Slå på og test forent autentisering i Apple School Manager
Når du har fullført en pålogging med administratorkonto og kjørt kontrollen av brukernavnkonflikter, må du slå på og teste forent autentisering.
Viktig: Testen av forent autentisering endrer også standardformatet ditt for administrert Apple‑ID. Nye kontoer opprettet i studentinformasjonssystemet (SIS) eller lastet opp via Secure File Transfer Protocol (SFTP) bruker det nye formatet for administrert Apple‑ID.
Apple School Manager kan kobles til Azure AD via tre trinn for å bruke forent autentisering:
Legg til og verifiser et domene. Se Konfigurer nye domener.
Konfigurer prosessen for forent autentisering.
Test autentisering med én Azure AD-domenekonto
Konfigurer prosessen for forent autentisering
Dette sørger for at Azure AD kan godkjenne Apple School Manager.
I Apple School Manager
logger du på med en konto som har rollen Administrator, Institusjonsansvarlig eller Personansvarlig.Klikk på Innstillinger nederst på sidepanelet, og deretter på Kontoer
under Organisasjonsinnstillinger.Klikk på Rediger ved siden av Forent autentisering og deretter på Koble til.
Klikk på «Logg på Microsoft Azure-portal», angi en Microsoft Azure AD Global Administrator-, Application Administrator- eller Cloud Application Administrator-konto og klikk på Neste.
Skriv inn passordet for kontoen. Deretter klikker du på Logg på.
Les nøye gjennom applikasjonsavtalen og klikk på Godta.
Du godtar at Microsoft gir Apple tilgang til informasjon i Azure AD.
Klikk Ferdig.
I enkelte tilfeller kan du kanskje ikke legge til domenet ditt. Vanlige årsaker til dette er:
Azure AD Global Administrator-, Application Administrator- eller Cloud Application Administrator-kontoen som brukes har ikke tillatelse til å legge til domener i Microsoft Azure AD.
Brukernavnet eller passordet for kontoen i trinn 4 er feil.
Test autentisering med én Azure AD-konto
Dette sørger for at Apple School Manager kan godkjenne Azure AD. Når du har verifisert eierskapet for domenet ditt og fullført testen av autentiseringen med én Azure AD-konto, kan du opprette ytterligere kontoer og fortsette foreningen av domenet ditt.
Klikk på Foren ved siden av domenet du vil forene.
Klikk på «Logg på Microsoft Azure Portal» og skriv inn brukernavnet og passordet ditt.
Angi en Microsoft Azure AD Global Administrator-, Application Administrator- eller Cloud Application Administrator-konto som er opprettet på domenet og klikk på Neste.
Skriv inn passordet for kontoen, klikk på Logg på, klikk på Ferdig og deretter på Ferdig.
I enkelte tilfeller kan du kanskje ikke logge på domenet ditt. Her er noen vanlige årsaker:
Brukernavnet eller passordet fra domenet du velger å forene er feil.
Kontoen er ikke i domenet du har valgt å forene.
Når påloggingen er vellykket, kontrollerer Apple School Manager om det er brukernavnkonflikter med dette domenet. Kontrollen av brukernavnkonflikter må fullføres før du kan bruke forent autentisering med dette domenet.
Merk: Når du har koblet Apple School Manager til Azure AD, kan du endre rollen for kontoer. For eksempel ønsker du kanskje å endre rollen for en konto til instruktør-rollen.
Slå på forent autentisering
Merk: Hvis du planlegger tilkobling til Azure AD via SCIM, bør du vente med å aktivere forent autentisering til etter at SCIM-tilkoblingen er vellykket.
Du må fullføre trinnene for å legge til og verifisere et domene samt konfigurasjonsprosessen for forent autentisering før du aktiverer forent autentisering.
I Apple School Manager
logger du på med en konto som har rollen Administrator, Institusjonsansvarlig eller Personansvarlig.Klikk på Innstillinger nederst på sidepanelet, og deretter på Kontoer
under Organisasjonsinnstillinger.Klikk på Rediger i Domener-delen og slå på forent autentisering for domenene som er lagt til i Apple School Manager.
Det kan ta en liten stund før formatet er oppdatert for alle kontoene.
Test forent autentisering
Du kan teste tilkoblingen for forent autentisering når du har utført følgende oppgaver:
Du har fullført en tilkobling og verifisering for domenet ditt.
Kontrollen av brukernavnkonflikter er fullført.
Standardformatet for administrert Apple‑ID er oppdatert.
Merk: Kontoer som har rollen Administrator kan ikke logge på med forent autentisering: de kan kun administrere foreningsprosessen.
I Apple School Manager
logger du på med en konto som ikke har personal- eller elev/student-rolle.Hvis brukernavnet blir funnet, ser du et nytt vindu som indikerer at du logger på med en konto i domenet ditt.
Klikk på Fortsett, skriv inn passordet for brukeren og klikk på Logg på.
Logg av Apple School Manager.