Apple School Manager में सत्यापित डोमेन प्रबंधित करें
डोमेन के सत्यापित हो जाने के बाद, तीन विकल्प उपलब्ध होते हैं, जिनमें से सभी को प्रत्येक डोमेन के लिए सक्षम किया जा सकता है:
विकल्प 1. डोमेन लॉक करना: इस विकल्प के लिए यह आवश्यक है कि डोमेन पर बनाए गए सभी नए Apple खाते केवल प्रबंधित Apple खाते हों।
डोमेन लॉक करना देखें।
विकल्प 2. डोमेन कैप्चर: यह विकल्प आपको यह सुनिश्चित करने के लिए डोमेन कैप्चर का इस्तेमाल करने देता है कि आपके डोमेन का इस्तेमाल करने वाला कोई भी खाता एक प्रबंधित Apple खाता है। इसमें मौजूदा Apple खातों (जिन्हें संगठन के डोमेन का इस्तेमाल करके पहले बनाया गया होगा) को प्रबंधित Apple खातों में कन्वर्ट करने की संभावना शामिल है।
आपके डोमेन का इस्तेमाल करने वाले अप्रबंधित खाते दिखाएँ देखें।
नोट : डोमेन कैप्चर को चालू करने से, अगर डोमेन पहले से लॉक नहीं था, तो वह लॉक भी हो जाता है।
विकल्प 3. फ़ेडरेट प्रमाणीकरण: अगर अप्रबंधित Apple खातों का कोई भी टकराव न हो या फिर डोमेन कैप्चर की प्रक्रिया शुरू हो जाने के बाद, प्रशासक, साइट प्रबंधक और लोग प्रबंधक की भूमिका वाले यूज़र्स वैकल्पिक रूप से किसी IdP के माध्यम से फ़ेडरेट प्रमाणीकरण को चालू करना जारी रख सकते हैं। परिणामस्वरूप, यूज़र्स अपने Google Workspace, Microsoft Entra ID या IdP यूज़र नाम (जो आम तौर पर उनका ईमेल पता होता है) और पासवर्ड को प्रबंधित Apple खाते के रूप में इस्तेमाल में ले सकते हैं। जब फ़ेडरेट प्रमाणीकरण को चालू किया जाता है, तो नए यूज़र्स के पहली बार साइन इन करने पर प्रबंधित Apple खाते अपने आप बन जाते हैं।
डोमेन कैप्चर और फ़ेडरेटेड प्रमाणीकरण प्रक्रियाएँ पूरी होने के बाद, एडमिनिस्ट्रेटर साइट प्रबंधक और लोग प्रबंधक की भूमिका वाले यूज़र उनके IdP के साथ निर्देशिका सिंक करना भी शुरू कर सकते हैं।
महत्वपूर्ण : रोस्टर डेटा का लाभ उठाने और प्रशिक्षक तथा विद्यार्थी की भूमिका खातों को असाइन करने के लिए, IdP के साथ सीधे सिंक करना सक्षम न करें। इसके बजाय, अपनी विद्यार्थी सूचना प्रणाली (वि.सू.प्र) के साथ एकीकृत करें या वि.सू.प्र (SIS) का डेटा SFTP (सिक्योर फ़ाइल ट्रांसफ़र प्रोटोकॉल) के इस्तेमाल से अपलोड करें। अगर आप सीधे IdP से सिंक नहीं करना चाहते हैं तो Apple School Manager, विद्यार्थी की भूमिका के साथ सभी सिंक किए गए खातों को प्रोविज़न करता है। जिन खातों के लिए प्रशिक्षक की भूमिका आवश्यक है, उन्हें मैन्युअल रूप से जोड़ा जाना चाहिए। Apple School Manager को अपनी विद्यार्थी सूचना प्रणाली (वि.सू.प्र) के साथ इंटीग्रेट करें या Apple¬School¬Manager में विद्यार्थी सूचना प्रणाली डेटा अपलोड करें देखें।
डायरेक्ट्री सिंक करना:
यूज़र खाते से जुड़ी जानकारी को IdP से इम्पोर्ट करता है
बदलावों के लिए मॉनिटर करता है और अपने आप इन बदलावों को Apple School Manager में सिंक करता है
जब IdP में संबंधित यूज़र खातों को डिलीट किया जाता है, तो यह प्रबंधित Apple खातों को अपने आप हटा देता है
नोट : फ़ेडरेटेड प्रमाणीकरण चालू करने पर डोमेन भी लॉक हो जाता है, अगर वह पहले लॉक नहीं था।
इससे संगठन को अपने सत्यापित डोमेन की सूची में शामिल किसी एक विशिष्ट डोमेन को लॉक करने,, किसी और डोमेन पर डोमेन कैप्चर की प्रक्रिया पूरी करने और किसी तीसरे डोमेन को फ़ेडरेट करने की अनुमति मिल जाती है।
फ़ेडरेट प्रमाणीकरण का परिचय देखें।
