλεγχο ταυτότητας πρώτα.

Όταν θέλετε να συνδεθείτε με το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας και να συνδεθείτε με το SIS ή να αποστείλετε αρχεία με χρήση SFTP, πρέπει να κάνετε τα εξής:

Μπορείτε, στη συνέχεια, να ενσωματώσετε το SIS σας ή να αποστέλλετε αρχεία με SFTP. Όλες οι πληροφορίες, όπως τάξεις και κατάλογοι ονομάτων, αντιστοιχίζονται με τους χρήστες από το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας. Αν ένας λογαριασμός χρήστη αφαιρεθεί από το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας, ο συγκεκριμένος λογαριασμός χρήστη πρέπει να απενεργοποιηθεί στο Apple School Manager από έναν λογαριασμό με προνόμια να αλλάζει την κατάσταση των χρηστών.

Συνενωμένος έλεγχος ταυτότητας με Κοινόχρηστο iPad

Όταν χρησιμοποιείτε συνενωμένο έλεγχο ταυτότητας με κοινόχρηστο iPad, η διαδικασία σύνδεσης διαφέρει ανάλογα αν ο λογαριασμός χρήστη ήδη υπάρχει στο Apple School Manager. Για να δείτε τα σενάρια σύνδεσης, ανατρέξτε στο άρθρο Σύνδεση σε κοινόχρηστο iPad.

Η προεπιλεγμένη πολιτική κωδιικών είναι η τυπική (8 ή περισσότερα γράμματα και αριθμοί) και μπορεί να αλλαχτεί. Δείτε την ενότητα Σενάρια πολιτικής συνθηματικών.

Αν ο χρήστης ξεχάσει τον κωδικό του, πρέπει να κάνετε Επαναφορά κωδικού κοινόχρηστου iPad.

Πριν ξεκινήσετε

Πριν χρησιμοποιήσετε συνενωμένο έλεγχο ταυτότητας με το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας, σκεφθείτε τα εξής:

Απαιτήσεις

• Οι συσκευές Apple πρέπει να πληρούν τις ακόλουθες ελάχιστες απαιτήσεις λειτουργικού συστήματος:

  • iOS 15.5

  • iPadOS 15.5

  • macOS 12.4

  • visionOS 1.1

• Πρέπει να αποσυνδεθείτε από το Σύστημα πληροφόρησης μαθητών (SIS) ή να διακόψετε τις αποστολές με χρήση SFTP.

• Πρέπει να κλειδώσετε και να ενεργοποιήσετε τη διαδικασία αποτύπωσης τομέα. Δείτε Κλείδωμα τομέα.

• Δεν υπάρχουν διενέξεις Διαχειριζόμενων λογαριασμών Apple. Δείτε την ενότητα Διενέξεις Διαχειριζόμενων λογαριασμών Apple.

• Οι λογαριασμοί χρήστη με ρόλο Διαχειριστή, Υπεύθυνου διαχείρισης ιδρύματος ή Υπεύθυνου διαχείρισης ατόμων δεν μπορούν να συνδεθούν με τη χρήση του συνενωμένου ελέγχου ταυτότητας. Μπορούν μόνο να διαχειριστούν τη διαδικασία συνένωσης.

• Όταν χρησιμοποιείτε συνενωμένο έλεγχο ταυτότητας, η ρύθμιση για την προεπιλεγμένη μορφή Διαχειριζόμενου λογαριασμού Apple δεν ισχύει.

Απαιτήσεις συγκεκριμένα για την υπηρεσία IdP

Κατά τη σύνδεση στο Google Workspace:

• Ο συνενωμένος έλεγχος ταυτότητας πρέπει να χρησιμοποιεί τη διεύθυνση email του χρήστη ως το όνομα χρήστη του. Τα ψευδώνυμα δεν υποστηρίζονται.

Κατά τη σύνδεση στο Microsoft Entra ID:

• Πρέπει να χρησιμοποιήσετε έναν χρήστη με τον ρόλο Καθολικού διαχειριστή Entra ID για να ολοκληρώσετε την εργασία Έγκριση συνενωμένου ελέγχου ταυτότητας, παρακάτω. Μετά την επιτυχή σύνδεση, μπορείτε να αλλάξετε τον ρόλο του χρήστη από Καθολικός διαχειριστής σε έναν άλλον ρόλο με απαιτούμενα προνόμια για τη διατήρηση της σύνδεσης. Για περισσότερες πληροφορίες δείτε την Προεπιλεγμένοι ρόλοι Microsoft που υποστηρίζουν τομείς, συγχρονισμό καταλόγου και ανάγνωση τομέα.

• Ο συνενωμένος έλεγχος ταυτότητας με το Microsoft Entra ID απαιτεί το userPrincipalName (UPN) του χρήστη να συμφωνεί με τη διεύθυνση email του. Τα ψευδώνυμα userPrincipalName και τα Εναλλακτικά αναγνωριστικά δεν υποστηρίζονται.

Κατά τη σύνδεση σε μια υπηρεσία IdP, πρέπει να διαθέτετε τις ακόλουθες πληροφορίες:

• Έναν επαληθευμένο τομέα που θέλετε να χρησιμοποιήσετε. Δείτε Προσθήκη και επαλήθευση τομέα.

• Τρόπος σύνδεσης: Χρήση Open ID Connect (OIDC).

• Εμβέλεια πρόσβασης: Πρέπει να δοθεί πρόσβαση στα ssf.manage και ssf.read.

• URL διαμόρφωσης Shared Signals Framework (SSF): Συμβουλευτείτε την τεκμηρίωση του IdP σας.

• URL διαμόρφωσης OpenID: Συμβουλευτείτε την τεκμηρίωση του IdP σας.

Αυτόματες αλλαγές

• Για υπάρχοντες χρήστες του Apple School Manager με μια διεύθυνση email στον συνενωμένο τομέα, ο Διαχειριζόμενος λογαριασμός Apple τους αλλάζει αυτόματα ώστε να συμφωνεί με αυτήν τη διεύθυνση email.