Apple School Manager에서 Google Workspace와의 연합 인증 사용

Apple School Manager에서 사용자가 Google Workspace 사용자 이름(대개 이메일 주소) 및 암호를 사용하여 Apple 기기에 로그인할 수 있도록 연합 인증을 사용하여 Google Workspace에 연결할 수 있습니다.

따라서 사용자는 자신의 Google Workspace 자격 증명을 관리형 Apple ID로 활용할 수 있습니다. 이러한 자격 증명을 사용하여 할당된 iPhone, iPad 또는 Mac에 로그인할 수 있으며 웹의 iCloud에도 로그인할 수 있습니다.

Google Workspace는 신원 확인 제공업체(IdP)로서, Apple School Manager의 사용자를 인증하고 인증 토큰을 발급합니다. 이 인증은 인증서 인증 및 2FA(이중 인증)를 지원합니다.

시작하기 전에

Google Workspace에 연결하기 전에 다음을 고려하십시오.

연합 인증에서는 사용자의 이메일 주소를 사용자 이름으로 사용해야 합니다. 별칭은 지원되지 않습니다.
연합 도메인에 이메일 주소가 있는 기존 사용자의 경우, 관리형 Apple ID가 해당 이메일 주소와 일치하도록 자동으로 변경됩니다.
필요한 경우 사용하려는 도메인을 구성 및 확인합니다. 새 도메인에 연결을 참고하십시오. Google Workspace와 연합하려는 도메인을 이미 확인했다면 이 단계를 건너뛸 수 있습니다.
학생 정보 시스템(SIS)에서 연결을 해제하거나 SFTP를 사용하는 업로드를 중지합니다.
책임자, 사이트 관리자 또는 사용자 관리자 역할이 있는 사용자 계정은 연합 인증을 사용하여 로그인할 수 없고 연합 절차만 관리할 수 있습니다.
Google Workspace 연결이 만료되면 Google Workspace와의 사용자 계정 연합 및 동기화가 중단됩니다. 연합 및 동기화를 계속 사용하려면 Google Workspace에 다시 연결해야 합니다.

이 절차에는 3가지 주요 단계가 포함됩니다.

연합 인증 구성.
하나의 Google Workspace 사용자 계정으로 연합 인증 테스트.
연합 인증 켜기.
이미 확인했지만 다른 조직에서 먼저 연합한 도메인을 연합하려는 경우 해당 조직에 연락하여 도메인을 연합할 권한을 누가 가지는지를 결정해야 합니다. 도메인 충돌 관련 정보를 참고하십시오.

이 작업을 수행하면 Google Workspace가 Apple School Manager를 신뢰하게 할 수 있습니다.

참고: 이 단계를 완료한 후에는 사용자가 구성한 도메인에서 새로운 개인 Apple ID를 생성할 수 없습니다. 이 경우 사용하는 다른 Apple 서비스에 영향을 미칠 수 있습니다. 연합할 때 Apple 서비스 이전를 참고하십시오.

Apple School Manager 에서 책임자, 사이트 관리자 또는 사용자 관리자 역할이 있는 사용자로 로그인합니다.
사이드바 하단에서 사용자의 이름을 선택하고 환경설정 을 선택하고, 관리형 Apple ID 를 선택한 후 '사용자 로그인 및 디렉토리 동기화' 아래에 있는 시작하기를 선택합니다.
Google Workspace를 선택한 후 계속을 선택합니다.
'Google로 로그인'을 선택하고 Google Workspace 관리자 사용자 이름을 입력한 후 다음을 선택합니다.
계정 암호를 입력한 후 다음을 선택합니다.
필요한 경우 자동으로 확인된 도메인 목록과 모든 충돌 도메인을 검토합니다.
계약 내용을 주의 깊게 읽고 이용 약관에 동의한 후 다음을 확인합니다.
- G Suite 도메인에 대한 감사 보고서 보기
- 고객과 관련된 도메인 보기
- 도메인의 사용자 계정에 대한 정보 확인.
계속을 선택한 다음 완료를 선택합니다.

도메인에 로그인하지 못하는 경우가 있을 수 있습니다. 다음은 몇 가지 일반적인 이유입니다.

중요사항: 연합 인증 테스트는 관리형 Apple ID 기본 포맷도 변경합니다. 학생 정보 시스템(SIS)에서 작성되었거나 보안 파일 전송 프로토콜(SFTP)을 사용하여 업로드된 새 계정은 새로운 관리형 Apple ID 포맷을 사용합니다.

다음 작업을 수행한 후 연합 인증 연결을 테스트할 수 있습니다.

Apple School Manager를 Google Workspace에 성공적으로 연결한 후에는 사용자 계정 역할을 다른 역할로 변경할 수 있습니다. 예를 들어 사용자 계정 역할을 직원 역할로 변경할 수 있습니다.

Apple School Manager 에서 직원 또는 학생 역할이 없는 사용자로 로그인합니다.
로그인에 이용한 사용자 이름을 찾으면 도메인에 있는 계정으로 로그인하고 있음을 나타내는 새 화면이 표시됩니다.
계속을 선택하고 사용자 암호를 입력한 후 로그인을 선택합니다.
Apple School Manager에서 로그아웃합니다.
참고: 사용자가 먼저 다른 Apple 기기에서 관리형 Apple ID로 로그인하지 않으면 iCloud.com에 로그인할 수 없습니다.

도메인에 로그인하지 못하는 경우가 있을 수 있습니다. 다음은 몇 가지 일반적인 이유입니다.

Google Workspace와 Apple School Manager를 동기화할 예정인 경우 동기화하기 전에 연합 인증을 켜야 합니다.

Apple School Manager 에서 책임자, 사이트 관리자 또는 사용자 관리자 역할이 있는 사용자로 로그인합니다.
사이드바 하단에서 사용자의 이름을 선택하고 환경설정 을 선택한 다음 관리형 Apple ID 를 선택합니다.
도메인 섹션에서 연합하려는 도메인 옆에 있는 관리를 선택한 후 'Google Workspace 계정으로 로그인 켜기'를 선택합니다.
'Google Workspace 계정으로 로그인'을 켭니다.
필요한 경우, 사용자 계정을 Apple School Manager와 동기화할 수 있습니다. Google Workspace의 사용자 계정 동기화를 참조하십시오.

도움이 되었습니까?