启用使用 Microsoft 和 Microsoft Entra ID 登录(单点登录)

The ManageBac+ Team
  • 更新
Markdown
快速回答

管理员可在“设置”>“集成”>“合作伙伴”>“Microsoft 单点登录”中申请集成。订阅确认后,请在 Microsoft Entra ID 中将ManageBac+注册为应用,然后将应用(客户端)ID 和目录(租户)ID 粘贴到同一ManageBac+页面中。ManageBac ManageBac+邮箱地址为 Microsoft 帐户的用户即可选择“使用 Microsoft 登录” 。

适用于使用 Microsoft 或 Microsoft Entra ID 设置单点登录 (SSO) ManageBac+管理员。

如果学校的ManageBac+管理员启用了 SSO,则与 Microsoft 或 Microsoft Entra ID 关联的 ManageBac ManageBac+帐户的用户可以使用 SSO。

请求集成

  1. 转到“设置”>“集成”>“合作伙伴” ,然后选择“Microsoft 单点登录” 。您可以在此处申请使用 Office 365 登录或使用 Microsoft Entra ID 登录。

    屏幕截图:Microsoft 单点登录(位于“设置”、“集成”、“合作伙伴”中)
  2. 选择“请求集成” ,然后在弹出的窗口中选择“是”以确认贵校的意愿。该页面还会显示用户使用 Microsoft ID 或 Entra ID 登录时看到的示例。

    屏幕截图:请求集成按钮和 Microsoft 登录示例
  3. 按钮状态变为“等待集成” 。您的客户经理将在一个工作日内与您联系确认。配置说明显示在右侧。

    屏幕截图:等待集成按钮和配置说明

设置使用 Microsoft O365 和 Entra ID 登录

订阅确认后,请使用 Microsoft Entra ID(以前称为 Azure Active Directory)设置单点登录。

步骤 1:登录 Microsoft Entra 管理中心

使用可以注册应用程序的帐户登录Microsoft Entra 管理中心。您也可以从Azure 门户打开Microsoft Entra ID 。

步骤二:注册新应用程序

屏幕截图:Azure 门户中的 Microsoft Entra ID
屏幕截图:Azure 门户中的 Microsoft Entra ID.
  1. 在左侧面板中,转到“Entra ID” > “应用程序注册” ,然后选择“新注册” 。

    屏幕截图:Azure 中的应用注册和新用户注册
  2. 输入应用程序名称,例如“ ManageBac - Faria International School”。

  3. 选择多个Entra ID租户,允许所有租户。

  4. 对于重定向 URI,选择Web ,然后输入https://SUBDOMAIN.managebac.com/auth/azureactivedirectory/callback 。将 SUBDOMAIN 替换为您学校的ManageBac+域名。

  5. 选择“注册” 。

域名为managebac.cn 的学校如果遇到 O365 SSO 选项问题,需要将重定向 URL 从 .com 更改为.cn 。

域名为managebac.us的学校在重定向 URI 中使用.us而不是 .com。

步骤 3:在ManageBac+中启用它

屏幕截图:Azure 中的应用程序概览页面
屏幕截图:Azure 中的应用程序概览页面.
  1. 以管理员身份登录ManageBac+ ,转到“设置”>“集成”>“合作伙伴”>“Microsoft 单点登录” ,然后选择“编辑” 。

    屏幕截图:ManageBac+ 中 Microsoft 单点登录的“编辑”按钮
  2. 从应用程序的概览页面中,将应用程序(客户端)ID和目录(租户)ID复制到ManageBac+中的相应字段中。

    屏幕截图:ManageBac+ 中的应用程序(客户端)ID 和目录(租户)ID 字段
  3. 选择“保存更改” 。

步骤 4:在 Entra ID 中启用访问令牌和 ID 令牌

请确保已启用访问令牌和身份令牌。

屏幕截图:Azure 中的访问令牌和 ID 令牌设置
屏幕截图:Azure 中的访问令牌和 ID 令牌设置.

步骤 5:为移动应用启用单点登录 (SSO)

iOS 和 macOS 应用

屏幕截图:Azure 中的身份验证页面
屏幕截图:Azure 中的身份验证页面.
  1. 在应用程序的左侧面板中,选择“身份验证(预览)” ,然后选择“添加重定向 URL”并选择iOS / macOS 。

    屏幕截图:使用 iOS 和 macOS 选项添加重定向 URL
  2. 输入co.faria.mobilemanagebac作为Bundle ID ,选择“配置” ,然后选择“完成” 。

安卓应用

屏幕截图:Azure 中的 Android 平台配置
屏幕截图:Azure 中的 Android 平台配置.
  1. 在身份验证(预览)中,选择“添加重定向 URL” ,然后选择Android 。

    屏幕截图:使用 Android 选项添加重定向 URL
  2. 输入co.faria.mobileManageBac作为软件包名称, zSYcr+Jl98M38cUv7Kq7kzsN38A=作为签名哈希值。选择“配置” ,然后选择“完成” 。

第六步:登录

现在, ManageBac+电子邮件是 Microsoft 或 Entra ID 帐户的用户可以在学校的ManageBac+页面上选择“使用 Microsoft 登录” 。

屏幕截图:在 ManageBac+ 登录页面上使用 Microsoft 帐户登录
屏幕截图:在 ManageBac+ 登录页面上使用 Microsoft 帐户登录.

常见问题解答

从ManageBac+注销会把我从微软账户注销吗?

不。从ManageBac+注销不会注销您的 Microsoft 帐户,因此我们建议您在自己的电脑上使用单点登录 (SSO)。在共享电脑上,请在离开前完全注销您的 Microsoft 帐户。

启用“使用 Microsoft 登录”功能会创建帐户或更改用户的电子邮件地址吗?

不。它允许已将ManageBac+帐户与 Microsoft 关联的用户通过 SSO 登录。

如果学生更改了微软密码,SSO 需要多久才能识别到新密码?

单点登录不需要同步密码。

微软账户必须来自学校吗?

对于 Entra ID,只有指定 Microsoft 租户的用户才能登录。而对于 Microsoft 帐户,只要电子邮件地址已存在于ManageBac+中,任何 Microsoft 帐户都可以使用 SSO 登录。

关于

这篇文章有帮助吗?

5 人中有 2 人觉得有帮助