บทนำเรื่องการซิงค์ไดเรกทอรีกับ Apple Business Manager
คุณสามารถใช้ OpenID Connect (OIDC) กับ Apple Business Manager เพื่อซิงค์บัญชีผู้ใช้จากรายการต่อไปนี้:
Google Workspace
Microsoft Entra ID
ผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณ
IdP บางรายการสามารถใช้ระบบสำหรับการจัดการข้อมูลประจำตัวข้ามโดเมน (SCIM)
หมายเหตุ: คุณสามารถซิงค์กับ Google Workspace, Microsoft Entra ID หรือ IdP แต่จะซิงค์ได้แค่หนึ่งรายการในเวลาเดียวกัน
ก่อนที่คุณจะเริ่ม
ก่อนที่คุณจะซิงค์กับ Google Workspace, Microsoft Entra ID หรือ IdP ของตนเอง โปรดพิจารณาสิ่งต่อไปนี้:
ไม่รองรับการซิงค์กลุ่มผู้ใช้
ข้อกำหนด
หากจำเป็น ให้ตรวจสอบยืนยันโดเมนด้วยตนเอง ดูเพิ่มและยืนยันโดเมน
คุณต้องเปิดใช้การรับรองความถูกต้องแบบรวมศูนย์ โปรดดู บทนำเรื่องการรับรองความถูกต้องแบบรวมศูนย์
จัดการให้มีผู้ดูแลระบบที่มีสิทธิ์อนุญาตในการแก้ไข Google Workspace, Microsoft Entra ID หรือการตั้งค่า IdP อื่นๆ ประจำการอยู่ตลอดเวลา
Apple Business Manager กำหนดให้คุณลักษณะที่ใช้สำหรับบัญชี Apple ที่มีการจัดการต้องไม่ซ้ำกัน ซึ่งโดยทั่วไปจะเป็นที่อยู่อีเมลของผู้ใช้ หากผู้ใช้มีคุณลักษณะที่เหมือนกันทุกประการกับผู้ใช้ Apple Business Manager ที่มีอยู่ ซึ่งมีบทบาทเป็นผู้ดูแลระบบ ระบบจะไม่ซิงค์ข้อมูลและช่องแหล่งที่มาจะไม่มีการเปลี่ยนแปลง
เมื่อกำหนดค่าการเชื่อมต่อในครั้งแรก คุณควรใช้ที่อยู่อีเมลของผู้ใช้ที่มีบทบาทเป็นผู้ดูแลระบบหรือผู้จัดการบุคคล เพื่อให้บุคคลเหล่านั้นสามารถรับการแจ้งเตือนจาก Google Workspace, Microsoft Entra ID หรือ IdP อีกบัญชีที่คุณซิงค์ไว้ได้
ข้อกำหนดเฉพาะของ IdP
เมื่อเชื่อมโยงกับ Microsoft Entra ID
หากต้องการใช้ OIDC กับ Apple Business Manager องค์กรของคุณต้องไม่มีผู้เช่า Microsoft Entra ID เดียวกันกับองค์กร Apple Business Manager อื่นๆ หากคุณต้องการใช้ OIDC สำหรับองค์กรของคุณ ให้ติดต่อผู้ดูแลระบบส่วนกลาง Microsoft Entra ID ของคุณเพื่อให้แน่ใจว่าไม่มีองค์กรอื่นกำลังใช้ผู้เช่า Entra ID ของคุณสำหรับ OIDC อยู่
หากบัญชีผู้ใช้มีชื่อหลักของผู้ใช้ (UPN) ที่เหมือนกันทุกประการกับบัญชีผู้ใช้ที่มีอยู่ ซึ่งมีบทบาทเป็นผู้ดูแลระบบหรือผู้จัดการบุคคล ระบบจะไม่ซิงค์ข้อมูล และช่องแหล่งที่มาจะไม่มีการเปลี่ยนแปลง
เมื่อเชื่อมโยงกับ IdP ที่ไม่ใช่ Google Workspace หรือ Microsoft Entra ID ต้องมีข้อมูลต่อไปนี้:
ช่องตัวระบุที่ไม่ซ้ำกันสำหรับผู้ใช้: โดยทั่วไป ค่าของคุณลักษณะนี้จะเป็นที่อยู่อีเมลของผู้ใช้ ซึ่งจะใช้เพื่อสร้างบัญชี Apple ที่มีการจัดการของผู้ใช้ ตัวอย่างเช่น อาจเป็น userName
วิธีการรับรองความถูกต้อง: SAML 2.0
โหมดการรับรองความถูกต้อง: OAuth 2
URL การลงชื่อเข้าแบบครั้งเดียว: ศึกษาเอกสารประกอบจาก IdP ของคุณ
URL การเรียกกลับการอนุญาต: ศึกษาเอกสารประกอบจาก IdP ของคุณ
การเปลี่ยนแปลงโดยอัตโนมัติ
ตรวจสอบการเปลี่ยนแปลงของบัญชีผู้ใช้ และซิงค์การเปลี่ยนแปลงเหล่านี้ไปยัง Apple Business Manager โดยอัตโนมัติ
ลบบัญชี Apple ที่มีการจัดการโดยอัตโนมัติเมื่อลบบัญชีผู้ใช้ที่เกี่ยวข้องออกจาก Google Workspace, Microsoft Entra ID หรือ IdP ของคุณ
เมื่อมีการซิงค์บัญชีผู้ใช้ไปยัง Apple Business Manager บทบาทเริ่มต้นจะเป็นเจ้าหน้าที่ หลังจากการซิงค์เสร็จสิ้น คุณจะสามารถแก้ไขได้เฉพาะคุณลักษณะ "บทบาท" ของบัญชีผู้ใช้ คุณลักษณะนี้จะจัดเก็บอยู่กับบัญชีผู้ใช้ใน Apple Business Manager และจะไม่เขียนกลับไปยัง Google Workspace, Microsoft Entra ID หรือ IdP ของคุณ
ข้อมูลบัญชีที่ซิงค์จะได้รับการเพิ่มเป็นแบบอ่านอย่างเดียวจนกว่าคุณจะปิดใช้การซิงค์ ในเวลานั้น บัญชีดังกล่าวจะกลายเป็นบัญชีแบบดำเนินการด้วยตนเองและจะสามารถแก้ไขค่าของคุณลักษณะในบัญชีเหล่านี้ (เช่น ชื่อผู้ใช้) ได้
หมายเหตุ: การซิงค์รอบแรกจะใช้เวลาดำเนินการนานกว่ารอบที่ต่อๆ ไป โปรดศึกษาเอกสารประกอบจาก IdP ของคุณเพื่อดูว่าระบบจะซิงค์ผู้ใช้บ่อยแค่ไหน
เกี่ยวกับ ID บุคคล
เพื่อระบุหาบัญชีที่ขัดแย้ง ระบบจะสร้าง ID บุคคลให้กับบัญชีผู้ใช้นั้นโดยอัตโนมัติเมื่อซิงค์บัญชีผู้ใช้โดยใช้ OIDC ไปยัง Apple Business Manager เป็นครั้งแรก
หากคุณแก้ไข ID บุคคลสำหรับบัญชีผู้ใช้ที่ซิงค์ไว้ก่อนหน้านี้ใน Apple Business Manager บัญชีผู้ใช้ดังกล่าวจะไม่จับคู่กับ Google Workspace, ID Microsoft Entra หรือ IdP ของคุณอีกต่อไป หากคุณต้องการเชื่อมต่อบัญชีผู้ใช้อีกครั้ง คุณจะต้องแก้ไขข้อขัดแย้งใน ID บุคคล