Správa overených domén v Apple School Manageri
Po overení domény sú k dispozícii tri možnosti, z ktorých všetky možno povoliť pre každú doménu:
Možnosť 1. Zamknutie domény: Táto možnosť vyžaduje, aby všetky nové Apple účty vytvorené v doméne boli len spravovanými Apple účtami.
Pozrite si tému Zamknutie domény.
Možnosť 2. Záznam domény: Táto možnosť vám umožňuje použiť záznam domény na zabezpečenie toho, aby každý účet používajúci vašu doménu bol spravovaným Apple účtom. Zahŕňa to možnosť previesť existujúce Apple účty (ktoré mohli byť predtým vytvorené pomocou domény organizácie) na spravované Apple účty.
Pozrite si tému Zobrazenie nespravovaných účtov používajúcich vašu doménu.
Poznámka: Zapnutím záznamu domény sa doména zamkne, ak predtým nebola zamknutá.
Možnosť 3. Overenie združenej identity: Ak neexistujú žiadne konflikty s nespravovanými Apple účtami alebo po spustení procesu záznamu domény môžu používatelia s pozíciou administrátora, správcu inštitúcie a správcu osôb voliteľne pokračovať v zapnutí overenia združenej identity prostredníctvom poskytovateľa identity. Následne budú používatelia môcť používať meno používateľa (zvyčajne svoju emailovú adresu) a heslo služby Google Workspace, služby Microsoft Entra ID alebo poskytovateľa identity ako svoj spravovaný Apple účet. Keď je zapnuté overenie združenej identity, pre nových používateľov sa pri prvom prihlásení automaticky vytvoria spravované Apple účty.
Po dokončení procesov záznamu domény a overenia združenej identity môžu používatelia s pozíciou administrátora, správcu inštitúcie a správcu osôb zapnúť aj synchronizáciu adresárov s poskytovateľom identity.
Dôležité: Ak chcete využívať údaje zoznamov a priradiť účtom pozície vyučujúcich a študentov, nezapínajte synchronizáciu priamo s poskytovateľom identity. Namiesto toho použite integráciu so študentským informačným systémom (SIS) alebo nahrajte údaje systému SIS pomocou protokolu SFTP (Secure File Transfer Protocol). Ak chcete údaje synchronizovať priamo s poskytovateľom identity, Apple School Manager zabezpečí všetky synchronizované účty s pozíciou študenta. Účty, ktoré vyžadujú pozíciu vyučujúceho, je potrebné pridať manuálne. Pozrite si tému Integrácia Apple School Managera do Študentského informačného systému (SIS) alebo Nahrávanie údajov študentského informačného systému to Apple School Managera.
Synchronizácia adresárov:
Importuje informácie o používateľských účtoch od poskytovateľa identity
Monitoruje zmeny a automaticky ich synchronizuje s Apple School Managerom
Automaticky odstráni spravované Apple účty, keď sa príslušné používateľské účty odstránia u poskytovateľa identity
Poznámka: Zapnutím overenia združenej identity sa doména zamkne, ak predtým nebola zamknutá.
Organizácii to umožňuje zamknúť jednu konkrétnu doménu v zozname overených domén, vykonať proces záznamu domény na inej doméne a združiť tretiu doménu.
Prečítajte si článok Úvod k funkcii Overenie združenej identity.
