在 Apple 校园教务管理中解决 MS Azure SCIM 用户帐户冲突
首次使用 MS Azure SCIM 将用户导入到 Apple 校园教务管理时,应停用自动合并功能,并手动解决所有用户帐户冲突。
【重要事项】如果开启了自动合并,新帐户会与 Apple 校园教务管理中的现有帐户合并。
如果你断开与 Azure AD 的连接并重新连接,你可以选择是否要合并 Azure AD 帐户和之前使用数据来源(如 SFTP)导入的现有 Apple 校园教务管理帐户。重新连接后,请检查 Azure AD 预配日志。所有帐户都同步到 Apple 校园教务管理后,你可以选择停用自动合并功能,以免出现任何帐户合并问题。
停用自动合并
如果你希望将冲突的帐户连接到 SCIM,请首先通过停用自动合并来手动解决冲突。
在 Apple 校园教务管理中 ,使用具有管理员、机构经理或人员经理职务的用户登录。
在边栏底部选择你的姓名,选择“偏好设置”,然后选择“目录同步”。
关闭“自动合并”。
手动解决 MS Azure SCIM 用户帐户冲突
如果你希望使用 SCIM 连接存在冲突的帐户,可以手动解决冲突。
在 Apple 校园教务管理中 ,通过具有管理员、机构经理或人员经理职务的用户登录。
在边栏底部选择你的姓名,选择“偏好设置”,然后选择“目录同步”。
选择 SCIM 部分旁边的“编辑”,仔细阅读帐户冲突信息,然后选择“解决问题”。
选择“下载冲突”按钮以下载帐户冲突列表,然后检查冲突。
如果 Azure AD 和 Apple 校园教务管理中的相同帐户发生冲突,请选择“合并”。
冲突的出现方式
冲突可以下列方式之一出现:
帐户的用户名与从 SFTP 或 SIS 导入的用户帐户现有的管理式 Apple ID 发生冲突。
SCIM 连接断开并已重新连接,并且使用 SCIM 导入了一个 Apple 校园教务管理帐户。
Apple 校园教务管理用户帐户中某个人员 ID 值对应的管理式 Apple ID 与你要通过 SCIM 导入的 Azure AD 用户名相同。
启用了“仅同步分配的用户和群组”选项并依次发生以下行为。
1. 从 Apple 校园教务管理 Azure AD App 中移除用户。
2. 从 Azure AD 删除相应用户。
3. 在 Azure AD 中创建了使用相同用户名的新用户。
4. 将该新用户添加到 Apple 校园教务管理 Azure AD App 中。