Používanie overenia združenej identity so službou MS Azure AD v Apple School Manageri
Po úspešnom prihlásení pomocou účtu administrátora a po ukončení kontroly konfliktov používateľských mien musíte zapnúť a otestovať overenie združenej identity.
Dôležité: Test overenia združenej identity zároveň zmení predvolený formát spravovaného účtu Apple ID. Nové účty vytvorené v Študentskom informačnom systéme (SIS) alebo nahraté pomocou protokolu SFTP (Secure File Transfer Protocol) používajú nový formát spravovaného Apple ID.
Prepojenie Apple School Managera so službou Azure AD a používanie overenia združenej identity pozostáva z troch krokov:
1. Pridajte a overte doménu. Pozrite si tému Prepojenie s novými doménami.
2. Nakonfigurujte proces overenia združenej identity.
3. Otestujte overenie s jedným účtom domény Azure AD.
Konfigurácia procesu overenia združenej identity
Týmto krokom umožníte, aby sa Apple School Manager stal pre Azure AD dôveryhodným.
V Apple School Manageri sa prihláste s účtom v administratíve, správe inštitúcie alebo správe osôb.
Klepnite na svoje meno v dolnej časti bočného panela, klepnite na položku Nastavenia a potom klepnite na položku Účty .
V časti Overenie združenej identity klepnite na Upraviť a potom na Pripojiť.
Klepnite na položku Prihlásiť sa cez Microsoft, zadajte účet globálneho administrátora, administrátora aplikácií alebo administrátora cloudových aplikácií služby Microsoft Azure AD a potom klepnite na tlačidlo Ďalej.
Zadajte heslo účtu a klepnite na tlačidlo Prihlásiť sa.
Dôkladne si prečítajte zmluvu aplikácie a potom klepnite na možnosť Prijať.
Týmto krokom odsúhlasíte, aby Microsoft poskytol spoločnosti Apple prístup k informáciám, ktoré sa nachádzajú v službe Azure AD.
Klepnite na tlačidlo Hotovo.
Poznámka: Po dokončení tohto kroku už používatelia nebudú môcť v nakonfigurovanej doméne vytvárať nové osobné Apple ID. Môže to mať vplyv na ostatné služby Apple, ktoré používate. Prečítajte si Presun služieb Apple pri používaní združovania.
V niektorých prípadoch sa môže stať, že doménu nebude možné pridať. Dôvody môžu byť nasledovné:
Použitý účet globálneho administrátora, administrátora aplikácií alebo administrátora aplikácií cloudu služby Azure AD nemá povolenie na pridávanie domén v službe Microsoft Azure AD.
Používateľské meno alebo heslo účtu zo 4. kroku je nesprávne.
Otestujte overenie s jedným účtom Azure AD.
Týmto krokom umožníte, aby sa Azure AD stal pre Apple School Manager dôveryhodným. Po overení vlastníctva domény a úspešnom otestovaní overenia pomocou jedného účtu Azure AD môžete vytvoriť ďalšie účty a pokračovať v združovaní domény.
Vedľa domény, ktorú chcete združiť, klepnite na Združiť.
Klepnite na možnosť Prihlásiť sa na Microsoft Azure Portal a zadajte svoje používateľské meno a heslo.
Zadajte účet globálneho administrátora, administrátora aplikácií alebo administrátora aplikácií cloudu služby Microsoft Azure AD, ktorý sa v doméne nachádza a potom klepnite na tlačidlo Ďalej.
Zadajte heslo účtu, klepnite na možnosť Prihlásiť sa a potom na možnosť Hotovo. Nakoniec klepnite opäť na Hotovo.
V niektorých prípadoch sa môže stať, že sa do domény nebudete môcť prihlásiť. Tu je niekoľko bežných príčin:
Používateľské meno alebo heslo z domény, ktoré ste na združenie vybrali, je nesprávne.
Účet sa nenachádza v doméne, ktorú ste na združenie vybrali.
Po úspešnom prihlásení Apple School Manager skontroluje konflikty používateľských mien s touto doménou. Skôr než s doménou budete môcť používať overenie združenej identity, musí byť dokončená kontrola konfliktov používateľských mien.
Poznámka: Po úspešnom prepojení Apple School Managera so službou Azure AD môžete zmeniť pozíciu účtu na inú. Môžete napríklad chcieť zmeniť súčasnú pozíciu účtu na pozíciu Vyučujúci.
Zapnutie funkcie Overenie združenej identity
Pred zapnutím overenia združenej identity sa uistite, že ste už prepojili a overili novú doménu a že máte overenie združenej identity zapnuté a otestované.
Poznámka: Ak sa plánujete pripojiť k službe Azure AD prostredníctvom pripojenia SCIM, overenie združenej identity by ste mali zapnúť až po úspešnom pripojení.
V Apple School Manageri sa prihláste s účtom v administratíve, správe inštitúcie alebo správe osôb.
Klepnite na svoje meno v dolnej časti bočného panela, klepnite na položku Nastavenia a potom klepnite na položku Účty .
V časti Domény klepnite na položku Upraviť a zapnite funkciu Overenie združenej identity pre domény, ktoré boli úspešne pridané do Apple School Managera.
Aktualizácia všetkých účtov môže istý čas trvať.
Test overenia združenej identity
Spojenie overenia združenej identity môžete otestovať v prípade, že ste predtým vykonali nasledujúce kroky:
Úspešne ste sa pripojili k svojej doméne a dokončili jej overenie.
Kontrola konfliktov používateľských mien je hotová.
Aktualizovali ste predvolený formát spravovaného Apple ID.
Poznámka: Účty v administratíve, správe inštitúcie alebo správe osôb sa nemôžu prihlásiť pomocou overenia združenej identity – môžu len spravovať proces združenia.
V Apple School Manageri sa prihláste pomocou účtu, ktorý má inú pozíciu ako administratíva, personál alebo študent.
Ak sa používateľské meno, pomocou ktorého ste sa prihlásili, podarí nájsť, nová obrazovka ukáže, že sa prihlasujete ako osoba z vašej domény.
Klepnite na možnosť Pokračovať, zadajte heslo a potom klepnite na tlačidlo Prihlásiť sa.
Odhláste sa z Apple School Managera.
Poznámka: Aby sa osoby mohli prihlásiť na stránke iCloud.com, musia sa najskôr v inom zariadení Apple prihlásiť pomocou svojho spravovaného Apple ID.