Introducción a Microsoft Azure AD con Apple School Manager
En Apple School Manager, puedes enlazar con Microsoft Azure Active Directory (Azure AD) para que los usuarios puedan iniciar sesión con su nombre de usuario y contraseña de Azure AD.
Se pueden vincular varios dominios, pero deben tener el mismo inquilino público único. Si estás intentando vincular un dominio que ya has verificado pero otra organización ya ha vinculado el mismo dominio, deberás ponerte en contacto con la organización para determinar quién tiene autoridad para vincular el dominio. Consulta Información sobre conflictos de dominios.
Importante: La autenticación vinculada requiere que el atributo “Nombre principal de usuario” (UPN) del usuario coincida con su dirección de correo electrónico. No se admiten ID alternativos ni alias para el atributo “Nombre principal de usuario”.
Azure AD es el proveedor de identidad (IdP) que autentica al usuario en Apple School Manager y emite los identificadores de autenticación. Como Apple School Manager es compatible con Azure AD, otros IdP que se conecten a Azure AD, como los servicios de vinculación de Active Directory (AD FS), también serán compatibles con Apple School Manager.
Autenticación vinculada y sincronización de directorio
Para añadir la app Apple School Manager Azure AD con inquilinos de Microsoft, el administrador de los inquilinos debe seguir el proceso de configuración de autenticación vinculada, incluida la autenticación de pruebas. Si el proceso de autenticación finaliza correctamente, la app Apple School Manager Azure AD aparece en el inquilino y el administrador puede vincular dominios y configurar Apple School Manager para el uso de SCIM (Sistema para la gestión de identidades entre dominios) con el fin de sincronizar el directorio. Consulta Revisar los requisitos de SCIM.