Úvod do overenia združenej identity v Apple School Manageri
Overenie združenej identity umožňuje prepojiť Apple School Manager s týmito službami:
Google Workspace
Microsoft Azure Active Directory (Azure AD)
Následne budú účty môcť využiť používateľské mená (hlavné používateľské meno) a heslá v službe Google Workspace alebo Azure AD ako spravované Apple ID. Potom sa do priradeného iPhonu, iPadu alebo Macu a dokonca aj do iCloudu na webe prihlásia týmito prihlasovacími údajmi.
Poznámka: Môžete prepojiť iba Google Workspace alebo Azure AD, ale nie obe služby súčasne.
Ak chcete používať overenie združenej identity, vaše zariadenie Apple musí spĺňať nasledujúce požiadavky na operačný systém:
Použitie | Minimálny podporovaný operačný systém | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Overenie združenej identity so službou Google Workspace | iOS 15.5 iPadOS 15.5 macOS 12.4 | ||||||||||
Overenie združenej identity so službou Microsoft Azure AD | iOS 11.3 iPadOS 13.1 macOS 10.13.4 | ||||||||||
Overenie združenej identity môžete použiť v konkrétnych situáciách:
Iba overenie združenej identity
Keď prepojíte Apple School Manager so službou Google Workspace alebo Azure AD, môžu sa osoby do Apple School Managera prihlásiť pomocou svojho používateľského mena a hesla služby Google Workspace alebo Azure AD. Po prihlásení sa z týchto overovacích údajov automaticky stane ich spravované Apple ID. Ak odstránite osobu zo služby Google Workspace alebo Azure AD, možno ju odstrániť aj z Apple School Managera.
Overenie združenej identity a zdieľaný iPad
Keď používate overenie združenej identity v zdieľanom iPade, proces prihlasovania sa líši v závislosti od toho, či je účet v Apple School Manageri už vytvorený. Rôzne scenáre prihlásenia sú opísané v téme Prehľad o zdieľanom iPade v príručke Nasadenie platforiem Apple.
Predvolené možnosti nastavenia prístupových kódov sú štandardné (minimálne 8 písmen a čísel) a je možné ich zmeniť. Prečítajte si Príklady možností nastavenia hesiel.
Keď osoba zabudne svoj kód, musíte jej resetovať kód zdieľaného iPadu.
Overenie združenej identity v prípade osôb z iných zdrojov
Keď sa pripojíte k službe Azure AD, pre používateľské účty sa automaticky vytvoria spravované Apple ID a prihlasovať sa budú môcť pomocou svojej aktuálnej emailovej adresy ako spravovaného účtu Apple ID.
Potom sa pripojíte do svojho systému SIS alebo nahráte súbory pomocou protokolu SFTP. Všetky informácie, napríklad triedy a zoznamy sa porovnávajú s používateľmi služby Azure AD. Ak odstránite osobu zo služby Azure AD, musíte ju v Apple School Manageri deaktivovať pomocou účtu, ktorý má oprávnenie meniť používateľský status.
Dôležité: Keď sa pripájate k Študentskému informačnému systému (SIS) alebo pomocou protokolu SFTP (Secure File Transfer Protocol) importujete účty a používate pri tom overenie združenej identity, musí sa emailová adresa osoby v systéme SIS zhodovať s používateľským menom v Azure AD, ktoré používa na prihlasovanie.