Синхронізація користувачів з Azure AD до Apple School Manager
Ви можете скористатися «Синхронізацією каталогів» для синхронізації користувачів із Microsoft Azure Active Directory (MS Azure AD) в Apple School Manager. Ознайомтеся з вимогами для використання SCIM. Якщо у вас є адміністратор Azure AD, який має дозволи на редагування корпоративних програм, можна виконати наведені нижче завдання.
Важливо! Для завершення процедури перенесення токена в Azure AD й встановлення з’єднання у вас буде лише 4 календарні дні, або доведеться починати процедуру спочатку.
Підготування Azure AD до приймання токена
Увійдіть на вебпортал Azure (https://portal.azure.com), торкніться піктограми меню в лівому верхньому куті, а потім виберіть Azure Active Directory.
За потреби виберіть «Усі програми» на бічній панелі, а потім виберіть програму Apple School Manager Azure AD (з’явиться піктограма Apple School Manager ).
Перегляньте статтю служби підтримки Microsoft Додавання програми в клієнт Azure AD.
Примітка. Під час підключення до SCIM слід використовувати лише програму Apple School Manager Azure AD.
Виберіть на бічній панелі пункт «Надання доступу», торкніться «Початок роботи», а потім виберіть автоматичний режим надання доступу.
Якщо ви підключилися повторно, кнопка «Початок роботи» може не відобразитися. Якщо вона не відображається, натисніть «Редагувати параметри надання доступу».
Копіювання токена SCIM
В Apple School Manager увійдіть в обліковий запис користувача, що має роль адміністратора, керівника сайту або менеджера з персоналу.
Торкніться свого імені внизу бічної панелі, виберіть «Уподобання» , а потім — «Синхронізація каталогів» .
Торкніться «Під’єднатися» біля опції «SCIM», уважно прочитайте застереження, торкніться «Копіювати», а потім — «Закрити».
Залиште це вікно відкритим, щоб скопіювати URL-адресу клієнта з Apple School Manager в Azure AD.
Важливо! Таємний токен можна передавати лише адміністратору Azure AD.
Вставте токен і URL-адресу клієнта в програму Azure AD
В Apple School Manager скопіюйте URL-адресу клієнта:
https://federation.apple.com/feeds/school/scim
У програмі Apple School Manager Azure AD видаліть будь-який вміст із поля «URL-адреса клієнта», а потім вставте URL-адресу клієнта з Apple School Manager.
Торкніться «Зберегти» і «Перевірити підключення».
Якщо з’єднання встановлено, підключення SCIM відображається в Apple School Manager як активне. Щоб відобразити поточний стан з’єднання в Apple School Manager, може знадобитися до 60 секунд.
У розділі «Параметри» введіть електронну адресу адміністратора, керівника сайту або менеджера з персоналу Apple School Manager, а потім установіть прапорець «Надсилати сповіщення електронною поштою в разі помилки», щоб цей користувач міг отримувати всі сповіщення про помилки під час підготовки.
За потреби торкніться «Зіставлення» і відредагуйте спеціальні атрибути.
Важливо! Не додавайте більше зіставлень атрибутів, інакше процес SCIM не вдасться виконати. Дивіться таблицю зіставлення у вимогах SCIM.
Вибір типу синхронізації та перевірка підключення
Примітка. Перш ніж виконувати це завдання, увімкніть об’єднану автентифікацію.
Виберіть, чи потрібно синхронізувати за допомогою SCIM лише користувачів, призначених програмі Apple School Manager Azure AD, або всіх користувачів Azure AD. Якщо ви не впевнені, який варіант вибрати, перегляньте розділ Область надання доступу.
Увімкніть опцію «Статус надання доступу», а потім торкніться «Зберегти».
Важливо! Якщо область надання доступу змінено, потрібно очистити поточний стан і запустити синхронізацію ще раз. Перш ніж вносити будь-які зміни в з’єднання SCIM, зверніться до свого адміністратора Azure AD.
Перевірте журнали ініціалізації, щоб переконатися, що підключення встановлено.
Вийдіть із вебпорталу Azure AD.