
סנכרון למשתמשים מ‑Microsoft Entra ID אל Apple School Manager
ניתן להשתמש ב‑OIDC כדי לבצע סנכרון ספריה למשתמשים מ‑Microsoft Entra ID אל Apple School Manager. לאחר שקראת את הדרישות לשימוש ב‑OIDC וקיבלת אישור מניהול מערכת של Microsoft Entra ID עם הרשאות לעריכת יישומים ארגוניים, אפשר להתחיל לבצע את המשימות הבאות.
חשוב: עומדים לרשותך ארבעה ימים קלנדריים להשלים את העברת האסימון ל‑Microsoft Entra ID ולהקים את החיבור בהצלחה, אחרת יהיה עליך להתחיל את התהליך שוב.
יש להכין את Microsoft Entra ID לקבל את האסימון
יש להתחבר לפורטל האינטרנט של Microsoft Entra ID (https://login.microsoftonline.com/), ולאחר מכן לבחור Microsoft Entra ID בסרגל הצד
במידת הצורך, יש לבחור שמות דומיין מותאמים אישית, ולאחר מכן להזין שם דומיין מאומת בצד שמאל למעלה ולבחור ב"הוספת דומיין".
חשוב: חובה לאמת את שם הדומיין לפני שמוסיפים אותו.
יש לבחור ב״בית״, לבחור ב‑Microsoft Entra ID מתוך רשימת השירותים ולבחור ב״משתמשים״ מתוך סרגל הצד ״ניהול״.
במקרה הצורך, יש לבחור באפשרות ״כל היישומים״ בסרגל הצד ואז לבחור ביישום Apple School Manager Entra ID (הסמל של Apple School Manager יופיע
).
ניתן לעיין במאמר של Microsoft Support Add an enterprise application (הוספת יישום ארגוני).
הערה: יש להשתמש ביישום Apple School Manager Entra ID רק כשמתחברים ל‑OIDC.
יש לבחור ב״הקצאה״ בסרגל הצד, לבחור ב״צעדים ראשונים״ ולבחור באפשרות ״אוטומטי״ (מצב הקצאה).
אם חיבור מחדש מתבצע על ידיך, ייתכן שלא תופיע האפשרות ״צעדים ראשונים״. אם האפשרות לא מוצגת, יש לבחור באפשרות ״עריכת הקצאה״.
העתקת האסימון של SCIM ב‑Apple School Manager
ב‑Apple School Manager
, יש להתחבר עם משתמש בתפקיד מנהל מערכת, מנהל אתר או מנהל כח אדם.
יש לבחור בשמך בתחתית סרגל הצד, לבחור ב״העדפות״
, ולאחר מכן לבחור באפשרות Directory Sync
.
יש לבחור ב״התחברות״ ליד OIDC, לעיין בקפידה באזהרה, לבחור ב״העתקה״ ולאחר מכן ב״סגירה״.
יש להשאיר את החלון הזה פתוח כדי להעתיק את ה‑URL של הדייר מ‑Apple School Manager אל Microsoft Entra ID.
חשוב: יש לשתף את האסימון הסודי רק עם מנהל המערכת של Microsoft Entra ID.
הדבקת האסימון וה‑URL של הדייר ביישום Entra ID
ב‑Apple School Manager יש להעתיק את ה‑URL של הדייר:
https://federation.apple.com/feeds/school/scim
ביישום Apple School Manager Entra ID יש למחוק את כל התוכן בשדה ״URL של הדייר״ ואז להדביק את ה‑URL של הדייר מ‑Apple School Manager.
יש לבחור ב״שמור״ ולאחר מכן לבחור ב״בדיקת חיבור״.
אם החיבור הצליח, Apple School Manager מציג את החיבור של OIDC כפעיל. להופעת הסטטוס העדכני של החיבור יידרשו עד 60 שניות.
במקטע ״הגדרות״, יש להזין את כתובת הדוא״ל של ניהול מערכת, ניהול אתר או ניהול כוח אדם ב‑Apple School Manager, ולבחור בתיבת הסימון שליחת הודעה בדוא״ל במקרה של שגיאה כדי שהם יקבלו הודעות לגבי שגיאות בהקצאה.
במקרה הצורך, יש לבחור ב״מיפויים״ ולערוך מאפיינים מותאמים אישית.
חשוב: אין להוסיף מיפויי מאפיינים נוספים, אחרת התהליך של OIDC ייכשל. ניתן לעיין בטבלת המיפוי בדרישות של סנכרון Microsoft Entra ID SCIM.
בחירת סוג הסנכרון ובדיקת החיבור
הערה: לפני ביצוע המשימה יש להפעיל אימות מאוחד עבור הדומיין.
יש לציין אם ברצונך לסנכרן באמצעות OIDC רק משתמשים שמוקצים ליישום Apple School Manager Entra ID, או לסנכרן את כל המשתמשים ב‑Microsoft Entra ID באמצעות OIDC. אם עדיין לא בחרת את סוג הסנכרון, ניתן לעיין בעמוד היקף הקצאה.
יש להפעיל את האפשרות ״סטטוס הקצאה״ ולבחור ב״שמור״.
חשוב: אם היקף ההקצאה ישתנה, יהיה עליך לנקות את המצב הנוכחי ולהתחיל מחדש את הסנכרון. יש לפנות למנהל המערכת של Microsoft Entra ID לפני ביצוע שינויים בחיבור של OIDC.
יש לבדוק את יומני ההקצאה כדי לוודא שהחיבור נוצר בהצלחה.
יש להתנתק מפורטל האינטרנט של Microsoft Entra ID.