Relution Signet Customer Hub

SFTP-Upload

Relution kann genutzt werden, um verwaltete Apple Accounts (im Portal: Managed Apple ID) in großer Stückzahl anzulegen.
Dies ist über das Relution Portal in den Einstellungen möglich und erleichtert Schulen und Schulbehörden die automatisierte Konfiguration dieser Accounts, um sie für Schüler und Lehrer bereitzustellen.
Über diesen Prozess werden auch automatisch die Klassen, die in Relution angelegt wurden, zu Klassen im Apple School Manager migriert.

Voraussetzungen

  • Port 22 ausgehend zu den Apple Servern freigegeben, vor allem für die URL upload.appleschoolcontent.com
  • Ein Apple School Manager
  • Eine Education- oder Free-Lizenz in Relution
  • Mindestens eine bestätigte Domain im Apple School Manager (Reserve-Adressen von Apple sind nicht möglich)
  • Eine Klasse in Relution mit mindestens einem Lehrer und einem Schüler
  • Die Lehrer sind Teil der Systemgruppe Teacher, die Schüler Teil der Systemgruppe Student

Konfiguration

  • Relution Portal und Apple School Manager werden geöffnet.
  • In Relution wird folgender Punkt aufgerufen: Einstellungen → Bildung → Apple School Manager SFTP-Upload
  • Im Setup-Assistenten wird mit Weiter bis zum Schritt Apple SFTP-Server mit den Feldern SFTP-URL, Benutzername und Passwort navigiert.
  • Im Apple School Manager wird folgender Punkt aufgerufen: links unten in der Ecke der eigene Benutzer → Einstellungen → verwaltete Apple Accounts → Starten Sie die ersten Schritte der Verknüpfung der Verzeichnissynchronisierung.
  • Klick auf Neue Accounts erstellen
  • Klick auf CSV-Datei im Apple Format verwenden
  • Unter Nach Schülern/Studenten, Lehrkräften und Klassen suchen wird SFTP einrichten ausgewählt.
  • Die angezeigten Werte werden in Relution in die Felder eingetragen, anschließend Klick auf Weiter.
  • Im Schritt Domain der verwalteten Apple Accounts wird die bestätigte Domain aus dem Apple School Manager eingetragen.
  • Durch Klick auf Save Settings werden die Einstellungen gespeichert und der erste SFTP-Upload startet automatisch.
  • Im Apple School Manager wird mit Weiter fortgefahren und der Import abgewartet. Zum Abschluss der Ersteinrichtung werden dort im selben Bereich die SFTP-Daten überprüft.

Die Accounts werden jetzt angezeigt und können hier auf Fehler überprüft werden.

Im Apple School Manager wird unter Accounts und Klassen erstellen für Lehrkräfte und für Schüler dieselbe bestätigte Domain und als Benutzernamen-Format Vorname und Nachname mit einem Punkt dazwischen eingestellt, z. B. Max.Mustermann@schule.de. Relution legt beim Upload für Benutzer, die noch keinen verwalteten Apple Account haben, die Adresse in genau diesem Format (Vorname.Nachname@<Domain>) am Benutzer ab; Vor- und Nachname werden dabei so übernommen, wie sie in Relution gespeichert sind. Abweichende Formate (z. B. nur der Anfangsbuchstabe des Vornamens) führen dazu, dass die Accounts im Apple School Manager und die in Relution gespeicherten Adressen nicht übereinstimmen.

Upload und Umfang

Nach der Einrichtung lädt Relution die Daten standardmäßig einmal täglich automatisch in den Apple School Manager hoch. Zusätzlich lässt sich ein Upload unter Einstellungen → Bildung → Apple School Manager SFTP-Upload über Upload starten manuell auslösen. Nach Abschluss des Imports sendet der Apple School Manager eine E-Mail.

Übertragen werden:

  • alle Mitglieder der Systemgruppe Teacher als Lehrkräfte und alle Mitglieder der Systemgruppe Student als Schüler, auch wenn sie der Gruppe nur über eine Untergruppe angehören; ein Benutzer in beiden Gruppen wird nur als Lehrkraft übertragen
  • die Klassen der Organisation mit den zugewiesenen Lehrkräften und Schülern

Auf derselben Seite wird unter Einstellungen für Passwörter über Passwort-Richtlinie für Schüler festgelegt, welche Passwortrichtlinie die verwalteten Apple Accounts der Schüler erhalten:

  • Standardeinstellung des Standorts verwenden: Neue Accounts verwenden die Standard-Passwortrichtlinie des Standorts im Apple School Manager, bestehende Accounts behalten ihre aktuelle Richtlinie.
  • Passwörter mit acht Ziffern (Standard), Passwörter mit sechs Ziffern oder Passwörter mit vier Ziffern: Neue und bereits bestehende Accounts werden auf die jeweilige Richtlinie umgestellt.

Standort

Der SFTP-Upload erstellt für jede Relution Organisation, die den SFTP-Upload nutzt, einen neuen Standort im Apple School Manager. Der Standort trägt den eindeutigen Namen der jeweiligen Relution Organisation.

Als Beispiel:

  • Organisationsname: User-Import-Test
  • Eindeutiger Name der Organisation: UIT
  • Neuer Standort im ASM: UIT

Nutzen mehrere Organisationen dieselben SFTP-Zugangsdaten, werden ihre Daten gemeinsam hochgeladen, da der Apple School Manager bei jedem Upload den vollständigen Bestand erwartet. Jede Organisation erhält dabei ihren eigenen Standort.

Heißt ein bereits bestehender Standort im Apple School Manager, der für den Einkauf von Apps genutzt wird, genauso, kann das zu Problemen führen.
Dies wird vorher mit dem jeweiligen Betreiber des eigenen Servers oder dem eigenen Partner abgesprochen.

Trennen der Verbindung

In Relution wird der SFTP-Upload über SFTP-Server-Einstellungen entfernen → Löschen nach einer Bestätigung beendet; danach finden keine Uploads mehr statt. Das betrifft nur Relution: Die SFTP-Zugangsdaten bleiben gültig, bis die Verzeichnissynchronisation in den Einstellungen des Apple School Manager getrennt wird.

Die Verzeichnissynchronisation im Apple School Manager wird niemals getrennt, solange die Accounts noch aktiv genutzt werden und in Zukunft auch weitere Accounts erstellt werden sollen. Nach dem Trennen werden alle Accounts, die über den SFTP-Upload angelegt wurden, auf die Quelle Manuell von SFTP geändert.
Wird danach erneut eine Verbindung hergestellt, kann es zu doppelten verwalteten Apple Accounts kommen. Da Benutzer zusätzlich über den Apple School Manager Import → in Relution importiert werden können, kann dadurch ein Kreislauf entstehen.