Gerir domínios confirmados no Apple School Manager
Após a confirmação de um domínio, existem três opções disponíveis e todas elas podem ser ativadas para cada domínio:
Opção 1. Bloquear um domínio: esta opção requer que todas as novas Contas Apple criadas no domínio sejam apenas Contas Apple geridas.
Consulte Bloquear um domínio.
Opção 2. Captura de domínio: esta opção permite utilizar a captura de domínio para assegurar que qualquer conta que utilize o seu domínio seja uma Conta Apple gerida. Isto inclui a possibilidade de converter Contas Apple existentes (que podem ter sido criadas anteriormente utilizando o domínio da organização) em Contas Apple geridas.
Consulte Mostrar contas não geridas a utilizar o seu domínio.
Nota: Ativar a captura de domínio também bloqueia um domínio que não tenha sido bloqueado anteriormente.
Opção 3. Autenticação vinculada: se não existirem conflitos de Contas Apple não geridas ou após o início do processo de captura de domínio, os utilizadores com funções de administração, gestão de estabelecimento e gestão de pessoas podem opcionalmente continuar a ativar a autenticação vinculada com um IdP. Como resultado, os utilizadores podem usar os respetivos nomes de utilizador (geralmente, o endereço de e-mail) e palavras-passe do Google Workspace, Microsoft Entra ID ou IdP como Contas Apple geridas. Quando a autenticação vinculada está ativada, as Contas Apple geridas são criadas automaticamente para os novos utilizadores na primeira vez que iniciarem sessão.
Após a conclusão dos processos de captura de domínio e autenticação vinculada, os utilizadores com funções de administração, gestão de estabelecimento e gestão de pessoas também podem ativar a sincronização de diretórios com o respetivo IdP.
Importante: Para usar os dados da lista e atribuir funções de formador e aluno a contas, não ative a sincronização diretamente com o IdP. Em vez disso, integre com o seu Sistema de Informações de Alunos (SIA) ou carregue dados do SIA através do SFTP (Secure File Transfer Protocol). Se pretender sincronizar diretamente com o IdP, o Apple School Manager fornece a todas as contas sincronizadas a função de aluno. As contas que requerem a função de formador têm de ser adicionadas manualmente. Consulte Integrar o Apple School Manager com o Sistema de Informações de Alunos (SIA) ou Carregar dados do Sistema de informação do aluno para o Apple School Manager.
Sincronização de diretórios:
Importa informações da conta de utilizador do IdP
Monitoriza a existência de alterações e sincroniza-as automaticamente no Apple School Manager
Remove automaticamente Contas Apple geridas quando as contas de utilizador correspondentes são apagadas no IdP
Nota: Ativar a autenticação vinculada também bloqueia um domínio que não tenha sido bloqueado anteriormente.
Isto permite que uma organização bloqueie um domínio específico na sua lista de domínios confirmados, execute o processo de captura noutro domínio e vincule um terceiro domínio.
Consulte Introdução à autenticação vinculada.
