Synchronizovať používateľov zo služby Azure AD do Apple School Managera
Prostredníctvom synchronizácie adresárov môžete do Apple School Managera synchronizovať používateľov zo služby Microsoft Azure Active Directory (MS Azure AD). Ak ste si už prečítali požiadavky na používanie systému SCIM a máte k dispozícii správcu služby Azure AD s povoleniami na úpravu podnikových aplikácií, môžete pokračovať nasledujúcimi úlohami.
Dôležité: Na dokončenie prenosu tokenu do služby Azure AD a vytvorenie správneho pripojenia máte iba 4 kalendárne dni. Ak to nestihnete, budete musieť začať odznova.
Pripravte službu Azure AD na prijatie tokenu
Prihláste sa na webovom portáli Azure (https://portal.azure.com), v ľavom hornom rohu klepnite na ikonu ponuky a vyberte službu Azure Active Directory.
V prípade potreby vyberte na bočnom paneli možnosť Všetky aplikácie a potom vyberte aplikáciu Apple School Manager v Azure AD (zobrazí sa ikona Apple School Managera ).
Pozrite si článok podpory spoločnosti Microsoft Add an application to your Azure AD tenant (Pridanie aplikácie k nájomcovi v službe Azure AD).
Poznámka: Pri pripájaní prostredníctvom systému SCIM by ste mali používať len aplikáciu Apple School Manager v Azure AD.
Na bočnom paneli vyberte možnosť Poskytovanie, klepnite na položku Začať a vyberte možnosť Automatický (režim poskytovania).
Ak obnovujete predchádzajúce pripojenie, položka Začať sa možno nezobrazí. Ak sa nezobrazila, klepnite na Upraviť poskytovanie.
Skopírujte token SCIM
V Apple School Manageri sa prihláste s účtom v administratíve, správe inštitúcie alebo správe osôb.
Klepnite na svoje meno v dolnej časti bočného panela, klepnite na položku Nastavenia a potom klepnite na položku Synchronizácia adresárov .
Vedľa položky SCIM klepnite na Pripojiť a dôkladne si prečítajte upozornenie. Potom klepnite na Kopírovať a Zatvoriť.
Nechajte toto okno otvorené, aby ste do služby Azure AD mohli skopírovať URL adresu nájomcu z Apple School Managera.
Dôležité: Tajný token by ste mali zdieľať iba so správcom služby Azure AD.
Vložte token a URL adresu nájomcu do aplikácie v Azure AD
V Apple School Manageri skopírujte URL adresu nájomcu:
https://federation.apple.com/feeds/school/scim
V aplikácii Apple School Manager v Azure AD vymažte z poľa URL adresa nájomcu všetok obsah a vložte doň URL adresu nájomcu z Apple School Managera.
Klepnite na položku Uložiť a potom na položku Otestovať pripojenie.
Ak je pripojenie úspešné, pripojenie k systému SCIM sa v Apple School Manageri zobrazí ako aktívne. Apple School Manageru môže trvať až 60 sekúnd, kým sa v ňom prejaví aktuálny stav pripojenia.
V časti Nastavenia zadajte emailovú adresu administrátora, správcu inštitúcie alebo správcu osôb v Apple School Manageri a začiarknite políčko „Pri zlyhaní odoslať emailové upozornenie“, aby daná osoba dostávala upozornenia na prípadné chyby poskytovania.
Ak je to potrebné, klepnite na položku Mapovania a upravte vlastné atribúty.
Dôležité: Nepridávajte mapovania žiadnych ďalších atribútov, inak proces SCIM zlyhá. Pozrite si tabuľku mapovaní v časti Požiadavky na systém SCIM.
Vyberte typ synchronizácie a otestuje pripojenie
Poznámka: Skôr než budete môcť túto úlohu vykonať, musíte pre svoju doménu zapnúť overenie združenej domény.
Vyberte, či sa majú pomocou systému SCIM synchronizovať len používatelia priradení v aplikácii Apple School Manager v službe Azure AD alebo všetci používatelia zo služby Azure AD. Ak neviete, ktorú možnosť použiť, pozrite si tému Rozsah poskytovania.
Zapnite možnosť Stav poskytovania a klepnite na položku Uložiť.
Dôležité: Ak zmeníte rozsah poskytovania, musíte vymazať aktuálny stav a reštartovať synchronizáciu. Pred vykonaním akýchkoľvek zmien v pripojení systému SCIM kontaktujte správcu služby Azure AD.
V protokoloch poskytovania skontrolujte, či bolo pripojenie úspešné.
Odhláste sa z webového portálu Azure AD.