Google WorkspaceからユーザアカウントをApple School Managerに同期する
ユーザアカウントをGoogle WorkspaceからApple School Managerに同期することができます。これを行うと、Apple School Managerのプロパティ(学年や役割など)が、Google Workspaceから読み込んだアカウントデータに統合されます。アカウント情報は、同期をオフにするまで、読み取り専用として追加されます。その際、アカウントは手動アカウントになり、アカウントの属性が編集できるようになります。
初回の同期には、それ以降のサイクルよりも長い時間がかかります。
注記: ユーザグループの同期はサポートされていません。
開始する前に
OIDC接続を使用してGoogle Workspaceと同期する前に、以下を行う必要があります。
必要に応じて、使用するドメインを構成し、確認します。「ドメインを追加し、確認する」を参照してください。Google Workspaceと連携するドメインをすでに確認済みの場合は、このプロセスを省略できます。
Student Information System(SIS)との接続を解除するか、SFTPを使用したアップロードを停止する。
ドメインを構成、連携し、有効にします。「Google WorkspaceとのFederated Authenticationを使用する」を参照してください。
Google Workspaceの設定を編集する権限のあるGoogle Workspaceの管理者に連絡します。
Google WorkspaceのユーザアカウントとApple School Manager
Google WorkspaceからApple School Managerに同期されたユーザアカウントには、デフォルトで生徒の役割が割り当てられます。同期が完了すると、次のユーザ属性を編集できます:
役割
学年
Student Information System(SIS)のユーザ名
これらの属性はApple School Managerのユーザアカウントに保存され、Google Workspaceに書き戻されることはありません。
サインイン属性
Apple School Managerで管理対象Apple Accountに使用する属性は、一意である必要があります。通常は、ユーザのメールアドレスを使用します。ユーザが、Apple School Managerで管理者の役割を持つ既存のユーザとまったく同じ属性を持っている場合は、同期が実行されず、ソースのフィールドは変更されません。
個人ID(Person ID)
Google WorkspaceのユーザアカウントがApple School Managerに同期されると、Apple School ManagerのユーザアカウントにユーザIDが作成されます。このユーザIDは、競合するユーザアカウントを識別するために使用されます。
ユーザIDの変更に関する重要な考慮事項:
以前にGoogle Workspaceから読み込まれたユーザアカウントのユーザIDを変更すると、そのユーザアカウントはGoogle Workspaceと同期されなくなります。
以前にGoogle Workspaceから読み込まれたユーザアカウントのユーザIDを変更した後、そのユーザアカウントを再接続する場合は、競合を解決する必要があります。
Google Workspace Syncを有効にする
Apple School Managerで、管理者、サイトマネージャ、またはユーザマネージャの役割を持つユーザでサインインします。
サイドバーの下部にある自分の名前を選択し、「環境設定」を選択して、「管理対象Apple Account」を選択します。
「ディレクトリ同期」で、「Google Workspace Sync」をオンにします。