Microsoft Entra ID के यूज़र खातों को Apple School Manager में सिंक करें
आप यूज़र खातों को Apple School Manager में सिंक करने के लिए OpenID Connect (OIDC) का उपयोग कर सकते हैं। इस सिस्टम का उपयोग करके, आप Apple School Manager की प्रॉपर्टी (जैसे कि ग्रेड लेवल और भूमिकाएँ) Microsoft Entra ID से इंपोर्ट किए गए यूज़र खाता डेटा में मर्ज कर सकते हैं। जब आप यूज़र खातों को सिंक करने के लिए OIDC का उपयोग करते हैं, तो खाता जानकारी तब तक 'केवल-पढ़ने के लिए’ की तरह जोड़ी जाती है जब तक कि आप Microsoft Entra ID से डिस्कनेक्ट नहीं करते। उस समय, यूज़र खाते मैन्युअल खाते बन जाते हैं और फिर इन खातों की विशेषताओं को संपादित किया जा सकता है।
आपके शुरू करने से पहले
किसी OIDC कनेक्शन का उपयोग करके Microsoft Entra ID में सिंक करने से पहले, आपको ये चीज़ें करनी होंगी:
यदि आवश्यक हो, तो उस डोमेन को कॉन्फ़िगर और सत्यापित करें जिसका आप उपयोग करना चाहते हैं। नए डोमेन को लिंक करें देखें। यदि आप उस डोमेन को पहले से सत्यापित कर चुके हैं जिसे आप Google Workspace के साथ फ़ेडरेट करना चाहते हैं, तो आप इस प्रक्रिया को छोड़ सकते हैं।
अपनी विद्यार्थी सूचना प्रणाली (वि.सू.प्र) से डिस्कनेक्ट करें या SFTP का इस्तेमाल करके अपलोड रोकें।
किसी डोमेन को कॉन्फ़िगर, फ़ेडरेट और सक्षम करें। फ़ेडरेट प्रमाणीकरण का उपयोग Microsoft Entra ID के साथ करना देखें।
जब आप कनेक्शन को कॉन्फ़िगर करते हैं, तो आपको प्रशासक, साइट प्रबंधक या लोग प्रबंधक की भूमिका वाले यूज़र के ईमेल पते का उपयोग करना चाहिए, ताकि उन्हें Microsoft Entra ID से सूचनाएँ मिल सकें।
Microsoft Entra ID की सेटिंग्स संपादित करने की अनुमति वाले किसी Microsoft Entra ID वैश्विक प्रशासक से कॉल पर बात करें।
Microsoft Entra ID यूज़र खाते और Apple School Manager
जब OIDC का उपयोग करके Microsoft Entra ID से किसी यूज़र खाते को Apple School Manager में सिंक किया जाता है, तो डिफ़ॉल्ट भूमिका 'विद्यार्थी' होती है। सिंक पूरा होने के बाद, आगे दी गई यूज़र खाता विशेषताओं को संपादित किया जा सकता है:
भूमिकाएँ
ग्रेड स्तर
विद्यार्थी सूचना प्रणाली (SIS) यूज़र नाम
ये विशेषताएँ Apple School Manager में यूज़र खाते के साथ संग्रहीत की जाती हैं और उन्हें Microsoft Entra ID में वापस नहीं लिखा जाता।
महत्वपूर्ण : Apple School Manager Entra ID ऐप में 120 दिनों तक यूज़र नाम का दोबारा उपयोग न करें।
साइन-इन एट्रिब्यूट
Apple School Manager के लिए आवश्यक है कि प्रबंधित Apple ID के लिए उपयोग किया जाने वाला एट्रिब्यूट यूनीक हो। यह आम तौर पर यूज़र का ईमेल पता होता है। यदि किसी यूज़र के ऐसा एट्रिब्यूट है जो 'व्यवस्थापक' की भूमिका वाले किसी मौजूदा Apple School Manager यूज़र जैसा ही है, तो कोई भी सिंक नहीं किया जाता और सोर्स फ़ील्ड में कोई बदलाव नहीं होता।
यूज़र प्रिंसिपल नाम
यदि किसी यूज़र खाते का यूज़र प्रिंसिपल नाम (UPN) है जो ठीक किसी मौजूदा यूज़र खाते के जैसा है जिसके पास प्रशासक, साइट प्रबंधक या लोग प्रबंधक की भूमिका है, तो कोई सिंक नहीं किया जाता और सोर्स फ़ील्ड में कोई बदलाव नहीं होता है। ऐसा होता ही है चाहे मूल रूप से किसी भी सिंक विधि (SIS या SFTP) का उपयोग किया गया हो।
व्यक्ति ID
जब किसी Microsoft Entra ID यूज़र खाते को Apple School Manager में सिंक किया जाता है, तो Apple School Manager यूज़र खाते के लिए एक व्यक्ति ID बनाया जाता है। व्यक्ति ID का उपयोग कॉन्फ़्लिक्ट वाले यूज़र खातों की पहचान करने के लिए किया जाता है। इसके साथ ही, व्यक्ति ID उन यूज़र के लिए अपने आप जनरेट हो जाता है जिन्हें OIDC का उपयोग करके या SIS इंटिग्रेशन का उपयोग करके सिंक किया गया है, लेकिन वह SFTP का उपयोग करके इंपोर्ट किए गए यूज़र के लिए अपने आप जनरेट नहीं होता।
यदि Microsoft Entra ID को डिस्कनेक्ट कर दिया जाता है और SFTP का उपयोग फिर से यूज़र अपलोड करने के लिए किया जाता है, तो नए यूज़र तब तक बनाए जाते हैं जब तक कि SFTP अपलोड फ़ाइल में व्यक्ति ID का मिलान उस व्यक्ति ID से नहीं हो जाता जिसे OIDC सिंक द्वारा असाइन किया गया था। Apple¬School¬Manager में विद्यार्थी सूचना प्रणाली डेटा अपलोड करें देखें।
यदि आप व्यक्ति ID में बदलाव करते हैं तो ध्यान में रखने योग्य महत्वपूर्ण बातें
यदि आप Microsoft Entra ID से पहले कभी इंपोर्ट किए किसी यूज़र खाते का व्यक्ति ID संशोधित करते हैं, तो उस यूज़र खाते को अब Microsoft Entra ID से पेयर नहीं रह जाएगा।
यदि आप Microsoft Entra ID से पहले कभी इंपोर्ट किए किसी खाते का व्यक्ति ID संशोधित करते हैं और खाते को फिर से कनेक्ट करना चाहते हैं, तो Microsoft Entra ID OIDC यूज़र खाता संबंधी कॉन्फ़्लिक्ट हल करना देखें।
Microsoft Entra ID टेनेंट
Apple School Manager के साथ OIDC का उपयोग करने के लिए, आपके संगठन के पास किसी भी दूसरे Apple School Manager संगठन के जैसा Microsoft Entra ID टेनेन्ट नहीं होना चाहिए। यदि आप अपने संगठन के लिए OIDC का उपयोग करना चाहते हैं, तो यह सुनिश्चित करने के लिए अपने Microsoft Entra ID वैश्विक प्रशासक से संपर्क करें कि कोई दूसरा संगठन OIDC के लिए आपके Microsoft Entra ID टेनेंट का उपयोग तो नहीं कर रहा है।
Microsoft Entra ID समूह
Microsoft Entra ID में, यूज़र इंटरफ़ेस आपको समूह खाते सिंक करने देता है, लेकिन केवल सिंक करने के लिए केवल उन्हीं समूहों के यूज़र खाते समर्थित हैं।
यदि आपका कोई समूह खाता Microsoft Entra ID में कॉन्फ़िगर किया गया है, तो आप प्रत्येक यूज़र को जोड़ने की बजाय उस समूह को Apple School Manager Entra ID ऐप में जोड़ सकते हैं।
नोट : Apple School Manager Entra ID ऐप में उपसमूह समर्थित नहीं हैं।
OIDC यूज़र विशेषता मैपिंग
जब Microsoft Entra ID से किसी यूज़र खाते को OIDC का उपयोग करके Apple School Manager में सिंक किया जाता है, तो आगे दिए गए यूज़र एट्रिब्यूट केवल पढ़ने के लिए के रूप में संग्रहित किए जाते हैं। तालिका यह भी दिखाती है कि यूज़र विशेषता आवश्यक है या नहीं।
महत्वपूर्ण : तालिका में जो एट्रिब्यूट सूची में नहीं हैं उन्हें जोड़ने से OIDC कनेक्शन टूट जाता है।
Microsoft Entra ID यूज़र एट्रिब्यूट | Apple School Manager यूज़र विशेषता | आवश्यक |
---|---|---|
givenName | प्रथम नाम | |
surname | उपनाम | |
userPrincipalName | प्रबंधित Apple ID और ईमेल पता | |
objectId | (Apple School Manager में नहीं दिखाया गया है। कॉन्फ़्लिक्ट होने वाले खातों की पहचान करने के लिए इस विशेषता का उपयोग किया जाता है।) | |
विभाग | विभाग | |
कर्मचारी ID | व्यक्ति नंबर | |
employeeOrgData.costCenter | लागत केंद्र | |
employeeOrgData.division | प्रभाग |
Microsoft Entra कनेक्ट सिंक चालू करना
Apple School Manager में , उस यूज़र के साथ साइन इन करें जिसकी भूमिका प्रशासक, साइट प्रबंधक या लोग प्रबंधक की है।
साइडबार में सबसे नीचे अपना नाम चुनें, “प्राथमिकताएँ” को चुनें, फिर प्रबंधित Apple ID को चुनें।
Microsoft Entra कनेक्ट सिंक चालू करें फिर अभी सिंक करें को चुनें।
मैन्युअल रूप से सिंक करें
Microsoft Entra ID में किए गए किन्हीं भी बदलावों को इंपोर्ट करने के लिए आप Apple School Manager को Microsoft Entra ID से मैन्युअल रूप से सिंक कर सकते हैं।
Apple School Manager में , उस यूज़र के साथ साइन इन करें जिसकी भूमिका प्रशासक, साइट प्रबंधक या लोग प्रबंधक की है।
साइडबार में सबसे नीचे अपना नाम चुनें, “प्राथमिकताएँ” को चुनें, फिर प्रबंधित Apple ID को चुनें।
Microsoft Entra ID के अंतर्गत 'अभी सिंक करें' चुनें।