Ako prepojiť školské účty s Microsoftom (prihlásenie žiakov školským e-mailom)
Ako to funguje
Žiak sa na Zdieľaný iPad alebo do Apple Classroom hlási spravovaným účtom Apple. Keď v Apple School Manageri zapnete federáciu s Microsoft Entra ID, je týmto účtom jeho školská adresa Microsoft 365 a prihlasuje sa heslom od Microsoftu. Heslá potom drží Microsoft, nie Apple.
Hanus.ai v tom má dve úlohy: posiela do Apple School Managera žiakov, učiteľov a triedy (cez OneRoster) a stráži, aby kroky prebehli v správnom poradí.
Postup
Poradie je záväzné: doména → federácia → synchronizácia žiakov. V opačnom poradí Apple založí účty bez federácie a spätne sa prepojiť nedajú.
- V konzole otvorte Škola a identita → Apple trieda, krok Prihlasovanie školy, a zvoľte Máme Microsoft alebo Google. Od tej chvíle konzola nepustí žiakov do Apple School Managera, kým federáciu nepotvrdíte.
- V Apple School Manageri overte doménu školy.
- V Apple School Manageri prepojte Microsoft Entra ID. Prepojenie robí globálny správca Microsoft 365 vašej školy.
- Vyskúšajte prihlásenie bežným účtom z domény, nie správcovským, a federáciu zapnite.
- V konzole v kroku Prihlasovanie školy odškrtnite Poskytovateľ identity je v ASM prepojený, Testovacie prihlásenie prebehlo a Federácia je zapnutá. Až tým sa odomkne krok Napojiť ASM.
- Nahrajte žiakov a triedy (napríklad export z EduPage) a v kroku Napojiť ASM odpíšte prístupové údaje OneRoster do Apple School Managera.
Na čo dať pozor
- E-mail v rosteri musí byť presne prihlasovacie meno do Microsoftu (UPN). Alias nestačí, na takom účte federácia nesadne. Pred importom si od správcu Microsoft 365 vyžiadajte export prihlasovacích mien žiakov aj učiteľov.
- Konzola stav federácie u Microsoftu nevidí. Odškrtnutie je vaša evidencia, skutočný stav overí len testovacie prihlásenie.
- Kódy žiakov z Apple School Managera sa tu nepoužívajú. Na Zdieľanom iPade sa žiak prvýkrát prihlási heslom od Microsoftu a vytvorí si vlastný kód. Pravidlo 4 číslice pri mieste v Apple School Manageri aj tak nastavte, určuje dĺžku tohto kódu.
- Zabudnuté heslo resetuje správca Microsoft 365, nie učiteľ v Apple Classroom.
Keď už účty vznikli bez federácie
Nemažte ich a neprepájajte synchronizáciu. Apple ich po zapnutí federácie prevedie sám (v Apple School Manageri ako automatické zmeny) a jednotlivý účet sa dá prípadne upraviť ručne.
Často kladené otázky
Musíme mať federáciu, aby žiakom v Apple School Manageri vznikli účty?
Nie. Synchronizácia žiakov, učiteľov a tried funguje rovnako aj bez federácie. Federácia rozhoduje len o tom, kto overuje prihlásenie a kto drží heslá.
Pôjde federáciu zapnúť neskôr?
Áno, ale je to prácne: v Apple School Manageri treba odpojiť synchronizáciu so školským systémom, prejsť overením domény a prepísať spravované účty na e-mailové adresy. Preto sa režim rozhoduje na začiatku.
Funguje to aj s Google Workspace?
Áno. V konzole je postup rovnaký, voľba sa volá Máme Microsoft alebo Google, a federáciu s Googlom zapínate v Apple School Manageri obdobne.
Súvisiace: Integrácie Hanus.ai, Apple School Manager od A po Z, Žiak zabudol heslo k iPadu.