Självstudie: Konfigurera Apple Business Manager för automatisk användaretablering

  • Artikel

I den här självstudien beskrivs de steg som du behöver utföra i både Apple Business Manager och Microsoft Entra-ID för att konfigurera automatisk användaretablering. När det är konfigurerat etablerar och avetablerar Microsoft Entra-ID automatiskt användare till Apple Business Manager med hjälp av Microsoft Entra-etableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.

Funktioner som stöds

  • Skapa användare i Apple Business Manager
  • Ta bort användare i Apple Business Manager när de inte längre behöver åtkomst
  • Behåll användarattribut synkroniserade mellan Microsoft Entra-ID och Apple Business Manager
  • Enkel inloggning till Apple Business Manager (rekommenderas).

Förutsättningar

Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:

  • En Microsoft Entra-klientorganisation.

  • Ett användarkonto i Microsoft Entra-ID med behörighet att konfigurera etablering (till exempel programadministratör, molnprogramadministratör, programägare eller global administratör).

  • Ett Apple Business Manager-konto med rollen Administratör eller Personer Manager.

  • Konfigurera och verifiera den domän som du vill använda. Se Länka till nya domäner.

  • Konfigurera (men aktivera inte) federerad autentisering. Se Aktivera och testa federerad autentisering.

    Kommentar

    Om federerad autentisering redan är aktiverad kan du fortsätta. Se rekommendationerna i föregående avsnitt.

  • Fastställ typen av synkronisering i Mcirosft Entra-ID och skapa vid behov grupper för att endast synkronisera tilldelade konton till Apple Business Manager Azure AD-appen:

    • Synkronisera endast tilldelade användare.
    • Synkronisera alla användare.

  • Ha en Microsoft Entra-ID-administratör med behörighet att redigera företagsprogram. När ni båda är klara kan du läsa Använda SCIM för att importera användare.

Kommentar

Tokenöverföring till Microsoft Entra-ID och upprättande av en lyckad anslutning måste slutföras om fyra kalenderdagar, annars måste processen startas igen.

Steg 1: Planera etableringsdistributionen

  1. Lär dig mer om hur etableringstjänsten fungerar.
  2. Ta reda på vem som finns i etableringsomfånget.
  3. Ta reda på vilka data som ska mappas mellan Microsoft Entra-ID och Apple Business Manager.

Steg 2: Konfigurera Apple Business Manager för att stödja etablering med Microsoft Entra-ID

  1. I Apple Business Manager loggar du in som en användare som har rollen administratör eller Personer Manager.

  2. Välj ditt namn längst ned i sidofältet, välj Inställningar och välj sedan Katalogsynkronisering.

  3. Välj Anslut bredvid SCIM, läs varningen noggrant, välj Kopiera och välj sedan Stäng.

    Anslut till SCIM-fönstret, som innehåller en token och en kopieringsknapp under det. I det nedre högra hörnet finns knappen Stäng i fönstret.

    Låt det här fönstret vara öppet för att kopiera klient-URL:en från Apple Business Manager till Azure AD.

    Screenshot of Apple Business Manager token generation.

    Kommentar

    Den hemliga token ska inte delas med någon annan än Microsoft Entra-administratören.

  • Lägg till Apple Business Manager från Microsoft Entra-programgalleriet för att börja hantera etablering till Apple Business Manager. Om du tidigare har konfigurerat Apple Business Manager för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen i början.

  • Om du vill lägga till Apple Business Manager Microsoft Entra-appen med Microsoft-klientorganisationer måste klientorganisationens administratör gå igenom konfigurationsprocessen för federerad autentisering, inklusive testning av autentisering. När autentiseringen har slutförts fylls Apple Business Manager Microsoft Entra-appen i klientorganisationen och administratören kan federera domäner och konfigurera Apple Business Manager att använda SCIM (System for Cross-domain Identity Management) för katalogsynkronisering.

    Använda federerad autentisering med MS Microsoft Entra-ID i Apple Business Manager

Steg 4: Definiera vem som ska finnas i omfånget för etablering

Med Microsoft Entra-etableringstjänsten kan du omfångsbegränsa vem som ska etableras baserat på tilldelning till programmet och eller baserat på attribut för användaren/gruppen. Om du väljer att omfånget som ska etableras till din app ska baseras på tilldelning, kan du använda följande steg för att tilldela användare och grupper till programmet. Om du väljer att omfånget endast ska etableras baserat på attribut för användaren eller gruppen, kan du använda ett omfångsfilter enligt beskrivningen här.

  • Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper, kan du ange ett attributbaserat omfångsfilter.

  • Om du behöver ytterligare roller kan du uppdatera programmanifestet för att lägga till nya roller.

Steg 5: Konfigurera automatisk användaretablering till Apple Business Manager

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Identity>Applications Enterprise-program>

    Screenshot of Enterprise applications blade.

  3. I programlistan väljer du Apple Business Manager.

    Screenshot of the Apple Business Manager in the Applications list.

  4. Välj fliken Etablering.

    Screenshot of Provisioning tab.

  5. Ange Etableringsläge som Automatiskt.

    Screenshot of Provisioning tab automatic.

  6. Under avsnittet Administratörsautentiseringsuppgifter anger du värdena för SCIM 2.0-bas-URL och åtkomsttoken som hämtats från Apple Business Manager i klient-URL ochhemlig token . Klicka på Testa Anslut ion för att se till att Microsoft Entra ID kan ansluta till Apple Business Manager. Om anslutningen misslyckas kontrollerar du att ditt Apple Business Manager-konto har administratörsbehörighet och försöker igen.

    Screenshot of Token.

    Kommentar

    Om anslutningen lyckas visar Apple Business Manager SCIM-anslutningen som aktiv. Den här processen kan ta upp till 60 sekunder för Apple Business Manager att återspegla den senaste anslutningsstatusen.

  7. I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.

    Screenshot of Notification Email.

  8. Klicka på Spara.

  9. Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Apple Business Manager.

  10. Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Apple Business Manager i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Apple Business Manager för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut Typ
    aktiv Booleskt
    userName String
    name.givenName String
    name.familyName String
    name.givenName String
    externalId String
    nationella inställningar String
    timezone String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String

  11. Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.

  12. Om du vill aktivera Microsoft Entra-etableringstjänsten för Apple Business Manager ändrar du etableringsstatusen till På i avsnittet Inställningar.

    Screenshot of Provisioning Status Toggled On.

  13. Definiera de användare och/eller grupper som du vill etablera till Apple Business Manager genom att välja önskade värden i Omfång i avsnittet Inställningar.

    Screenshot of Provisioning Scope.

  14. När du är redo att etablera klickar du på Spara.

    Screenshot of Saving Provisioning Configuration.

Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i omfånget i avsnittet Inställningar. Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs.

Steg 6: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser till att övervaka distributionen:

  • Använd etableringsloggarna för att se vilka användare som har etablerats och vilka som har misslyckats
  • Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att slutföras
  • Om etableringskonfigurationen verkar innehålla fel, kommer programmet att placeras i karantän. Läs mer om karantänstatus här.

Ytterligare resurser

Nästa steg