使用 从 Microsoft Entra ID 将用户同步到 Apple 校园教务管理
你可以使用目录同步从 Microsoft Entra ID 将用户同步到 Apple 校园教务管理。阅读 OIDC 的使用要求并安排一位有权限编辑企业级应用程序的 Microsoft Entra ID 管理员待命后，你可以继续完成以下任务。
【重要事项】你只有 4 个日历日来完成向 Microsoft Entra ID 传输令牌并成功建立连接的操作，如果超时，你必须重新开始这个流程。
准备好 Microsoft Entra ID 以接受令牌
登录 Microsoft Entra ID 门户网站 (https://login.microsoftonline.com/)，然后选择边栏中的 Microsoft Entra ID
如有必要，选择“自定域名”，然后在右上方输入经验证的域名，并选择“添加域名”。
【重要事项】在添加域名之前，必须先验证域名。
选择“主页”，从服务列表中选择“Microsoft Entra ID”，然后从“管理”边栏中选择“用户”。
如有必要，请在边栏中选择所有应用程序，然后选择 Apple 校园教务管理 Entra ID App（你会看到 Apple 校园教务管理图标
）。请参阅 Microsoft 支持文章“添加企业应用程序”。
【注】与 OIDC 连接时，你只能使用 Apple 校园教务管理 Entra ID App。
在边栏中选择“预配”，选择“开始”，然后选择“自动”（预配模式）。
如果重新连接，你可能不会看到“开始”。如果你没有看到该选项，请选择“编辑预配”。
拷贝 Apple 校园教务管理 SCIM 令牌
在 Apple 校园教务管理中
，使用具有管理员、机构经理或人员经理职务的用户登录。在边栏底部选择你的姓名，选择“偏好设置”
，然后选择“目录同步”
。选择 OIDC 旁边的“连接”，仔细阅读警告，选择“拷贝”，然后选择“关闭”。
将这个窗口保持打开状态，以便将租户 URL 从 Apple 校园教务管理拷贝到 Microsoft Entra ID。
【重要事项】秘密令牌只能与 Microsoft Entra ID 管理员进行共享。
将令牌和租户 URL 粘贴到 Entra ID App 中
在 Apple 校园教务管理中，拷贝租户 URL：
https://federation.apple.com/feeds/school/scim
在 Apple 校园教务管理 Entra ID App 中，删除“租户 URL”栏位中的所有内容，然后粘贴来自 Apple 校园教务管理的租户 URL。
选择“存储”，然后选择“测试连接”。
如果连接成功，Apple 校园教务管理会显示 OIDC 连接处于活跃状态。最多可能需要 60 秒才会显示最新的连接状态。
在“设置”部分中，输入 Apple 校园教务管理的管理员、机构经理或人员经理的电子邮件地址，然后选中发生故障时发送电子邮件通知复选框，以便他们接收任何预配错误通知。
如有需要，选择“映射”并编辑自定属性。
【重要事项】不要添加更多的属性映射，否则 OIDC 进程会失败。请参阅 Microsoft Entra ID OIDC 同步要求中的映射表。
选择同步类型，并测试连接。
【注】你在开始此任务前，必须开启域的联合验证。
指定你是只需通过 OIDC 同步分配到 Apple 校园教务管理 Entra ID App 的用户，还是需要通过 OIDC 同步 Microsoft Entra ID 中的所有用户。如果你不确定应使用哪种方式，请参阅预配范围。
打开“预配状态”，然后选择“存储”。
【重要事项】如果要更改预配范围，你必须清除当前的状态并重新开始同步。对 OIDC 连接进行任何更改之前，请先联系你的 Microsoft Entra ID 管理员。
检查预配日志，确保连接成功。
从 Microsoft Entra ID 门户网站中退出登录。