从 Microsoft Entra ID 将用户帐户同步到 Apple 校园教务管理
你可以使用 OpenID Connect (OIDC) 将用户帐户同步到 Apple 校园教务管理。利用这个系统，你可以将 Apple 校园教务管理属性（如年级和职务）和从 Microsoft Entra ID 导入的用户帐户数据合并。当你使用 OIDC 来同步用户帐户时，系统会以只读形式添加帐户信息，直到你断开与 Microsoft Entra ID 的连接。断开连接后，用户帐户将变为手动帐户，你便可以编辑帐户中的属性。
【注】第一次完成同步所需的时间要比后续周期的长。请查阅 Microsoft Entra ID 文档，了解同步用户的频率。
OIDC 用户属性映射
使用 OIDC 将用户帐户从 Microsoft Entra ID 同步到 Apple 校园教务管理时，以下用户属性会储存为只读状态。另外，该表还标明了用户属性是否为必备属性。
【重要事项】添加表中未列出的属性可能会导致 OIDC 连接中断。
Microsoft Entra ID 用户属性 | Apple 校园教务管理用户属性 | 必备权限 |
|---|---|---|
givenName | 名字 |
|
姓氏 | 姓氏 |
|
用户主体名称 | 管理式 Apple 账户和电子邮件地址 |
|
对象 ID | （Apple 校园教务管理中不显示。此属性用于识别冲突的账户。） |
|
部门 | 部门 |
|
员工 ID | 人员编号 |
|
employeeOrgData.costCenter | 成本中心 |
|
employeeOrgData.division | 公司 |
|
启用 Microsoft Entra Connect 同步
【重要事项】在配置目录同步之前，请先查看以下内容。
在 Apple 校园教务管理中
，通过具有管理员、机构经理或人员经理职务的用户登录。在边栏底部选择你的姓名，选择“偏好设置”
，然后选择“管理式 Apple 账户”
。启用 Microsoft Entra Connect 同步，然后选择“立即同步”。
手动同步
你可以手动将 Apple 校园教务管理同步至 Microsoft Entra ID，以导入在 Microsoft Entra ID 中进行的任何更改。
在 Apple 校园教务管理中
，通过具有管理员、机构经理或人员经理职务的用户登录。在边栏底部选择你的姓名，选择“偏好设置”
，然后选择“管理式 Apple 账户”。选择“Microsoft Entra ID”下的“立即同步”。