Správa obsahových domén v Apple School Manageru
Po ověření domény máte k dispozici tři možnosti, které můžete u každé domény zapnout:
1. možnost. Zamknout doménu: Touhle volbou vynutíte, aby všechny nové účty Apple vytvořené v doméně byly spravovanými účty Apple.
Víc se dočtete v části Zamknutí domény.
2. možnost. Přivlastnění domény: Když aktivujete přivlastnění domény, budou muset všechny účty používající vaši doménu být spravovanými účty Apple. Dostanete možnost převést existující účty Apple (které byly v doméně vaší organizace vytvořeny v minulosti) na spravované účty Apple.
Víc se dočtete v části Zobrazení nespravovaných účtů používajících vaši doménu.
Poznámka: Když zapnete přivlastnění domény, zároveň tím doménu zamknete (pokud ještě zamknutá není).
3. možnost. Federované ověřování: Pokud neexistují žádné konflikty s nespravovanými účty Apple, můžou uživatelé s funkcí administrátora, správce instituce a správce osob volitelně zapnout federované ověřování prostřednictvím poskytovatele identit. Je to možné provést i po zahájení procesu přivlastnění domény. Díky tomu budou moct uživatelé používat svoje uživatelská jména (obvykle e‑mailovou adresu) a hesla z Google Workspace, Microsoft Entra ID nebo od poskytovatele identit jako svoje spravované účty Apple. Po zapnutí federovaného ověřování se novým uživatelům při prvním přihlášení automaticky vytvoří spravované účty Apple.
Po dokončení procesů přivlastnění domény a federovaného ověřování můžou uživatelé s funkcí administrátora, správce instituce a správce osob taky zapnout synchronizaci adresářů s poskytovatelem identit.
Důležité: Pokud chcete využít data ze soupisů tříd a přiřadit jednotlivým účtům funkce lektorů a studentů, nezapínejte přímou synchronizaci s poskytovatelem identit. Místo toho integrujte svůj studentský informační systém (SIS) nebo nahrajte data ze SIS přes SFTP. Pokud se rozhodnete synchronizovat přímo s poskytovatelem identit, Apple School Manager přiřadí všem synchronizovaným účtům funkci studenta. Účty, kterým chcete dát funkci lektora, budete muset přidat ručně. Víc se dočtete v části Integrace Apple School Manageru se studijním informačním systémem (SIS) neboNahrát data studijního informačního systému (SIS) do Apple School Managera.
Synchronizace adresářů:
Importuje informace o uživatelských účtech od poskytovatele identit.
Sleduje změny a automaticky je synchronizuje do Apple School Manageru.
Automaticky maže spravované účty Apple při smazání příslušného uživatelského účtu u poskytovatele identit.
Poznámka: Když zapnete federované ověřování, zároveň tím doménu zamknete (pokud ještě zamknutá není).
Díky tomu může vaše organizace jednu konkrétní doménu ve svém seznamu ověřených domén zamknout, na jiné provést proces přivlastnění domény a s další doménou třeba používat federované ověřování.
Podrobné informace naleznete v části Úvod do ověření federované totožnosti.
