Lista de Verificação de Planeamento do School Data Sync (SDS)
Observação
Temos o entusiasmo em anunciar que a nova experiência do School Data Sync (SDS) está Disponível Em Geral.
Para planear eficazmente uma implementação do SDS, existem alguns detalhes importantes sobre o formato de dados para sincronização, as regras de identidade do utilizador e a correspondência de que deve estar ciente. Estes conceitos e recomendações são referenciados frequentemente, uma vez que têm um impacto amplo nas decisões de planeamento. Antes de poder planear eficazmente a sua implementação, tem de compreender os principais conceitos do SDS.
Planear uma implementação do SDS não é excessivamente complexo. Seguem-se algumas opções principais e itens de configuração que têm de ser considerados ao decidir como configurar o SDS para o seu ambiente.
Requisitos do School Data Sync
- Inquilino do Microsoft 365 Educação
- Precisa de Permissões de Administrador Global
- O Administrador Global que acede ao SDS precisa da Licença do Plano 1 (A1) ou do SDS Plano 2 (A3/A5)
Considerações ao configurar o SDS
Comparação dos métodos de implementação
| Comparações | CSV | API |
|---|---|---|
| Vantagens | Controlo sobre os dados a sincronizar | Processo automatizado (sincronização/atualização) |
| Autonomia total de terceiros | Os mesmos dados padronizados no SIS/SMS local e no SDS | |
| Desvantagens | Pouca automatização possível | Não é possível corrigir/alterar dados manualmente |
| Espaço para erros humanos | Dependência de fornecedores de API de terceiros, qualidade dos dados e desempenho | |
| Ação necessária sempre que houver uma alteração/atualização nos dados | ||
| Melhor ajuste para | Pequenas organizações (<= 10 000 utilizadores) | Organizações com um SIS/SMS compatível com a API OneRoster. |
| Organizações com várias bases de dados de estudantes do SIS/SMS (têm de ser pré-intercaladas antes de carregar para o SDS) |
*As organizações interessadas em configurar uma ligação de API para o seu próprio SIS devem utilizar a API OneRoster – Orientação de Inclusão para Fornecedores de API do OneRoster com SDS. O artigo inclui os passos necessários para pedir a adição como um fornecedor do OneRoster, incluindo testes e validação.
Qual é a sua origem de dados?
Se tiver um Sistema de Informação de Estudantes (SIS)/ Sistema de Gestão de Estudantes (SMS) compatível com o OneRoster 1.1, poderá sincronizar através da API. No entanto, se o seu SIS/SMS não for compatível com o OneRoster V1.1, terá de carregar os seus dados com o formato CSV SDS v2.1.
Configurou a sua origem de dados para sincronização (criou CSVs ou configurou a configuração da API)?
As configurações de API requerem que conclua determinados passos no SIS/SMS, conforme detalhado nas páginas dos fornecedores de sincronização de API.
A implementação CSV requer a exportação de dados do SIS/SMS. Também poderá ter de ajustar a exportação do SIS/SMS, como ficheiros separados por vírgulas e UTF-8. Veja Formato de ficheiro CSV SDS v2.1.
Está a criar novos utilizadores ou a sincronizar utilizadores existentes?
Se já tiver utilizadores no Microsoft Entra ID e não precisar de criar contas iniciais, não precisa de escolher a opção "Criar utilizadores sem correspondência" como parte da configuração "Gerir utilizadores". Se tiver um novo inquilino do Microsoft 365 sem nenhum utilizador atualmente presente e não planear sincronizar contas de utilizador a partir de um active directory no local, pode escolher a opção "Criar utilizadores sem correspondência".
Dica
Se tiver uma combinação de utilizadores existentes e precisar de criar novos utilizadores, só precisa de um fluxo "Gerir utilizadores". Ative a opção "Criar utilizadores sem correspondência".
Se criar novos utilizadores, que licenças serão aplicadas a esses utilizadores?
Se selecionar a opção "Criar utilizadores sem correspondência", pode optar por atribuir uma licença a cada estudante e a conta de docentes criada. Reveja as licenças disponíveis no seu inquilino para atribuir a opção adequada para estudantes e funcionários.
- Recomendamos que ative os Grupos de Segurança do SDS para permitir a utilização do Licenciamento Baseado em Grupo para atribuir licenças a utilizadores por associação a grupos no Microsoft Entra ID
Se sincronizar utilizadores existentes, como irá corresponder identidades para estudantes e funcionários?
A correspondência de identidades é um dos problemas mais comuns encontrados durante a implementação do SDS. Planear as regras de identidade do utilizador e a estratégia de correspondência é fundamental para criar e ativar a sincronização com os dados de origem. Para saber como configurar a identidade, veja Regras de Identidade de Utilizador.
Dica
Tire algum tempo para compreender o aspeto dos seus dados de utilizador do SIS/SMS e reveja As Regras de Identidade de Utilizador para conceber a melhor estratégia.
Se sincronizar utilizadores existentes, todas as contas de estudantes e funcionários já foram criadas no Microsoft 365?
Quando forem criados, estará pronto para preparar os ficheiros CSV ou o diretório de origem ligado à API e começar a sincronizar.
Se todos os utilizadores não tiverem sido sincronizados a partir do seu active directory no local ou criados como identidades apenas na cloud, conclua primeiro esses passos ou utilize o SDS para criar identidades apenas na cloud no seu inquilino.
Se o seu inquilino estiver a sincronizar a partir do seu active directory no local, NÃO deve ATIVAR a opção para "Criar utilizadores sem correspondência". Os registos de utilizador que não encontrarem uma correspondência serão correspondidos durante a próxima execução se esses utilizadores tiverem sido sincronizados a partir do local para o active directory dos inquilinos.
Se não estiver a sincronizar utilizadores a partir do seu active directory no local, deve configurar para "Criar utilizadores sem correspondência" como identidades apenas na cloud.
Que valores pretende sincronizar com o ID do Microsoft Entra e quando?
Ao configurar os seus Utilizadores do Microsoft 365 ou Grupos do Microsoft 365 e Teams, escolha os atributos para utilizadores e propriedades de grupo para os seus grupos que pretende sincronizar. Existem dois tipos: obrigatório e opcional. Os atributos necessários não podem ser desmarcados.
Irá permitir que os professores substituam o DisplayName do grupo depois de serem inicialmente sincronizados/criados pelo SDS?
Quando o SDS sincroniza uma secção, cria um grupo do Microsoft 365. Um comportamento predefinido de um grupo do Microsoft 365 é o facto de o proprietário poder substituir o DisplayName após a criação do grupo. Embora o SDS não altere esta capacidade, pode configurar o SDS para repor o DisplayName para o original e o valor pretendido sempre que a sincronização for executada. Se quiser permitir que os professores giram e mantenham o DisplayName após a sincronização inicial, deve deixar a opção selecionada ao configurar grupos do Microsoft 365 e configuração do Teams.
Pretende atrasar o acesso dos estudantes ao Teams escolar?
Para grupos do Microsoft 365 e configuração do Teams, o SDS cria grupos do Microsoft 365 sincronizados para cada secção. As funções de estudante e pessoal selecionadas tornam-se membros, com base nos dados de inscrição da secção de listas SIS/SMS que estão a ser sincronizados. Assim que o grupo e as associações estiverem totalmente preenchidos, os estudantes poderão ver de que grupos são membros através do Outlook Web Access e do OneDrive. Também poderão ver os proprietários das respetivas secções.
Se quiser atrasar a exposição destas informações aos estudantes, pode atrasar o processamento da inscrição de estudantes ao NÃO selecionar a função de estudante para as associações de grupo ao passar pela configuração ou editar para remover antes de iniciar a transição do ano letivo.
- Quando estiver pronto, pode editar os seus grupos do Microsoft 365 e a configuração do fluxo do Teams e selecionar a função de estudante. Na próxima execução, as alterações irão processar e adicionar os estudantes aos respetivos grupos.
Se quiser simplesmente adiar o acesso do Teams escolar aos estudantes, indique aos educadores o seguinte:
- O botão de alternar está ativado:
- Para educadores ou proprietários de grupos que estão a utilizar as Equipas de Turma criadas do SDS, têm acesso antecipado antes dos estudantes e outros membros do grupo. Quando o educador estiver pronto, pode selecionar Ativar para permitir que os estudantes e outros membros do grupo acedam.
- O botão de alternar está desativado:
- Para educadores ou proprietários de grupos, onde o SDS não está a criar Equipas de Turma, podem criar Equipas de Turma a partir de Grupos SDS. Quando o educador estiver pronto, pode selecionar Ativar para permitir que os estudantes e outros membros do grupo acedam.
Precisa de sincronizar mais do que uma vez?
Se estiver a sincronizar através da API, ocorre uma execução de sincronização automatizada a cada 12 horas.
Se estiver a sincronizar através do ficheiro CSV, ocorrerá uma execução de sincronização após o carregamento inicial e, em seguida, a cada 12 horas, continuará a ocorrer uma execução de sincronização para processar o mapeamento de utilizadores do Microsoft Entra ID para aqueles que não foram inicialmente encontrados na execução de sincronização anterior.
Artigos Relevantes
Descrição Geral do School Data Sync