Synchroniser des comptes utilisateur Google Workspace avec Apple School Manager
Vous pouvez synchroniser des comptes utilisateur Google Workspace avec Apple School Manager. Dans ce cas, vous fusionnez les propriétés d’Apple School Manager (comme le niveau scolaire et les rôles) avec les données de compte d’utilisateur importées depuis Google Workspace. Les informations de compte sont ajoutées en lecture seule jusqu’à ce que vous désactiviez la synchronisation. Les comptes deviennent alors des comptes manuels et leurs attributs peuvent être modifiés.
La synchronisation initiale est plus longue que les cycles de synchronisation ultérieurs.
Remarque : La synchronisation des groupes d’utilisateurs n’est pas prise en charge.
Avant de commencer
Avant d’effectuer la synchronisation avec Google Workspace à l’aide d’une connexion OIDC, vous devez effectuer les opérations suivantes :
Si nécessaire, configurez et validez le domaine que vous souhaitez utiliser. Consultez la rubrique Ajouter et valider un domaine. Si vous avez déjà validé le domaine que vous souhaitez fédérer avec Google Workspace, vous pouvez ignorer ce processus.
Déconnectez-vous de votre Système d’information pour la gestion de l’éducation (SIGE) ou arrêtez les chargements à l’aide du protocole SFTP.
Configurez, fédérez et activez un domaine. Consultez la rubrique Utiliser l’authentification fédérée avec Google Workspace.
Demandez à un administrateur Google Workspace disposant des autorisations nécessaires de modifier les paramètres Google Workspace.
Comptes utilisateur Google Workspace et rôles dans Apple School Manager
Lorsqu’un compte utilisateur Google Workspace est synchronisé avec Apple School Manager, le rôle d’étudiant est attribué par défaut. Une fois la synchronisation terminée, les attributs utilisateur suivants peuvent être modifiés :
Rôles
Niveau scolaire
Nom d’utilisateur dans le Système d’information pour la gestion de l’éducation (SIGE)
Ces attributs sont conservés avec le compte utilisateur dans Apple School Manager et ne sont pas enregistrés dans Google Workspace.
Attribut de connexion
Apple School Manager exige que l’attribut utilisé pour le compte Apple géré soit unique. Il s’agit normalement de l’adresse e‑mail de l’utilisateur. Si un utilisateur possède un attribut qui est exactement le même que celui d’un utilisateur d’Apple School Manager existant ayant le rôle Administrateur, aucune synchronisation n’est effectuée et le champ source reste inchangé.
Identifiant de la personne
Lorsqu’un compte utilisateur Google Workspace est synchronisé avec Apple School Manager, un identifiant de personne est créé pour le compte utilisateur Apple School Manager. L’identifiant de personne permet d’identifier les comptes utilisateur en conflit.
Points importants à prendre en compte si vous modifiez l’identifiant de personne :
Si vous modifiez l’identifiant de personne d’un compte utilisateur précédemment importé depuis Google Workspace, ce dernier ne sera plus associé à Google Workspace.
Si vous modifiez l’identifiant de personne d’un compte utilisateur précédemment importé de Google Workspace et que vous souhaitez reconnecter ce dernier, vous devez résoudre le conflit.
Activer la synchronisation Google Workspace
Dans Apple School Manager
, connectez‑vous avec un compte disposant du rôle Administrateur, Gestionnaire de site ou Gestionnaire de personnes.Sélectionnez votre nom au bas de la barre latérale, sélectionnez Préférences
, puis Comptes Apple gérés 
.Sous Synchronisation de répertoire, activez Google Workspace Sync.