Інтегрування пристроїв Apple з Azure AD

Федеративна автентифікація

Система федеративної автентифікації використовується для прив’язування Apple School Manager, Apple Business Manager або Apple Business Essentials до вашого екземпляра Microsoft Azure Active Directory (Azure AD). У результаті ваші користувачі зможуть використовувати свої імена (User Principal Name) та паролі Azure AD як Керовані Apple ID. За допомогою своїх облікових даних Azure AD користувачі зможуть авторизуватися в iCloud на призначених їм iPad чи Mac або ж навіть на сайті iCloud онлайн. Учні та працівники також зможуть авторизуватися на Спільних iPad.

Azure AD є постачальником ідентифікаційних даних (IdP), який автентифікує користувача для Apple School Manager, Apple Business Manager та Apple Business Essentials і видає токени автентифікації. Оскільки Apple School Manager, Apple Business Manager та Apple Business Essentials підтримують Azure AD, інші постачальники ідентифікаційних даних, які пов’язані з Azure AD (наприклад, Active Directory Federation Services (AD FS)), також працюють. Інтегрована система автентифікації використовує Мову розмітки декларації безпеки (SAML) для пов’язання Apple School Manager, Apple Business Manager або Apple Business Essentials з Azure AD.

SCIM (Система міждоменного керування посвідченнями)

SCIM дає змогу організаціям негайно готувати керовані Apple ID та об’єднувати властивості Apple School Manager, Apple Business Manager або Apple Business Essentials (як-от ім’я користувача в SIS і оцінки для Apple School Manager, а також ролі) з даними облікових записів, імпортованими з Azure AD. Коли організація імпортує користувачів за допомогою SCIM, інформація з облікових записів додається у форматі «тільки для читання» в Apple School Manager, Apple Business Manager та Apple Business Essentials до моменту, коли вони від’єднаються від SCIM. Після цього облікові записи стають доступними для редагування вручну, і їх атрибути можна змінювати. Зміни, внесені в облікові записи Azure AD, синхронізуються з Apple School Manager, Apple Business Manager та Apple Business Essentials кожні 20–40 хв.

Дивіться такожПосібник користувача Apple School Manager: «Вступ до федеративної автентифікації»Посібник користувача Apple School Manager: «Огляд вимог SCIM»Посібник користувача Apple Business Manager: «Вступ до федеративної автентифікації»Посібник користувача Apple Business Manager: «Огляд вимог SCIM»

Чи була інформація корисна?

Розгортання платформи Apple

Інтегрування пристроїв Apple з Azure AD

Федеративна автентифікація

SCIM (Система міждоменного керування посвідченнями)