管理员可在“设置”>“集成”>“合作伙伴”>“Microsoft 单点登录”中申请集成。订阅确认后,请在 Microsoft Entra ID 中将ManageBac+注册为应用,然后将应用(客户端)ID 和目录(租户)ID 粘贴到同一ManageBac+页面中。ManageBac ManageBac+邮箱地址为 Microsoft 帐户的用户即可选择“使用 Microsoft 登录” 。
适用于使用 Microsoft 或 Microsoft Entra ID 设置单点登录 (SSO) ManageBac+管理员。
如果学校的ManageBac+管理员启用了 SSO,则与 Microsoft 或 Microsoft Entra ID 关联的 ManageBac ManageBac+帐户的用户可以使用 SSO。
请求集成
-
转到“设置”>“集成”>“合作伙伴” ,然后选择“Microsoft 单点登录” 。您可以在此处申请使用 Office 365 登录或使用 Microsoft Entra ID 登录。
-
选择“请求集成” ,然后在弹出的窗口中选择“是”以确认贵校的意愿。该页面还会显示用户使用 Microsoft ID 或 Entra ID 登录时看到的示例。
-
按钮状态变为“等待集成” 。您的客户经理将在一个工作日内与您联系确认。配置说明显示在右侧。
设置使用 Microsoft O365 和 Entra ID 登录
订阅确认后,请使用 Microsoft Entra ID(以前称为 Azure Active Directory)设置单点登录。
步骤 1:登录 Microsoft Entra 管理中心
使用可以注册应用程序的帐户登录Microsoft Entra 管理中心。您也可以从Azure 门户打开Microsoft Entra ID 。
步骤二:注册新应用程序
-
在左侧面板中,转到“Entra ID” > “应用程序注册” ,然后选择“新注册” 。
输入应用程序名称,例如“ ManageBac - Faria International School”。
选择多个Entra ID租户,允许所有租户。
对于重定向 URI,选择Web ,然后输入https://SUBDOMAIN.managebac.com/auth/azureactivedirectory/callback 。将 SUBDOMAIN 替换为您学校的ManageBac+域名。
选择“注册” 。
域名为managebac.cn 的学校如果遇到 O365 SSO 选项问题,需要将重定向 URL 从 .com 更改为.cn 。
域名为managebac.us的学校在重定向 URI 中使用.us而不是 .com。
步骤 3:在ManageBac+中启用它
-
以管理员身份登录ManageBac+ ,转到“设置”>“集成”>“合作伙伴”>“Microsoft 单点登录” ,然后选择“编辑” 。
-
从应用程序的概览页面中,将应用程序(客户端)ID和目录(租户)ID复制到ManageBac+中的相应字段中。
选择“保存更改” 。
步骤 4:在 Entra ID 中启用访问令牌和 ID 令牌
请确保已启用访问令牌和身份令牌。
步骤 5:为移动应用启用单点登录 (SSO)
iOS 和 macOS 应用
-
在应用程序的左侧面板中,选择“身份验证(预览)” ,然后选择“添加重定向 URL”并选择iOS / macOS 。
输入
co.faria.mobilemanagebac作为Bundle ID ,选择“配置” ,然后选择“完成” 。
安卓应用
-
在身份验证(预览)中,选择“添加重定向 URL” ,然后选择Android 。
输入
co.faria.mobileManageBac作为软件包名称,zSYcr+Jl98M38cUv7Kq7kzsN38A=作为签名哈希值。选择“配置” ,然后选择“完成” 。
第六步:登录
现在, ManageBac+电子邮件是 Microsoft 或 Entra ID 帐户的用户可以在学校的ManageBac+页面上选择“使用 Microsoft 登录” 。
常见问题解答
从ManageBac+注销会把我从微软账户注销吗?
不。从ManageBac+注销不会注销您的 Microsoft 帐户,因此我们建议您在自己的电脑上使用单点登录 (SSO)。在共享电脑上,请在离开前完全注销您的 Microsoft 帐户。
启用“使用 Microsoft 登录”功能会创建帐户或更改用户的电子邮件地址吗?
不。它允许已将ManageBac+帐户与 Microsoft 关联的用户通过 SSO 登录。
如果学生更改了微软密码,SSO 需要多久才能识别到新密码?
单点登录不需要同步密码。
微软账户必须来自学校吗?
对于 Entra ID,只有指定 Microsoft 租户的用户才能登录。而对于 Microsoft 帐户,只要电子邮件地址已存在于ManageBac+中,任何 Microsoft 帐户都可以使用 SSO 登录。
关于