从 Google Workspace 将用户帐户同步到 Apple 校园教务管理
你可以从 Google Workspace 将用户帐户同步到 Apple 校园教务管理。进行此操作时,你可以将 Apple 校园教务管理属性(例如年级和职务)和从 Google Workspace 导入的用户帐户数据合并。在关闭同步前,添加的帐户信息均为只读状态。断开连接后,这些帐户将变为手动帐户,你便可以编辑帐户中的属性。
第一次同步需要比后续周期更长的时间才能完成。
【注】不支持同步用户群组。
开始操作前
在使用 OIDC 连接同步到 Google Workspace 之前,必须执行以下操作:
如有必要,请配置并验证你要使用的域。请参阅添加并验证域。如果你已经验证了想要与 Google Workspace 进行联合认证的域,可以跳过这个过程。
断开与学生信息系统 (SIS) 的连接,或停止通过 SFTP 上传。
配置、联合并启用域。请参阅搭配 Google Workspace 使用联合验证。
安排一位有权限编辑 Google Workspace 设置的 Google Workspace 管理员待命。
Google Workspace 用户帐户和 Apple 校园教务管理
将用户帐户从 Google Workspace 同步到 Apple 校园教务管理时,默认职务是“学生”。同步完成后,可以编辑以下用户属性:
职务
年级
学生信息系统 (SIS) 用户名
这些属性与用户帐户一起储存在 Apple 校园教务管理中,不会写回到 Google Workspace。
登录属性
Apple 校园教务管理要求用于管理式 Apple 账户的属性必须是唯一的。这通常是用户的电子邮件地址。如果用户的属性与具有管理员角色的现有 Apple 校园教务管理用户完全相同,则不会执行同步,并且源字段将保持不变。
人员 ID
当 Google Workspace 用户帐户同步到 Apple 校园教务管理时,系统会为对应的 Apple 校园教务管理用户帐户创建人员 ID。这个人员 ID 用于识别存在冲突的用户帐户。
修改人员 ID 时的重要注意事项:
如果你为之前从 Google Workspace 导入的用户帐户修改了人员 ID,这个帐户将不再与 Google Workspace 配对。
如果你为之前从 Google Workspace 导入的用户帐户修改了人员 ID,并且希望重新关联该用户帐户,则必须解决用户冲突。
开启 Google Workspace 同步
在 Apple 校园教务管理中 ,使用具有管理员、机构经理或人员经理职务的用户登录。
在边栏底部选择你的姓名,选择“偏好设置”,然后选择“管理式 Apple 账户”。
在“目录同步”下,开启“Google Workspace 同步”。