Felhasználók szinkronizálása az Azure AD szolgáltatásból az Apple Business Managerben
A Könyvtár-szinkronizálás segítségével felhasználókat szinkronizálhat a Microsoft Azure Active Directory (MS Azure AD) szolgáltatásból az Apple Business Managerbe. Miután elolvasta az SCIM használatának követelményeit, és rendelkezik olyan Azure AD-adminisztrátorával, aki jogosult vállalkozói alkalmazások szerkesztésére, lépjen a következő feladatokra.
Fontos: Mindössze 4 naptári nap áll rendelkezésre arra, hogy végrehajtsa a token Azure AD-be való áthelyezését és sikeresen megteremtse a kapcsolatot, ellenkező esetben elölről kell kezdenie a folyamatot.
Az Azure AD előkészítése a token fogadására
Jelentkezzen be az Azure webportálra (https://portal.azure.com), válassza ki a menüikont a bal felső sarokban, majd az Azure Active Directory lehetőséget.
Ha szükséges, válassza ki a Minden app elemet az oldalsávon, majd válassza ki az Apple Business Manager Azure AD appot (látni fogja az Apple Business Manager ikonját ).
Tekintse meg a Microsoft Támogatás következő cikkét: Alkalmazás hozzáadása az Azure Active Directory (Azure AD) bérlőhöz.
Megjegyzés: Csak az Apple Business Manager Azure AD appot használja, amikor az SCIM-hez kapcsolódik.
Válassza ki a Kiépítés elemet az oldalsávon, válassza ki az Első lépések elemet, majd válassza ki az Automatikus lehetőséget (kiépítési mód).
Ha újracsatlakozik, akkor előfordulhat, hogy nem látható az Első lépések elem. Ha nem látható, válassza ki a Kiépítés szerkesztése elemet.
Az Apple Business Manager SCIM-token átmásolása
Az Apple Business Managerben jelentkezzen be egy olyan felhasználóval, amely Adminisztrátor vagy Személykezelő jogosultsággal rendelkezik.
Válassza ki a saját nevét az oldalsáv alján, és válassza ki a Beállítások , majd a Könyvtárszinkronizálás elemet .
Válassza ki a Kapcsolódás gombot az SCIM mellett, figyelmesen olvassa el a figyelmeztetést, és válassza ki a Másolás, majd a Bezárás gombot.
Hagyja nyitva ezt az ablakot, hogy bemásolhassa a Bérlő URL-t az Apple Business Managerből az Azure AD-be.
Fontos: A titkos token csak az Azure AD-adminisztrátorral osztható meg.
Illessze be a tokent és a bérlői URL-t az Azure AD appba
Az Apple Business Managerben másolja ki a Bérlő URL-t:
https://federation.apple.com/feeds/business/scim
Az Apple Business Manager Azure AD appban töröljön minden tartalmat a Bérlő URL mezőből, majd illessze be a Bérlő URL-t az Apple Business Managerből.
Válassza ki a Mentés, majd a Kapcsolat tesztelése gombot.
Ha a kapcsolat létrejött, az Apple Business Manager aktívként jelzi az SCIM-kapcsolatot. Legfeljebb 60 másodpercet vesz igénybe, hogy a legfrissebb kapcsolati állapot érvényesüljön.
A Beállítások szakaszban adja meg a kívánt Apple Business Manager Adminisztrátor vagy Személykezelő e-mail-címét, majd jelölje be az „E-mail-értesítés küldése hiba esetén” jelölőnégyzetet, hogy megkapják a kiépítési hibákról szóló értesítéseket.
Szükség esetén válassza ki a Leképezések elemet, és szerkessze az egyéni attribútumokat.
Fontos: Ne adjon hozzá további attribútumleképezéseket, különben az SCIM-folyamat megszakad. Tekintse meg a leképezési táblázatot az SCIM követelményei című részben.
Válassza ki a szinkronizálási típust, majd tesztelje a kapcsolatot
Megjegyzés: Az összevont hitelesítést be kell kapcsolni a tartománynál a művelet végrehajtása előtt.
Adja meg, hogy csak az Apple Business Manager Azure AD apphoz hozzárendelt felhasználók szinkronizálódjanak-e az SCIM használatával, vagy az Azure AD-ben lévő összes felhasználó szinkronizálódjon az SCIM használatával. Ha nem biztos benne, melyiket használja, tekintse meg a Kiépítési hatókör című részt.
Kapcsolja be a Kiépítési állapot funkciót, majd válassza ki a Mentés gombot.
Fontos: Ha módosítja a Kiépítési hatókör beállítását, törölnie kell az aktuális állapotot, és újra kell indítania a szinkronizálást. Forduljon az Azure AD adminisztrátorához, mielőtt bármilyen módosítást hajtana végre az SCIM-kapcsolatban.
Ellenőrizze a kiépítési naplókban, hogy a kapcsolat sikeres volt-e.
Jelentkezzen ki az Azure AD webportálról.