Синхронізація облікових записів користувачів із Microsoft Entra ID до Apple Business Manager
Ви можете синхронізувати облікові записи користувачів з Apple Business Manager за допомогою OpenID Connect (OIDC). За допомогою цієї системи можна обʼєднати ресурси Apple Business Manager, як‑от ролі, з даними облікового запису користувача, імпортованими з Microsoft Entra ID. Коли ви синхронізуєте облікові записи користувачів за допомогою OIDC, інформація про обліковий запис додається у форматі лише для читання, доки ви не відʼєднаєтеся від Microsoft Entra ID. Після від’єднання облікові записи користувачів стають обліковими записами, створеними вручну, а їхні атрибути — доступними для редагування.
Примітка. Початкова синхронізація займає більше часу, ніж наступні цикли. Перегляньте документацію Microsoft Entra ID, щоб дізнатися, як часто користувачі синхронізуються.
Зіставлення атрибутів користувача OIDC
Коли обліковий запис користувача синхронізується з Microsoft Entra ID в Apple Business Manager за допомогою OIDC, наведені нижче атрибути користувача зберігаються лише для читання. У таблиці також зазначено, чи є атрибут користувача обов’язковим.
Важливо! Додання атрибутів, що не вказані в таблиці, може розірвати з’єднання OIDC.
Атрибут користувача Microsoft Entra ID | Атрибут користувача Apple Business Manager | Обовʼязково |
|---|---|---|
givenName | Імʼя |
|
surname | Прізвище |
|
userPrincipalName | Керований обліковий запис Apple й адреса е‑пошти |
|
objectId | (Не відображається в Apple Business Manager. Цей атрибут використовується для виявлення конфліктуючих облікових записів.) |
|
Відділ | Відділ |
|
Ідентифікаційний номер працівника | Номер особи |
|
employeeOrgData.costCenter | Центр витрат |
|
employeeOrgData.division | Підрозділ |
|
Увімкнення синхронізації підключення Microsoft Entra
Важливо! Перш ніж налаштовувати синхронізацію каталогів, ознайомтеся з наведеними нижче пунктами.
В Apple Business Manager
увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання»
, а потім — «Керовані облікові записи Apple»
.Увімкніть синхронізацію підключення Microsoft Entra, а потім виберіть «Синхронізувати зараз».
Синхронізація вручну
Ви можете вручну синхронізувати Apple Business Manager із Microsoft Entra ID, щоб імпортувати зміни, внесені в Microsoft Entra ID.
В Apple Business Manager
увійдіть в обліковий запис користувача, що має роль адміністратора або менеджера з персоналу.У нижній частині бічної панелі виберіть своє ім’я, натисніть «Уподобання»
, а потім — «Керовані облікові записи Apple».У Microsoft Entra ID виберіть «Синхронізувати зараз».