![](https://help.apple.com/assets/661DA8E484CAC7D29D0A29D4/661DA8E74EAB261820082179/da_DK/027012655ffa60501a6b40df04cf18a2.png)
Brug godkendelse via organisationsnetværket med din id-leverandør i Apple School Manager
Du kan knytte Apple School Manager til din id-leverandør ved hjælp af godkendelse via organisationsnetværket for at give brugere tilladelse til at logge ind på deres Apple-enheder med deres brugernavn til din id-leverandør (som regel deres e-mailadresse) og adgangskoden.
Som resultat kan dine brugere bruge loginoplysningerne til id-leverandøren som administrerede Apple-id'er. De kan derefter bruge deres loginoplysninger til at logge ind på deres tildelte iPhone, iPad eller Mac samt på iCloud på nettet.
Sådan forbereder du dig
Før du opretter forbindelse til din id-leverandør, bør du overveje følgende:
Godkendelse via organisationsnetværket bør bruge brugerens e-mailadresse som brugernavn. Aliasser understøttes ikke.
Det administrerede Apple-id for eksisterende brugere med en e-mailadresse fra et organisationsnetværks domæne skiftes automatisk, så det matcher deres e-mailadresse.
Konfigurer og bekræft det domæne, du vil bruge. Se Tilknyt nye domæner.
Afbryd forbindelsen til SIS (Student Information System), eller stop overførsler ved hjælp af SFTP.
Brugerkonti med rollen som administrator, lokalitetsansvarlig eller personansvarlig kan ikke logge ind med godkendelse via organisationsnetværket. De kan kun administrere processen i organisationsnetværket.
Når forbindelsen til id-leverandøren udløbet, stopper placering i organisationsnetværket og synkronisering af brugerkonti med din id-leverandør. Du skal genoprette forbindelsen til id-leverandøren, hvis du vil fortsætte med at bruge organisationsnetværk og synkronisering.
Hvis du vil bruge godkendelse via organisationsnetværket, skal du have følgende oplysninger:
Loginmetode: Brug OIDC (Open ID Connect).
Angiv adgangsområde: Adgang skal tildeles til
ssf.manage
ogssf.read
.URL til konfiguration af SSF (Shared Signals Framework): Se dokumentationen fra din id-leverandør.
URL til konfiguration af OpenID: Se dokumentationen fra din id-leverandør.
Proces for godkendelse via organisationsnetværket
Denne proces omfatter fire primære trin:
Tilføj og bekræft et domæne.
Opret en ny OIDC-app eller -forbindelse.
Konfigurer godkendelse via organisationsnetværket, og test godkendelse med en enkelt brugerkonto fra id-leverandøren.
Slå godkendelse via organisationsnetværket til.
Trin 1. Bekræft et domæne
Før du kan se dine brugerkonti fra din id-leverandør i Apple School Manager, skal du tilføje og bekræfte det domæne, du vil bruge.
Bekræftelsesprocessen sikrer, at det er din organisation, der er godkendt til at ændre DNS-posterne (Domain Name Service) for dit domæne. Hvis du f.eks. vil bruge betterbag.com som dit domæne, skal du føje en specifik TXT-post til zonearkivet for din DNS-server inden for 14 kalenderdage, efter du har startet bekræftelsesprocessen (som begynder, når du vælger knappen Bekræft).
Bemærk: Hvis du forsøger at placere et domæne, du allerede har bekræftet, i organisationsnetværket, men en anden organisation allerede har placeret et identisk domæne i deres organisationsnetværk, skal du kontakte organisationen for at fastslå, hvem der har autoritet til at placere domænet i organisationsnetværket. Se Om domænekonflikter.
Trin 2: Opret en ny OIDC-app eller forbindelse
For at oprette forbindelse til Apple School Manager skal din id-leverandør have eller oprette en app, der indeholder specifikke indstillinger for tilknytning til Apple School Manager. Da de enkelte id-leverandører har sin egen metode til oprettelse af en app og et sted, hvor specifikke indstillinger er placeret, skal du gå til dokumentationen fra din id-leverandør for at se, hvordan du udfører denne proces.
Log ind på din id-leverandør som administrator, og gør derefter et af følgende:
Find den app, der er oprettet af din id-leverandør. Du kan muligvis springe flere trin i denne opgave over.
Naviger til det sted, hvor du vil oprette en app eller forbindelse.
Opret appen eller forbindelsen med følgende oplysninger:
Apple School Manager: AppleSchoolManagerOIDC.
Loginmetode: OIDC (Open ID Connect).
Apptype: Webapp.
Tildelingstype: Opdater token.
URI til loginomdirigeringer: https://gsa-ws.apple.com/grandslam/GsService2/acs.
Adgang: Tillad specifikke brugerkonti.
Angiv adgangsområde: Adgang skal tildeles til
ssf.manage
ogssf.read
.
Gem ændringerne.
Længere nede på denne side skal du indsætte visse oplysninger i Apple School Manager. Næste opgave består i at kopiere disse oplysninger til et tekst- eller regnearksarkiv.
Åbn et nyt tekstarkiv eller regneark, og indtast derefter følgende værdier fra din id-leverandør:
For OIDC-klient-id'et skal du indsætte OIDC-klient-id'et.
For OIDC-klienthemmeligheden skal du indsætte OIDC-klienthemmeligheden.
Gem arkivet på en sikker placering.
Trin 3: Konfigurer godkendelse via organisationsnetværket, og test godkendelse med en enkelt brugerkonto fra id-leverandøren
Denne opgave gør det muligt for din id-leverandør at godkende Apple School Manager.
Bemærk: Når du har fuldført denne opgave, kan brugere ikke oprette et nyt personligt Apple-id på det domæne, du konfigurer. Det kan påvirke andre Apple-tjenester, du bruger. se Overfør Apple-tjenester under placering i organisationsnetværk.
I Apple School Manager
skal du logge ind med en bruger, der har rollen som administrator, lokalitetsansvarlig eller personansvarlig.
Vælg dit navn nederst i indholdsoversigten, vælg Indstillinger
, vælg Administrerede Apple-id'er
, og vælg derefter Kom i gang under "Brugerlogin og bibliotekssynkronisering".
Vælg Brugerdefineret id-leverandør, og vælg derefter Fortsæt.
Indtast navnet på forbindelsen til godkendelse via organisationsnetværket.
Du kan bruge op til 128 tegn.
Kopier værdierne for klient-id'et og klienthemmelighed til Apple School Manager fra det tekstarkiv eller regneark, du gemte i forrige afsnit.
Kontakt din id-leverandør for at få URL'er til følgende to konfigurationer:
SSF (Shared Signals Framework)
OpenID
Vælg Fortsæt.
Hvis alle de værdier, du har angivet, er gyldige, åbnes loginsiden til din id-leverandør. Fortsæt til trin 8.
Log på med brugernavnet og adgangskoden for en id-leverandøradministrator.
Vælg OK.
Trin 4: Slå godkendelse via organisationsnetværket til
I Apple School Manager
skal du logge ind med en bruger, der har rollen som administrator, lokalitetsansvarlig eller personansvarlig.
Vælg dit navn nederst i indholdsoversigten, vælg Indstillinger
og derefter Administrerede Apple-id'er
.
Vælg Administrer i sektionen Domæner ud for det domæne, du vil placere i organisationsnetværket, og vælg derefter "Slå Log ind med din identitetsudbyder" til.
Slå "Log ind med din identitetsudbyder" til.
Hvis der er behov for det, kan du nu synkronisere brugerkonti til Apple School Manager. Se Synkroniser brugerkonti fra din id-leverandør.