Synchronizácia účtov zo služby Azure AD do Apple School Managera
Prostredníctvom synchronizácie adresárov môžete do Apple School Managera synchronizovať účty zo služby Microsoft Azure Active Directory (MS Azure AD). Ak ste si už prečítali požiadavky na používanie systému SCIM a máte k dispozícii správcu služby Azure AD s povoleniami na úpravu podnikových aplikácií, môžete pokračovať nasledujúcimi úlohami.
Dôležité: Na dokončenie prenosu tokenu do služby Azure AD a vytvorenie správneho pripojenia máte iba 4 kalendárne dni. Ak to nestihnete, budete musieť začať odznova.
Pripravte službu Azure AD na prijatie tokenu
Prihláste sa na webovom portáli Azure (https://portal.azure.com), v ľavom hornom rohu vyberte ikonu ponuky a potom vyberte službu Azure Active Directory.
V prípade potreby vyberte na bočnom paneli možnosť Všetky aplikácie a potom vyberte aplikáciu Apple School Manager v Azure AD (zobrazí sa ikona Apple School Managera ).
Pozrite si článok podpory spoločnosti Microsoft Add an application to your Azure AD tenant (Pridanie aplikácie k nájomcovi v službe Azure AD).
Poznámka: Pri pripájaní prostredníctvom systému SCIM by ste mali používať len aplikáciu Apple School Manager v Azure AD.
Na bočnom paneli vyberte položku Poskytovanie, vyberte položku Začať a potom vyberte položku Automatický (režim poskytovania).
Ak obnovujete predchádzajúce pripojenie, položka Začať sa možno nezobrazí. Ak sa nezobrazila, vyberte položku Upraviť poskytovanie.
Skopírujte token systému SCIM z Apple School Managera
V Apple School Manageri sa prihláste s účtom v administratíve, správe inštitúcie alebo správe osôb.
Vyberte svoje meno v dolnej časti bočného panela, vyberte položku Nastavenia a potom vyberte položku Synchronizácia adresárov .
Vedľa položky SCIM vyberte položku Pripojiť a pozorne si prečítajte upozornenie. Potom vyberte položky Kopírovať a Zatvoriť.
Nechajte toto okno otvorené, aby ste do služby Azure AD mohli skopírovať URL adresu nájomcu z Apple School Managera.
Dôležité: Tajný token by ste mali zdieľať iba so správcom služby Azure AD.
Vložte token a URL adresu nájomcu do aplikácie v Azure AD
V Apple School Manageri skopírujte URL adresu nájomcu:
https://federation.apple.com/feeds/school/scim
V aplikácii Apple School Manager v Azure AD vymažte z poľa URL adresa nájomcu všetok obsah a vložte doň URL adresu nájomcu z Apple School Managera.
Vyberte položku Uložiť a potom položku Otestovať pripojenie.
Ak je pripojenie úspešné, pripojenie k systému SCIM sa v Apple School Manageri zobrazí ako aktívne. Môže trvať až 60 sekúnd, kým sa prejaví aktuálny stav pripojenia.
V časti Nastavenia zadajte emailovú adresu administrátora, správcu inštitúcie alebo správcu osôb v Apple School Manageri a začiarknite políčko „Pri zlyhaní odoslať emailové upozornenie“, aby daná osoba dostávala upozornenia na prípadné chyby poskytovania.
Ak je to potrebné, vyberte položku Mapovania a upravte vlastné atribúty.
Dôležité: Nepridávajte mapovania žiadnych ďalších atribútov, inak proces SCIM zlyhá. Pozrite si tabuľku mapovaní v časti Požiadavky na systém SCIM.
Vyberte typ synchronizácie a otestuje pripojenie
Poznámka: Skôr než budete môcť túto úlohu vykonať, musíte pre svoju doménu zapnúť overenie združenej domény.
Vyberte, či sa majú pomocou systému SCIM synchronizovať len používatelia priradení v aplikácii Apple School Manager v službe Azure AD alebo všetci používatelia zo služby Azure AD. Ak neviete, ktorú možnosť použiť, pozrite si tému Rozsah poskytovania.
Zapnite možnosť Stav poskytovania a potom vyberte položku Uložiť.
Dôležité: Ak zmeníte rozsah poskytovania, musíte vymazať aktuálny stav a reštartovať synchronizáciu. Pred vykonaním akýchkoľvek zmien v pripojení systému SCIM kontaktujte správu služby Azure AD.
V protokoloch poskytovania skontrolujte, či bolo pripojenie úspešné.
Odhláste sa z webového portálu Azure AD.