Εισαγωγή στον συνενωμένο έλεγχο ταυτότητας στην εφαρμογή Apple School Manager
Μπορείτε να χρησιμοποιείτε συνενωμένος έλεγχος ταυτότητας για να συνδέσετε το Apple School Manager με τα ακόλουθα:
Google Workspace
Microsoft Entra ID
Την υπηρεσία παροχής ταυτότητας (IdP)
Ως αποτέλεσμα, οι χρήστες σας μπορούν να αξιοποιούν το όνομα χρήστη τους στο Google Workspace, το Microsoft Entra ID ή την υπηρεσία παροχής ταυτότητάς τους (IdP) (γενικά τη διεύθυνση email τους) και το συνθηματικό τους ως Διαχειριζόμενο λογαριασμό Apple. Στη συνέχεια, μπορούν να χρησιμοποιούν αυτά τα διαπιστευτήρια για τη σύνδεση στα εκχωρημένα iPhone, iPad, Mac, Apple Vision Pro καθώς και σε Κοινόχρηστο iPad. Αφού συνδεθούν σε μία από αυτές τις συσκευές, μπορούν έπειτα να συνδεθούν επίσης στο iCloud στον Ιστό.
Σημείωση: Μπορείτε να συνδεθείτε στο Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP, αλλά μόνο ένας κάθε φορά.
Για να χρησιμοποιήσετε συνενωμένο έλεγχο ταυτότητας και συγχρονισμό, οι συσκευές Apple πρέπει να πληρούν τις παρακάτω απαιτήσεις λειτουργικού συστήματος:
iOS 15.5
iPadOS 15.5
macOS 12.4
visionOS 1.1
Υπάρχουν συγκεκριμένες περιστάσεις στις οποίες μπορείτε να χρησιμοποιήσετε τον συνενωμένο έλεγχο ταυτότητας:
Συνενωμένος έλεγχος ταυτότητας μόνο
Σημείωση: Πρέπει να κλειδώσετε και να ενεργοποιήσετε την αποτύπωση τομέα για να μπορείτε να κάνετε συνένωση. Δείτε Κλείδωμα τομέα.
Όταν το Apple School Manager και το Google Workspace, το Microsoft Entra ID ή η υπηρεσία IdP σας είναι συνδεδεμένα, οι Διαχειριζόμενοι λογαριασμοί Apple δημιουργούνται αυτόματα για τους χρήστες. Μπορούν, στη συνέχεια, να συνδέονται χρησιμοποιώντας το υπάρχον όνομα χρήστη (γενικά τη διεύθυνση email τους) και το συνθηματικό τους.
Συνενωμένος έλεγχος ταυτότητας και συγχρονισμός καταλόγου
Μπορείτε επίσης να συγχρονίζετε λογαριασμούς χρηστών από το Google Workspace, το Microsoft Entra ID ή το IdP σας με το Apple School Manager. Όταν διαμορφώνετε μια σύνδεση για συγχρονισμό καταλόγου, μπορείτε να προσθέσετε τις ιδιότητες του Apple School Manager (όπως, το επίπεδο τάξης και τους ρόλους) στα δεδομένα λογαριασμών χρηστών που έχουν εισαχθεί από μία από αυτές τις υπηρεσίες. Οι πληροφορίες λογαριασμών χρηστών των υπηρεσιών προστίθενται ως μόνο για ανάγνωση μέχρι να διακόψετε τον συγχρονισμό. Τότε, οι λογαριασμοί γίνονται μη αυτόματοι λογαριασμοί και είναι δυνατή η επεξεργασία των χαρακτηριστικών σε αυτούς τους λογαριασμούς. Εάν ένας λογαριασμός χρήστη αφαιρεθεί από μία από αυτές τις υπηρεσίες, ο συγκεκριμένος λογαριασμός χρήστη μπορεί να αφαιρεθεί από το Apple School Manager. Δείτε τα ακόλουθα:
Συνενωμένος έλεγχος ταυτότητας με χρήστες από ένα Σύστημα πληροφόρησης μαθητών (SIS) ή με χρήση αρχείων που έχουν αποσταλεί με SFTP
Όταν συνδέεστε στο Google Workspace, το Microsoft Entra ID ή τον πάροχο ταυτοτήτων σας (IdP), οι χρήστες συνδέονται απλώς με την τρέχουσα διεύθυνση email τους και οι Διαχειριζόμενοι λογαριασμοί Apple δημιουργούνται αυτόματα για αυτούς.
Μετά, ενσωματώνετε το SIS σας ή αποστέλλετε αρχεία με το SFTP. Όλες οι πληροφορίες, όπως τάξεις και κατάλογοι ονομάτων, αντιστοιχίζονται με τους χρήστες από το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας. Αν ένας λογαριασμός χρήστη αφαιρεθεί από το Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας, ο συγκεκριμένος λογαριασμός χρήστη πρέπει να απενεργοποιηθεί στο Apple School Manager από έναν λογαριασμό με προνόμια να αλλάζει την κατάσταση των χρηστών.
Σημαντικό: Αν πραγματοποιείτε ενσωμάτωση με σύστημα πληροφόρησης μαθητών (SIS) ή εισαγάγετε λογαριασμούς χρηστών με Πρωτόκολλο Ασφαλούς Μεταφοράς Αρχείων (SFTP) και χρησιμοποιείτε συνενωμένο έλεγχο ταυτότητας, η διεύθυνση email του χρήστη στο SIS πρέπει να ταιριάζει με το όνομα χρήστη στο Google Workspace, το Microsoft Entra ID ή την υπηρεσία IdP σας που ήδη χρησιμοποιούν για σύνδεση.
Συνενωμένος έλεγχος ταυτότητας και κοινόχρηστο iPad
Όταν χρησιμοποιείτε συνενωμένο έλεγχο ταυτότητας με κοινόχρηστο iPad, η διαδικασία σύνδεσης διαφέρει ανάλογα αν ο λογαριασμός χρήστη ήδη υπάρχει στο Apple School Manager. Για να δείτε τα σενάρια σύνδεσης, ανατρέξτε στο άρθρο Σύνδεση σε κοινόχρηστο iPad.
Η προεπιλεγμένη πολιτική κωδιικών είναι η τυπική (8 ή περισσότερα γράμματα και αριθμοί) και μπορεί να αλλαχτεί. Δείτε την ενότητα Σενάρια πολιτικής συνθηματικών.
Αν ο χρήστης ξεχάσει τον κωδικό του, πρέπει να κάνετε Επαναφορά κωδικού κοινόχρηστου iPad.