在 Apple School Manager 以 Microsoft Entra ID 使用聯合認證
在 Apple School Manager,你可以使用聯合認證連結到 Microsoft Entra ID 以允許用户使用其 Microsoft Entra ID 用户名稱(通常為自己的電郵地址)和密碼登入 Apple 裝置。
這樣,你的用户便可將 Microsoft Entra ID 憑證用作管理式 Apple ID。用户可以使用相關憑證,登入獲分派的 iPhone、iPad 或 Mac,以及使用網頁版 iCloud。
Microsoft Entra ID 是身份識別提供者 (IdP),可為用户進行 Apple School Manager 認證,並發出認證代號。這項認證支援證書認證和雙重認證 (2FA)。
事前須知
連結至 Microsoft Entra ID 之前,請考慮以下事項:
聯合認證要求用户的 userPrincipalName (UPN) 與電郵地址相符。不支援 userPrincipalName 替身和替用 ID。
如果現有用户在聯合網域中擁有電郵地址,其管理式 Apple ID 會自動更改為與該電郵地址相符。
如有需要,可設定並驗證你要使用的網域。請參閱連結至新網域。如果你已經驗證你想與 Microsoft Entra ID 建立聯合認證的網域,便可以略過此程序。
中斷與學生資訊系統 (SIS) 的連線,或停止使用 SFTP 上載。
職務為管理員、機構經理或成員經理的用户帳户只能管理聯合認證程序,但無法透過聯合認證登入。
當 Microsoft Entra ID 連線到期,以 Microsoft Entra ID 進行聯合認證及同步用户帳户的操作會停止。你必須重新連結 Microsoft Entra ID,方可繼續使用聯合認證及同步功能。
聯合認證程序
這個程序包含三個主要步驟:
設定聯合認證。
使用單一 Microsoft Entra ID 用户帳户測試聯合認證。
開啟聯合認證.
步驟 1:設定聯合認證
此操作容許 Microsoft Entra ID 信任 Apple School Manager。
附註:完成此步驟後,用户無法在你配置設定的網域上建立新的個人 Apple ID。這可能會影響你使用的其他 Apple 服務。請參閱:在聯合時轉移 Apple 服務。
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,然後選擇「管理式 Apple ID」 ,並在「用户登入和目錄同步」下選擇「開始使用」。
選擇「Microsoft Entra ID」,然後選擇「繼續」。
選擇「使用 Microsoft 登入」,輸入 Microsoft Entra ID 全域管理員用户名稱,然後選擇「下一步」。
輸入帳户密碼,然後選擇「登入」。
仔細閱讀申請協議內容,選擇「代表組織同意」,然後選擇「接受」。
你現在同意 Microsoft 允許 Apple 使用 Microsoft Entra ID 的資料。
如有需要,可查看已驗證及有衝突的網域。
選擇「完成」。
某些情況下,你可能無法新增網域。常見原因如下:
步驟 4 中的帳户用户名稱或密碼不正確。
步驟 2:使用單一 Microsoft Entra ID 用户帳户測試聯合認證
重要事項:聯合認證測試亦會更改你的管理式 Apple ID 預設格式。新帳户如在學生資訊系統 (SIS) 建立,或使用安全檔案傳輸通訊協定 (SFTP) 上載,會採用管理式 Apple ID 新格式。
執行以下各項後,你可以測試聯合認證連線:
用户名稱衝突檢查完成
更新管理式 Apple ID 預設格式
Apple School Manager 成功連結 Microsoft Entra ID 後,你便可以更改用户帳户的職務。例如,你可以將用户帳户的職務改為教師。
附註:職務為管理員、機構經理或成員經理的用户帳户只能管理聯合認證程序,但無法透過聯合認證登入。
在要建立聯合認證的網域旁,選擇「建立聯合認證」。
選擇「登入 Microsoft Entra ID 入口網站」,輸入網域已有帳户的 Microsoft Entra ID 用户名稱,然後選擇「下一步」。
輸入帳户的密碼後,選擇「登入」,選擇「完成」,再選擇「完成」。
某些情況下,你可能無法登入網域。常見原因如下:
用户名稱或密碼(屬於你選擇建立聯合認證的網域)不正確。
帳户不屬於你選擇建立聯合認證的網域。
步驟 3:開啟聯合認證
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,然後選擇「管理式 Apple ID」。
在「網域」部分,於要建立聯合認證的網域旁選擇「管理」,然後選擇「開啟使用 Microsoft Entra ID 登入」。
開啟「使用 Microsoft Entra ID 登入」。
如有需要,你現在可以將用户帳户同步至 Apple School Manager。請參閱從 Microsoft Entra ID 同步用户帳户。