1. Einführung#

Der Apple School Manager Connector ist eine App für UCS@school. Er provisioniert die Schulen, Schulklassen, Arbeitsgruppen, Lehrer und Schüler Ihrer UCS@school-Domäne in Apple School Manager, sodass Sie dieselben Konten nicht doppelt pflegen müssen.

In diesem Aufbau übernimmt UCS@school die Rolle der Schulverwaltungssoftware, die Apple School Manager erwartet, und der Connector nutzt die SFTP-Schnittstelle, die Apple für solche Systeme bereitstellt. Der Connector sammelt die Daten aus dem LDAP-Verzeichnis, schreibt sie in mehrere CSV-Dateien, packt diese in ein ZIP-Archiv und lädt das Archiv in Apple School Manager hoch.

1.1. Zielgruppe dieser Dokumentation#

Diese Dokumentation richtet sich an Administratoren, die eine UCS@school-Domäne betreiben und deren Benutzer in Apple School Manager provisionieren möchten. Sie setzt voraus, dass Sie mit der Administration von UCS und UCS@school vertraut sind, insbesondere mit den folgenden Themen:

1.2. Voraussetzungen#

Stellen Sie vor Beginn sicher, dass Folgendes vorhanden ist:

  • Eine UCS@school-Domäne mit mindestens einer Schule.

  • Ein Konto bei Apple School Manager für eine Bildungseinrichtung.

  • Die SFTP-Zugangsdaten für das Konto bei Apple School Manager. SFTP-Zugangsdaten ermitteln beschreibt, wo Sie diese finden.

  • Eine primäre E-Mail-Adresse für jeden Benutzer. Apple School Manager verwendet die E-Mail-Adresse als Apple Account und kann für Benutzer ohne E-Mail-Adresse kein Konto anlegen.

1.3. Was der Connector synchronisiert#

Der Connector überträgt Daten nur in eine Richtung, von UCS@school zu Apple School Manager. Er liest niemals Daten zurück und ändert niemals Objekte in Ihrer UCS@school-Domäne.

Die folgende Tabelle zeigt, welche Objekte der Connector auf welche Entität in Apple School Manager abbildet.

Tab. 1.1 Objekte, die der Connector synchronisiert#

UCS@school-Objekt

Entität in Apple School Manager

Schule

Standort

Schulklasse oder Arbeitsgruppe

Kurs und Klasse

Schüler

Schüler

Lehrer und Lehrer mit Mitarbeiterrolle

Mitarbeiter

Mitgliedschaft eines Schülers in einer Schulklasse oder Arbeitsgruppe

Roster-Eintrag

Apple School Manager verlangt, dass jede Klasse zu einem Kurs gehört. Daher macht der Connector aus jeder Schulklasse und jeder Arbeitsgruppe einen Kurs mit genau einer Klasse darin. Siehe Kurse.

Mitarbeiter ohne Lehrerrolle werden nicht synchronisiert. Prüfungsbenutzer werden ebenfalls nicht synchronisiert.

Synchronisation beschreibt die Abbildung im Detail, einschließlich der einzelnen CSV-Spalten.

1.4. Passwörter und Geräte#

Der Connector überträgt niemals Passwörter. Apple School Manager erzeugt die Passwörter für neue Konten selbst, und Sie verteilen sie von dort aus. Passwortrichtlinie für Schüler beschreibt, wie Sie die Länge dieser Passwörter beeinflussen.

Für die Geräteverwaltung empfiehlt Univention eine Lösung für Mobile Device Management, die eine Schnittstelle zu Apple School Manager bietet. Der Univention-Integrationskatalog listet die Lösungen auf, die sich in UCS@school integrieren.