在 Apple School Manager 以 Microsoft Entra ID 使用聯合認證
在 Apple School Manager,你可以使用聯合認證連結到 Microsoft Entra ID 以允許用户使用其 Microsoft Entra ID 用户名稱(通常為自己的電郵地址)和密碼登入 Apple 裝置。
這樣,你的用户便可將 Microsoft Entra ID 憑證用作管理式 Apple ID。用户可以使用相關憑證,登入獲分派的 iPhone、iPad 或 Mac,以及使用網頁版 iCloud。
Microsoft Entra ID 是身份識別提供者 (IdP),可為用户進行 Apple School Manager 認證,並發出認證代號。這項認證支援證書認證和雙重認證 (2FA)。
事前須知
連結至 Microsoft Entra ID 之前,請考慮以下事項:
聯合認證要求用户的 userPrincipalName (UPN) 與電郵地址相符。不支援 userPrincipalName 替身和替用 ID。
如果現有用户在聯合網域中擁有電郵地址,其管理式 Apple ID 會自動更改為與該電郵地址相符。
如有需要,可設定並驗證你要使用的網域。請參閱連結至新網域。如果你已經驗證你想與 Microsoft Entra ID 建立聯合認證的網域,便可以略過此程序。
中斷與學生資訊系統 (SIS) 的連線,或停止使用 SFTP 上載。
職務為管理員、機構經理或成員經理的用户帳户只能管理聯合認證程序,但無法透過聯合認證登入。
當 Microsoft Entra ID 連線到期,以 Microsoft Entra ID 進行聯合認證及同步用户帳户的操作會停止。你必須重新連結 Microsoft Entra ID,方可繼續使用聯合認證及同步功能。
聯合認證程序
這個程序包含三個主要步驟:
設定聯合認證。
使用單一 Microsoft Entra ID 用户帳户測試聯合認證。
啟用聯合認證.
步驟 1:設定聯合認證
此操作容許 Microsoft Entra ID 信任 Apple School Manager。
附註:完成此步驟後,用户無法在你配置設定的網域上建立新的個人 Apple ID。這可能會影響你使用的其他 Apple 服務。請參閱:在聯合時轉移 Apple 服務。
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,然後選擇「帳户」。
在「聯合認證」旁選擇「編輯」,選擇「Microsoft Entra ID」,然後選擇「連結」。
選擇「使用 Microsoft 登入」,輸入 Microsoft Entra ID 全域管理員用户名稱,然後選擇「下一步」。
輸入帳户密碼,然後選擇「登入」。
仔細閱讀申請協議內容,選擇「代表組織同意」,然後選擇「接受」。
你現在同意 Microsoft 允許 Apple 使用 Microsoft Entra ID 的資料。
如有需要,可查看已驗證及有衝突的網域。
選擇「完成」。
某些情況下,你可能無法新增網域。常見原因如下:
步驟 4 中的帳户用户名稱或密碼不正確。
步驟 2:使用單一 Microsoft Entra ID 用户帳户測試聯合認證
重要事項:聯合認證測試亦會更改你的管理式 Apple ID 預設格式。新帳户如在學生資訊系統 (SIS) 建立,或使用安全檔案傳輸通訊協定 (SFTP) 上載,會採用管理式 Apple ID 新格式。
執行以下各項後,你可以測試聯合認證連線:
用户名稱衝突檢查完成
更新管理式 Apple ID 預設格式
Apple School Manager 成功連結 Microsoft Entra ID 後,你便可以更改用户帳户的職務。例如,你可以將用户帳户的職務改為教師。
附註:職務為管理員、機構經理或成員經理的用户帳户只能管理聯合認證程序,但無法透過聯合認證登入。
在要建立聯合認證的網域旁,選擇「建立聯合認證」。
選擇「登入 Microsoft Entra ID 入口網站」,輸入網域已有帳户的 Microsoft Entra ID 用户名稱,然後選擇「下一步」。
輸入帳户的密碼後,選擇「登入」,選擇「完成」,再選擇「完成」。
某些情況下,你可能無法登入網域。常見原因如下:
用户名稱或密碼(屬於你選擇建立聯合認證的網域)不正確。
帳户不屬於你選擇建立聯合認證的網域。
第 3 步:啟用聯合認證
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,然後選擇「帳户」。
在「網域」部分選擇「編輯」,再選擇「建立聯合認證」,等待聯合認證程序完成後,為已經成功加入 Apple School Manager 的網域選擇「啟用」。
選擇「完成」。
如有需要,你現在可以將用户帳户同步至 Apple School Manager。請參閱從 Microsoft Entra ID 同步用户帳户。