Opened 6 years ago
Closed 6 years ago
#3781 closed Aufgabe (erledigt)
Bidirektionale Synchronisation JAMF-ASM konfigurieren
| Reported by: | Stephan Richter | Owned by: | Stephan Richter |
|---|---|---|---|
| Priority: | schnell erledigen | Milestone: | Tablets: Lehrer-Geräte fertig |
| Component: | Hardware: Tablets | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: |
Description
Zur Zeit werden nur ASM Nutzer in JAMF importiert.
Der umgekehrte Weg (JAMF --> ASM) muss noch konfiguriert werden, damit die über LDAP importierten LuL eine verwaltete AppleID erhalten.
https://docs.jamf.com/de/jamf-school/bereitstellung-leitfaden-dokumentation/Synchronisierung.html
Change History (3)
comment:1 by , 6 years ago
| Owner: | changed from to |
|---|---|
| Status: | new → assigned |
| Type: | Defekt → Aufgabe |
comment:2 by , 6 years ago
| Status: | assigned → accepted |
|---|
comment:3 by , 6 years ago
| Resolution: | → erledigt |
|---|---|
| Status: | accepted → closed |
Note:
See TracTickets
for help on using tickets.
DIe "bidirektionale Synchronisation" ist in zwei Teile geteilt:
Hier wird via sftp eine durch JAMF automatisch generierte cdv Datei zum ASM hochgeladen, die alle Informationen enthält. Konfiguriert wird dies im ASM unter Einstellungen --> Datenquelle --> SFTP und in JAMF unter Organisation --> Einstellungen --> Apple School Manager SFTP.
Diese Richtung funktioniert. Ich habe alle Administratoren vom Sync ausgenommen, da sonst unsere Accounts doppelt auftauchen. Das betrifft aber nur (shul,vent,rich,bau,kau).
Dieser Sync passiert nun immer, wenn man im Dashboard auf Sync klickt. Dabei werden alle User-Daten aus ASM mit denen in JAMF abgeglichen, aber keine neuen Nutzer in JAMF erstellt.
Diese Richtung funktioniert. Es sollen auch weiterhin keine Nutzer oder Klassen im ASM erstellt werden. Die "wahre" Liste kommt später über den LDAP ins JAMF und von dort ins ASM. Zurück ins JAMF kommen dann lediglich die im ASM erstellten apple-ids. (Ich weiß zwar nicht, ob wir das irgendwo brauchen, aber schadet ja nicht.)
Die automatische Synchronisation JAMF --> ASM würde ich erstmal deaktiviert lassen. Das ist nur relevant, sobald wir neue Kollegen bekommen - und muss dann jeweils mit einem Klick unter "Organisation --> Einstellungen --> Apple School Manager SFTP" ausgeführt werden.
TODO: Sobald bau und kau im ASM sind, sollten sie zur Gruppe "Admins" hinzugefügt werden, damit es auch hier keine Dopplung der Accounts gibt.