Activarea și testarea autentificării federative în Apple School Manager
După ce ați finalizat autentificarea cu succes în contul de administrator și ați verificat conflictele de nume de utilizator, trebuie să activați și testați autentificarea federativă.
Important: Testul autentificării federative va schimba, de asemenea, formatul implicit al ID‑ului dvs. Apple gestionat. Noile conturi create în sistemul dvs. de gestionare a studenților (SIS) sau încărcate prin Secure File Transfer Protocol (SFTP) utilizează noul format de ID Apple gestionat.
Sunt trei pași principali pentru a asocia Apple School Manager cu Azure AD și a utiliza autentificarea federativă:
Adăugați și confirmați un domeniu. Consultați Configurarea domeniilor noi.
Configurați procesul de autentificare federativă.
Testați autentificarea cu un singur cont pe un domeniu Azure AD.
Configurarea procesului de autentificare federativă
Această activitate permite ca Azure AD să autorizeze Apple School Manager.
În Apple School Manager
, autentificați-vă cu un cont care are rolul de Administrator, Coordonator de centru sau Coordonator de persoane.Dați clic pe Configurări în partea de jos a barei laterale, apoi dați clic pe Conturi
sub Configurări organizație.În dreptul opțiunii Autentificare federativă, dați clic pe Editați, apoi dați clic pe Conectare.
Dați clic pe Autentificați-vă în Portalul Microsoft Azure, introduceți un cont Microsoft Azure AD de Administrator global, Administrator de aplicații sau Administrator de aplicații cloud, apoi dați clic pe Înainte.
Introduceți parola contului, apoi dați clic pe Autentificați-vă.
Citiți cu atenție acordul aplicației, apoi dați clic pe Accept.
Sunteți de acord ca Microsoft să acorde companiei Apple acces la informațiile din Azure AD.
Dați clic pe Finalizați.
În anumite cazuri, nu veți putea adăuga domeniul dorit. În general, cauzele sunt următoarele:
Contul Azure AD de administrator global, administrator de aplicații sau administrator de aplicații cloud nu are permisiunea de a adăuga domenii în Microsoft Azure AD.
Numele de utilizator sau parola din contul de la pasul 4 este incorectă.
Testarea autentificării cu un singur cont Azure AD
Această activitate permite ca Apple School Manager să autorizeze Azure AD. După ce ați confirmat calitatea de proprietar al domeniului și ați testat cu succes autentificarea cu un singur cont Azur AD, acum puteți să creați conturi suplimentare și să continuați asocierea domeniului.
Dați clic pe Asociați din dreptul domeniului pe care doriți să îl asociați.
Dați clic pe Autentificați-vă în Portalul Microsoft Azure, apoi introduceți numele de utilizator și parola.
Introduceți un cont Microsoft Azure AD de administrator global, administrator de aplicații sau administrator de aplicații cloud din domeniul respectiv, apoi fdați clic pe Înainte.
Introduceți parola contului, dați clic pe Autentificați-vă, dați clic pe Finalizat și apoi din nou pe Finalizat.
În anumite cazuri, nu vă veți putea autentifica pe domeniul dvs. Iată câteva cauze frecvente:
Numele de utilizator sau parola domeniului ales pentru asociere este incorectă.
Contul nu ține de domeniul pe care ați ales să îl asociați.
Odată ce autentificarea este efectuată cu succes, Apple School Manager verifică conflictele de nume de utilizator de pe domeniul respectiv. Trebuie efectuată verificarea conflictelor de nume de utilizator înainte ca autentificarea federativă să poată fi utilizată cu acest domeniu.
Notă: După ce asociați cu succes Apple School Manager cu Azure AD, puteți schimba rolul unui cont. De exemplu, puteți schimba rolul unui cont la cel de Instructor.
Activarea autentificării federative
Notă: Dacă intenționați să vă conectați la Azure AD folosind SCIM, trebuie să așteptați să activați autentificarea federativă până când conexiunea SCIM este efectuată cu succes.
Înainte de a activa autentificarea federativă, trebuie să parcurgeți pașii pentru a adăuga și verifica un domeniu și să finalizați procesul de configurare a autentificării federative.
În Apple School Manager
, autentificați-vă cu un cont care are rolul de Administrator, Coordonator de centru sau Coordonator de persoane.Dați clic pe Configurări în partea de jos a barei laterale, apoi dați clic pe Conturi
sub Configurări organizație.Dați clic pe Editați în secțiunea Domenii, apoi activați autentificarea federativă pentru domeniile care au fost adăugate cu succes în Apple School Manager.
Actualizarea tuturor conturilor poate dura un timp.
Testarea autentificării federative
Puteți testa conexiunea de autentificare federativă după efectuarea următoarelor acțiuni:
Ați finalizat cu succes conectarea și confirmarea pentru domeniul dvs.
Verificarea conflictelor de nume de utilizator este finalizată.
Actualizarea formatului implicit de ID Apple gestionat.
Notă: Conturile cu rol de Administrator nu se pot autentifica folosind autentificarea federativă; pot doar gestiona procesul de asociere.
În Apple School Manager
, autentificați-vă folosind un cont care nu are rolul de Membru de personal sau Student.Dacă numele de utilizator este găsit, un ecran nou indică faptul că vă autentificați folosind un cont de pe domeniul dvs.
Dați clic pe Continuați, introduceți parola utilizatorului și dați clic pe Autentificați-vă.
Închideți sesiunea de utilizare a Apple School Manager.