Självstudie: Konfigurera Apple School Manager för automatisk användaretablering

Artikel
10/25/2023

I den här självstudien beskrivs de steg du behöver utföra i både Apple School Manager och Microsoft Entra ID för att konfigurera automatisk användaretablering. När microsoft Entra-ID konfigureras etablerar och avetablerar användare automatiskt till Apple School Manager med hjälp av Microsoft Entra-etableringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.

Funktioner som stöds

Skapa användare i Apple School Manager
Ta bort användare i Apple School Manager när de inte behöver åtkomst längre
Håll specifika användarattribut synkroniserade mellan Microsoft Entra ID och Apple School Manager
Enkel inloggning till Apple School Manager (rekommenderas).

Förutsättningar

Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:

En Microsoft Entra-klientorganisation
Ett användarkonto i Microsoft Entra-ID med behörighet att konfigurera etablering (till exempel programadministratör, molnprogramadministratör, programägare eller global administratör).
Ett Apple School Manager-konto med rollen Administratör, Webbplatshanterare eller Personer Manager.

Kommentar

Tokenöverföring till Microsoft Entra-ID och upprättande av en lyckad anslutning måste slutföras om fyra kalenderdagar, annars måste processen startas igen.

Steg 1: Planera etableringsdistributionen

Lär dig mer om hur etableringstjänsten fungerar.
Ta reda på vem som finns i etableringsomfånget.
Ta reda på vilka data som ska mappas mellan Microsoft Entra-ID och Apple School Manager.

Steg 2: Konfigurera Apple School Manager för att stödja etablering med Microsoft Entra-ID

I Apple School Manager loggar du in med ett konto som har rollen Administratör, Platshanterare eller Personer Manager.
Klicka på Inställningar längst ned i sidofältet och klicka på Datakälla under Organisation Inställningar och klicka sedan på Anslut till Datakälla.
Klicka på Anslut bredvid SCIM, läs varningen noggrant, klicka på Kopiera och klicka sedan på Stäng. [Anslut till SCIM-fönstret, som innehåller en token och en kopieringsknapp under det.] Lämna det här fönstret öppet för att kopiera klientorganisations-URL:en från Apple School Manager till Microsoft Entra-ID, vilket är: https://federation.apple.com/feeds/school/scim

Kommentar

Den hemliga token ska inte delas med någon annan än Microsoft Entra-administratören.

Steg 3: Lägg till Apple School Manager från Microsoft Entra-programgalleriet

Lägg till Apple School Manager från Microsoft Entra-programgalleriet för att börja hantera etablering till Apple School Manager. Om du tidigare har konfigurerat Apple School Manager för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen i början.
Om du vill lägga till Apple School Manager Microsoft Entra-appen med Microsoft-klienter måste klientorganisationens administratör gå igenom konfigurationsprocessen för federerad autentisering, inklusive testningsautentisering. När autentiseringen har slutförts fylls Apple School Manager Microsoft Entra-appen i klientorganisationen och administratören kan federera domäner och konfigurera Apple School Manager att använda SCIM (System for Cross-domain Identity Management) för katalogsynkronisering.

Använda federerad autentisering med MS Microsoft Entra-ID i Apple School Manager

Steg 4: Definiera vem som ska finnas i omfånget för etablering

Med Microsoft Entra-etableringstjänsten kan du omfångsbegränsa vem som ska etableras baserat på tilldelning till programmet och eller baserat på attribut för användaren/gruppen. Om du väljer att omfånget som ska etableras till din app ska baseras på tilldelning, kan du använda följande steg för att tilldela användare och grupper till programmet. Om du väljer att omfånget endast ska etableras baserat på attribut för användaren eller gruppen, kan du använda ett omfångsfilter enligt beskrivningen här.

Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper, kan du ange ett attributbaserat omfångsfilter.
Om du behöver ytterligare roller kan du uppdatera programmanifestet för att lägga till nya roller.

Steg 5: Konfigurera automatisk användaretablering till Apple School Manager

Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications Enterprise-program>
I programlistan väljer du Apple School Manager.
Välj fliken Etablering.
Ange Etableringsläge som Automatiskt.
Under avsnittet Administratörsautentiseringsuppgifter anger du värdena för SCIM 2.0-bas-URL och åtkomsttoken som hämtats från Apple School Manager i klient-URL ochhemlig token. Klicka på Testa Anslut ion för att se till att Microsoft Entra ID kan ansluta till Apple School Manager. Om anslutningen misslyckas kontrollerar du att ditt Apple School Manager-konto har administratörsbehörighet och försöker igen.

Kommentar

Om anslutningen lyckas visar Apple School Manager SCIM-anslutningen som aktiv. Den här processen kan ta upp till 60 sekunder för Apple School Manager att återspegla den senaste anslutningsstatusen.
I fältet E-postavisering anger du e-postadressen till en person eller grupp som ska få meddelanden om etableringsfel och markerar kryssrutan – Skicka ett e-postmeddelande när ett fel inträffar.
Klicka på Spara.
Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till Apple School Manager.

Granska de användarattribut som synkroniseras från Microsoft Entra-ID till Apple School Manager i avsnittet Attributmappning . De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Apple School Manager för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

Attribut	Typ
aktiv	Booleskt
userName	String
name.givenName	String
name.familyName	String
name.givenName	String
externalId	String
nationella inställningar	String
timezone	String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter	String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	String
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String

Information om hur du konfigurerar omfångsfilter finns i följande instruktioner i självstudien för omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för Apple School Manager ändrar du etableringsstatusen till På i avsnittet Inställningar.
Definiera de användare och/eller grupper som du vill etablera till Apple School Manager genom att välja önskade värden i Omfång i avsnittet Inställningar.
När du är redo att etablera klickar du på Spara.

Den här åtgärden startar den inledande synkroniseringen av alla användare och/eller grupper som definierats i omfånget i avsnittet Inställningar. Den inledande synkroniseringen tar längre tid att utföra än efterföljande synkroniseringar, som sker ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs.

Steg 6: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser till att övervaka distributionen:

Använd etableringsloggarna för att se vilka användare som har etablerats och vilka som har misslyckats
Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att slutföras
Om etableringskonfigurationen verkar innehålla fel, kommer programmet att placeras i karantän. Läs mer om karantänstatus här.

Ytterligare resurser

Nästa steg

Lär dig att granska loggar och hämta rapporter om etableringsaktivitet