Synchronizowanie kont użytkowników z usługi Google Workspace w usłudze Apple School Manager
Konta użytkowników z usługi Google Workspace możesz zsynchronizować z usługą Apple School Manager. W takiej sytuacji łączysz właściwości usługi Apple School Manager (takie jak poziom nauki i role) z danymi konta użytkownika importowanymi z usługi Google Workspace. Dane konta są dodawane jako tylko do odczytu do momentu wyłączenia synchronizacji. W tym czasie konta stają się kontami dodawanymi ręcznie, a atrybuty na tych kontach można edytować.
Początkowa synchronizacja trwa dłużej niż kolejne cykle.
Uwaga: Synchronizacja grup użytkowników nie jest obsługiwana.
Przed rozpoczęciem
Przed synchronizacją z usługą Google Workspace przy użyciu połączenia OIDC należy wykonać następujące czynności:
W razie potrzeby skonfiguruj i potwierdź własność domeny, z której chcesz korzystać. Zobacz Dodawanie i weryfikowanie domeny. Jeśli domena, którą chcesz sfederować z Google Workspace, została już przez Ciebie zweryfikowana, możesz pominąć ten proces.
Rozłącz się z systemem informacji o studentach (SIS) lub zatrzymaj przesyłanie przy użyciu protokołu SFTP.
Skonfiguruj, sfederuj i włącz domenę. Zobacz Korzystanie z uwierzytelniania federacyjnego za pomocą Google Workspace.
Miej pod telefonem administratora usługi Google Workspace z uprawnieniami do edytowania ustawień usługi Google Workspace.
Konta użytkowników Google Workspace i usługa Apple School Manager
Podczas synchronizowania konta użytkownika z usługi Google Workspace do usługi Apple School Manager domyślnym ustawieniem roli jest Uczestnik. Po zakończeniu synchronizacji można edytować następujące atrybuty użytkownika:
Role
Poziom nauki
Nazwa użytkownika w systemie informacji o studentach (SIS)
Te atrybuty są przechowywane z kontem użytkownika w usłudze Apple School Manager i nie są zapisywane z powrotem w usłudze Google Workspace.
Atrybut logowania
Usługa Apple School Manager wymaga, aby atrybut używany w przypadku zarządzanego konta Apple był unikatowy. Zazwyczaj jest to adres email użytkownika. Jeśli użytkownik ma atrybut, który jest dokładnie taki sam jak w przypadku istniejącego użytkownika usługi Apple School Manager z rolą administratora, synchronizacja nie jest wykonywana, a pole źródłowe pozostaje niezmienione.
ID osoby
Podczas synchronizowania konta użytkownika Google Workspace z usługą Apple School Manager tworzony jest ID osoby dla konta użytkownika usługi Apple School Manager. ID osoby służy do identyfikowania kont użytkownika będących w konflikcie.
Ważne kwestie dotyczące modyfikowania ID osoby:
Jeśli zmodyfikujesz ID osoby dla konta użytkownika wcześniej zaimportowanego z Google Workspace, konto to nie będzie już dłużej sparowane z usługą Google Workspace.
Jeśli zmodyfikujesz ID osoby dla konta użytkownika wcześniej zaimportowanego z usługi Google Workspace i chcesz ponownie połączyć to konto użytkownika, musisz rozstrzygnąć konflikt.
Włączanie synchronizacji z usługą Google Workspace
W usłudze Apple School Manager zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.
Wybierz swoje imię i nazwisko u dołu paska bocznego, wybierz opcję Preferencje , a następnie wybierz opcję Zarządzane konta Apple .
W obszarze Synchronizacja katalogu włącz synchronizację z usługą Google Workspace