ใช้การรับรองความถูกต้องแบบรวมศูนย์กับ Google Workspace ใน Apple School Manager
ใน Apple School Manager คุณสามารถเชื่อมโยงไปยัง Google Workspace โดยใช้การรับรองความถูกต้องแบบรวมศูนย์เพื่อให้ผู้ใช้สามารถลงชื่อเข้าด้วยชื่อผู้ใช้และรหัสผ่าน Google Workspace ของตนเองได้ ส่วนนี้จะมีความเกี่ยวข้องกับกระบวนการสองขั้นตอนดังนี้:
1. กำหนดค่ากระบวนการรับรองความถูกต้องแบบรวมศูนย์ หลังจากที่คุณกำหนดค่าการรับรองความถูกต้องแบบรวมศูนย์กับ Google Workspace สำเร็จแล้ว โดเมนเพิ่มเติมที่คุณมีจะปรากฏขึ้นโดยอัตโนมัติ
2. ทดสอบการรับรองความถูกต้องด้วยบัญชีโดเมน Google Workspace หนึ่งบัญชี
หากคุณกำลังพยายามทำระบบแบบรวมศูนย์สำหรับโดเมนที่คุณได้ยืนยันแล้ว แต่มีองค์กรอื่นได้ทำระบบแบบรวมศูนย์สำหรับโดเมนเดียวกันดังกล่าวไปแล้ว คุณต้องติดต่อองค์กรนั้นเพื่อระบุว่าผู้ใดมีอำนาจในการทำระบบแบบรวมศูนย์สำหรับโดเมนนั้น โปรดดู เกี่ยวกับความขัดแย้งของโดเมน
Google Workspace เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) ซึ่งรับรองความถูกต้องของผู้ใช้ให้กับ Apple School Manager และออกโทเค็นการรับรองความถูกต้อง การรับรองความถูกต้องนี้รองรับการรับรองความถูกต้องของใบรับรองและการตรวจสอบสิทธิ์สองปัจจัย (2FA)
สิ่งสำคัญ: เมื่อการเชื่อมต่อ Google Workspace หมดอายุ การทำระบบแบบรวมศูนย์และการซิงค์บัญชีผู้ใช้กับ Google Workspace จะหยุดทำงาน คุณต้องเชื่อมต่อกับ Google Workspace อีกครั้งเพื่อใช้การทำระบบแบบรวมศูนย์และการซิงค์ต่อ
กำหนดค่ากระบวนการรับรองความถูกต้องแบบรวมศูนย์
ใน Apple School Manager ให้ลงชื่อเข้าด้วยผู้ใช้ที่มีบทบาทผู้ดูแลระบบ ผู้จัดการไซต์ หรือผู้จัดการบุคคล
เลือกชื่อของคุณที่ด้านล่างของแถบด้านข้าง แล้วเลือก "การตั้งค่า" จากนั้นเลือก "บัญชี"
ถัดจาก "การรับรองความถูกต้องแบบรวมศูนย์" ให้เลือก "แก้ไข" แล้วเลือก Google Workspace จากนั้นเลือก "เชื่อมต่อ"
เลือก "ลงชื่อเข้าด้วย Google" แล้วป้อนข้อมูลผู้ดูแลระบบ Google Workspace ของคุณ จากนั้นเลือก "ถัดไป"
ป้อนรหัสผ่านของบัญชี จากนั้นเลือก "ถัดไป"
หากจำเป็น ให้ตรวจสอบรายการโดเมนที่ยืนยันโดยอัตโนมัติและโดเมนใดๆ ที่มีความขัดแย้ง
ยอมรับข้อกำหนดและเงื่อนไข แล้วตรวจสอบรายการต่อไปนี้:
ดูรายงานการตรวจสอบของโดเมน G Suite ของคุณ
ดูโดเมนที่เกี่ยวข้องกับลูกค้าของคุณ
ดูข้อมูลเกี่ยวกับผู้ใช้ในโดเมนของคุณ
เลือก "ดำเนินการต่อ" แล้วเลือก "เสร็จสิ้น"
ในบางกรณี คุณอาจไม่สามารถเพิ่มโดเมนของคุณได้ โดยมีเหตุผลที่พบบ่อยดังนี้:
บัญชีผู้ดูแลระบบ Google Workspace ที่ใช้ไม่มีสิทธิ์เพิ่มโดเมน
ชื่อผู้ใช้หรือรหัสผ่านจากบัญชีในขั้นตอนที่ 4 หรือ 5 ไม่ถูกต้อง
คุณหรือผู้ดูแลระบบ Google Workspace คนอื่นได้แก้ไขคุณลักษณะเริ่มต้น
เปิดใช้การรับรองความถูกต้องแบบรวมศูนย์
หากคุณวางแผนที่จะซิงค์กับ Google Workspace คุณต้องเปิดใช้การรับรองความถูกต้องแบบรวมศูนย์ก่อนที่คุณจะซิงค์
ใน Apple School Manager ให้ลงชื่อเข้าด้วยผู้ใช้ที่มีบทบาทผู้ดูแลระบบ ผู้จัดการไซต์ หรือผู้จัดการบุคคล
เลือกชื่อของคุณที่ด้านล่างของแถบด้านข้าง แล้วเลือก "การตั้งค่า" จากนั้นเลือก "บัญชี"
เลือก "แก้ไข" ในส่วน "โดเมน" จากนั้นเปิดใช้การรับรองความถูกต้องแบบรวมศูนย์ของโดเมนที่เพิ่มลงใน Apple School Manager เรียบร้อยแล้ว
การอัปเดตบัญชีทั้งหมดอาจใช้เวลาสักครู่
ทดสอบการรับรองความถูกต้องแบบรวมศูนย์
คุณสามารถทดสอบการเชื่อมต่อการรับรองความถูกต้องแบบรวมศูนย์หลังจากดำเนินการดังต่อไปนี้:
คุณได้เชื่อมต่อและยืนยันโดเมนของคุณเรียบร้อยแล้ว
ตรวจสอบความขัดแย้งของชื่อผู้ใช้เสร็จเรียบร้อยแล้ว
อัปเดตรูปแบบเริ่มต้นของ Apple ID ที่ได้รับการจัดการแล้ว
หมายเหตุ: บัญชีที่มีบทบาทผู้ดูแลระบบ ผู้จัดการไซต์ หรือผู้จัดการบุคคลจะไม่สามารถลงชื่อเข้าโดยใช้การรับรองความถูกต้องแบบรวมศูนย์ได้ โดยจะสามารถจัดการกระบวนการทำระบบแบบรวมศูนย์ได้เท่านั้น
ใน Apple School Manager ให้ลงชื่อเข้าด้วยผู้ใช้ที่ไม่มีบทบาทเจ้าหน้าที่หรือนักเรียน
หากพบชื่อผู้ใช้ที่คุณใช้ลงชื่อเข้า หน้าจอใหม่จะระบุว่าคุณกำลังลงชื่อเข้าด้วยบัญชีหนึ่งในโดเมนของคุณ
เลือก "ดำเนินการต่อ" แล้วป้อนรหัสผ่านของผู้ใช้นั้น จากนั้นเลือก "ลงชื่อเข้า"
ลงชื่อออกจาก Apple School Manager
หมายเหตุ: ผู้ใช้จะไม่สามารถลงชื่อเข้า iCloud.com ได้ เว้นแต่ว่าผู้ใช้จะลงชื่อเข้าด้วย Apple ID ที่ได้รับการจัดการในอุปกรณ์ Apple เครื่องอื่นก่อน