Sincronizzare gli utenti da Azure AD in Apple School Manager
Puoi utilizzare Sincronizzazione directory per sincronizzare gli utenti da Microsoft Azure Active Directory (MS Azure AD) a Apple School Manager. Dopo aver letto i requisiti per utilizzare SCIM e contattato un amministratore o un’amministratrice Azure AD che dispone dei permessi per modificare le applicazioni Enterprise in stand by, puoi procedere con le seguenti attività.
Importante: hai a disposizione solo 4 giorni di calendario per completare il trasferimento del token a Azure AD e stabilire una connessione; in caso contrario, dovrai iniziare la procedura daccapo.
Preparare Azure AD all’accettazione del token
Accedi al portale web di Azure (https://portal.azure.com), tocca l’icona del menu nell’angolo in alto a sinistra, quindi seleziona Azure Active Directory.
Se necessario, seleziona Tutte le applicazioni nella barra laterale, quindi seleziona l’app Azure AD di Apple School Manager (visualizzerai l’icona di Apple School Manager ).
Consulta l’articolo del supporto Microsoft Aggiungere un’applicazione al tenant di Azure Active Directory (Azure AD).
Nota: devi utilizzare solo l’app Azure AD di Apple School Manager quando ti connetti con SCIM.
Seleziona Provisioning nella barra laterale, tocca Inizia, quindi seleziona Automatico (modalità di provisioning).
Se ti stai riconnettendo, potresti non visualizzare l’opzione Inizia. Se non la visualizzi, tocca Modifica provisioning.
Copiare il token dello SCIM
In Apple School Manager , accedi con un account con il ruolo di responsabile amministrazione, responsabile sede o responsabile persone.
Tocca il tuo nome nella parte inferiore della barra laterale, tocca Preferenze e poi Sincronizzazione directory .
Tocca Connetti accanto a SCIM, leggi attentamente l’avvertenza, tocca Copia, quindi tocca Chiudi.
Lascia aperta questa finestra per copiare l’URL del tenant da Apple School Manager ad Azure AD.
Importante: il token segreto deve essere condiviso solo con l’amministratore/amministratrice Azure AD.
Incollare il token e l’URL del tenant nell’app Azure AD
Copia l’URL del tenant in Apple School Manager:
https://federation.apple.com/feeds/school/scim
Nell’app Azure AD di Apple School Manager, elimina il contenuto nel campo URL del tenant, quindi incolla l’URL del tenant da Apple School Manager.
Tocca Salva, quindi Verifica connessione.
Se la verifica della connessione va a buon fine, Apple School Manager visualizza la connessione SCIM come attiva. Per visualizzare l’ultimo stato di connessione, Apple School Manager può impiegare fino a 60 secondi.
Nella sezione Impostazioni, inserisci l’indirizzo email di un Amministratore/Amministratrice, Responsabile sede o Responsabile persone di Apple School Manager, quindi seleziona la casella di spunta Invia una notifica via email quando si verifica un errore in modo che possano ricevere le notifiche di errore relative al provisioning.
Se necessario, tocca Mappature e modifica gli attributi personalizzati.
Importante: Non aggiungere altre mappature di attributi altrimenti la procedura SCIM non andrà a buon fine. Consulta la tabella delle mappature in Requisiti di SCIM.
Seleziona il tipo di sincronizzazione e verifica la connessione
Nota: L’autenticazione con account associato deve essere attivata per il dominio prima di eseguire questa operazione.
Specifica se desideri che a effettuare la sincronizzazione tramite SCIM siano solo gli utenti assegnati all’app Azure AD di Apple School Manager oppure tutti gli utenti in Azure AD. Se non sai quale opzione utilizzare, consulta Ambito del provisioning.
Attiva Stato del provisioning, quindi tocca Salva.
Importante: se modifichi l’ambito del provisioning, cancella lo stato corrente e riavvia la sincronizzazione. Contatta l’amministratore/amministratrice Azure AD di riferimento prima di apportare modifiche alla connessione SCIM.
Controlla i registri di provisioning per assicurarti che la connessione sia andata a buon fine.
Esci dal portale web di Azure AD.