تخصيص وصول المستخدمين إلى تطبيقات وخدمات معينة باستخدام Apple School Manager
قد ترغب في أن يتمكن المستخدمون الذين يسجلون الدخول باستخدام حساب Apple ID المُدار من الوصول إلى العديد من تطبيقات Apple وخدماتها. باستخدام Apple School Manager، يمكنك اختيار المستخدمين الذين يمكنهم الوصول إلى التطبيقات والخدمات، إذا كنت مسؤولاً أو مدير موقع أو مدير أفراد من خلال اختيار المستخدمين الذين يمكنهم الوصول إلى تطبيقات وخدمات محددة. على سبيل المثال، يمكنك تشغيل الوصول إلى ميزات iCloud محددة، وتحديد بيانات التطبيق التي يمكنهم تخزينها في السحابة، وتشغيل الوصول إلى فيس تايم وiMessage.
لإجراء مزيد من التخصيص، يمكنك اختيار الأجهزة التي يمكن للمستخدمين تسجيل الدخول إليها، كما يمكنك تخصيص وصولهم إلى ميزات خصوصية وأمان محددة.
المتطلبات
تتطلب بعض الميزات ما يلي:
iOS 17 وiPadOS 17 وmacOS 14 أو أحدث.
دعم من حل برنامج إدارة الأجهزة المحمولة (MDM) التابع لجهة خارجية. راجع وثائق البائع الخاصة ببرنامج إدارة الأجهزة المحمولة (MDM) لمعرفة ما إذا كان يدعم هذه الميزات أم لا.
هام: في حالة تغيير متطلبات حالة إدارة الجهاز، يتم تسجيل خروج أي حساب Apple ID مُدار تلقائيًا من الجهاز إذا كانت حالة الجهاز لا تستوفي المتطلبات الجديدة.
الوصول إلى الخدمات باستخدام حسابات Apple ID المُدارة
قد يختلف الوصول إلى خدمات معينة عند استخدام حسابات Apple ID المُدارة. راجع الوصول إلى الخدمات باستخدام حسابات Apple ID المُدارة في نشر أنظمة Apple الأساسية.
إدارة ميزات iCloud ووصول التطبيق
يمكنك تخصيص أي من الميزات أدناه لتلبية احتياجات مؤسستك. يتضمن ذلك تحديد الأجهزة التي يمكن للمستخدم تسجيل الدخول إليها باستخدام حساب Apple ID المُدار:
إيقاف: لا يمكن للمستخدم تخزين بياناته في iCloud.
أي جهاز: يمكن للمستخدم الوصول إلى بياناته على iCloud من أي جهاز.
الأجهزة المُدارة فقط: تتم إدارة الجهاز من خلال حل MDM يدعم نقطة النهاية "الحصول على الرمز المميز" الجديدة.
الأجهزة الخاضعة للإشراف فقط: يجب الإشراف على الجهاز (وإدارته) بواسطة حل MDM يدعم نقطة النهاية "الحصول على الرمز المميز" الجديدة.
ملاحظة: تتطلب هذه الميزة iOS 17 وiPadOS 17 وmacOS 14، ودعمًا من حل برنامج إدارة الأجهزة المحمولة (MDM).
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد iCloud، ثم حدد الأجهزة التي يمكن للمستخدمين تسجيل الدخول إليها باستخدام حساب Apple ID المُدار:
إيقاف
أي جهاز (افتراضي)
الأجهزة المُدارة فقط
الأجهزة الخاضعة للإشراف فقط
حدد "التعاون"، ثم شغِّل قدرة المستخدمين على التعاون في الملفات المُنشأة باستخدام Keynote وNumbers وPages، وما إذا كان يمكن السماح بقبول هذه الملفات تلقائيًا.
أي شخص (الإعداد الأساسي): يمكن للمستخدمين التعاون مع أي مستخدمين آخرين باستخدام حساب Apple ID.
المؤسسة فقط: يمكن للمستخدمين التعاون مع مستخدمين آخرين فقط باستخدام حساب Apple ID مُدار من نفس مؤسسة Apple School Manager.
إيقاف: لا يمكن للمستخدمين مشاركة مستندات Keynote أو Numbers أو Pages.
قبول الملفات تلقائيًا: يمكن للمستخدمين قبول الدعوات تلقائيًا للتعاون في مستند مشترك.
المشاركة من قِبل أي شخص باستثناء الطلاب
المشاركة من قِبل أي شخص
إيقاف
حدد iCloud من الجزء العلوي، ثم أوقف تشغيل الوصول إلى ميزات iCloud التالية:
iCloud Drive: يمكن للمستخدمين تخزين البيانات في iCloud Drive.
رموز الدخول وسلسلة المفاتيح: يمكن للمستخدمين تخزين كلمات السر ومفاتيح المرور في سلسلة مفاتيح iCloud.
الوصول إلى بيانات iCloud على الويب: يمكن للمستخدمين تسجيل الدخول إلى www.icloud.com للوصول إلى بياناتهم.
نسخة iCloud الاحتياطية: يمكن للمستخدمين استخدام نسخة iCloud الاحتياطية لنسخ أجهزتهم احتياطيًا.
شغِّل الوصول إلى تخزين بيانات التطبيقات في iCloud للتطبيقات المذكورة في الجدول أدناه.
التطبيق
مزامنة البيانات مع أجهزة أخرى؟
الأخبار
الأسهم
التذكيرات
التقويم
الرسائل
الصور
المساحة الحرة
الملاحظات
جهات الاتصال
Safari
Siri
تشغيل وصول المستخدمين إلى فيس تايم وiMessage
في الإعداد الأساسي، لا يستطيع المستخدمون الذين ليس لديهم دور المسؤول ويسجلون الدخول باستخدام حساب Apple ID المُدار الوصول إلى فيس تايم وiMessage. يمكنك تعديل هذا الوصول.
فيس تايم: يمكن تشغيل فيس تايم (الصوت فقط والصوت والفيديو معًا)، والسماح به مع مستخدمين آخرين في مؤسستك فقط، أو أي شخص داخل مؤسستك وخارجها.
iMessage: يمكن تشغيل iMessage، أو السماح به مع مستخدمين آخرين في مؤسستك فقط، أو السماح به مع أي شخص داخل مؤسستك وخارجها.
ملاحظة: إذا تم إيقاف تشغيل iMessage، يظل بإمكان المستخدمين إرسال رسائل SMS/MMS واستلامها.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد فيس تايم، وشغِّله، ثم حدد أحد الخيارات التالية:
أي شخص (افتراضي)
المؤسسة فقط
حدد "خدمات Apple" من الجزء العلوي، وحدد "الرسائل"، وشغِّله، ثم حدد أحد الخيارات التالية:
أي شخص (افتراضي)
المؤسسة فقط
تشغيل وصول المستخدمين إلى المحفظة من Apple
في الإعداد الأساسي، لا يستطيع المستخدمون الذين يسجلون الدخول باستخدام حساب Apple ID المُدار الوصول إلى المحفظة من Apple. يمكنك تشغيل وصولهم حتى يتمكنوا من إضافة حسابات للطلاب أو شارات للموظفين، إذا سمحت لهم المدرسة بذلك.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد "المحفظة"، ثم شغِّل الوصول لاستخدام المحفظة من Apple.
تشغيل وصول المستخدمين إلى محتوى مطوِّري Apple
في الإعداد الأساسي، لا يستطيع المستخدمون الذين يسجلون الدخول باستخدام حساب Apple ID المُدار الوصول إلى محتوى مطوِّري Apple. يمكنك تعديل هذا الوصول.
ملاحظة: تضيف هذه الميزة المستخدمين الذين لديهم أي دور باستثناء دور الطالب إلى فرق المطورين الموجودة. ولا تنشئ حسابات مطورين جديدة.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد "المطوِّر"، ثم قم بإجراء أي مما يلي:
شغِّل الوصول إلى برنامج Apple Developer.
شغِّل الوصول إلى برنامج Xcode Cloud.
تشغيل وصول المستخدمين إلى AppleSeed لتكنولوجيا المعلومات
تم تصميم AppleSeed لتكنولوجيا المعلومات خصيصًا لعملاء المؤسسات والقطاع التعليمي الملتزمين باختبار كل إصدار جديد من برامج Apple التجريبية في مؤسساتهم. يمكن للمؤسسات التي تستخدم Apple School Manager تعيين أدوار الحساب التي قد تشارك في ذلك. يستخدم المشاركون بعد ذلك Apple ID المُدار للوصول إلى البرنامج، وترتبط الملاحظات التي يقدمونها بمؤسستهم.
في الإعداد الأساسي، لا يستطيع المستخدمون الذين يسجلون الدخول باستخدام حساب Apple ID المُدار الوصول إلى AppleSeed لتكنولوجيا المعلومات. يمكنك تعديل هذا الوصول.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد "AppleSeed لتكنولوجيا المعلومات"، ثم شغِّل وصول المستخدمين إلى موقع الويب.
لمزيد من المعلومات، راجع الأدوار: الامتيازات الأساسية وموقع الويب AppleSeed لتكنولوجيا المعلومات.
حدد الأجهزة التي يمكن للمستخدمين تسجيل الدخول إليها
يمكنك اختيار الأجهزة التي يمكن للمستخدمين تسجيل الدخول إليها باستخدام حساب Apple ID المُدار.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد "السماح بتشغيل حساب Apple ID المُدار"، ثم حدد أيًا مما يلي:
أي جهاز (افتراضي): يمكن للمستخدم تسجيل الدخول على أي جهاز، بغض النظر عما إذا كان الجهاز يظهر في Apple School Manager أم لا.
الأجهزة المُدارة فقط: يجب أن يظهر الرقم التسلسلي للجهاز في Apple School Manager.
الأجهزة الخاضعة للإشراف فقط: يجب الإشراف على الجهاز، كما يجب أن يظهر الرقم التسلسلي للجهاز في Apple School Manager.
تشغيل وصول المستخدمين إلى ميزات الخصوصية والأمان المحددة
يمكنك تشغيل الوصول إلى ميزات الخصوصية والأمان المحددة.
في Apple School Manager ، يرجى تسجيل الدخول باستخدام حساب له دور "المسؤول" أو "مدير الموقع" أو "مدير الأفراد".
حدد "إدارة الوصول" في الشريط الجانبي، ثم حدد "خدمات Apple" .
حدد "الخصوصية والأمان"، ثم شغِّل الوصول إلى أي مما يلي:
الوصول إلى البيانات والخصوصية: السماح للمستخدمين بالوصول لطلب نسخة من بياناتهم.
البحث عن حساب المستخدم: السماح للمستخدمين بالبحث عن معلومات الاتصال للمستخدمين الآخرين. يرجى الاطلاع على كيفية استخدام البحث عن حساب المستخدم.
تسجيل دخول الطالب بسهولة: تسمح للمعلمين بتسجيل دخول الطلاب بسرعة إلى أجهزة iPad الخاصة بهم.
ملاحظة: يجب السماح لمعرفات Apple ID المُدارة بتسجيل الدخول إلى أي جهاز ولا يمكن استخدام هذه الميزة مع مصادقة الاتحاد.
يمكن للمعلمين الذين سجّلوا الدخول إلى iPad باستخدام حساب Apple ID المُدار استخدام هذا الجهاز لتسجيل دخول الطلاب إلى أجهزتهم. يمكن استخدام طريقة تسجيل الدخول هذه أثناء "مساعد الإعداد" وعلى الأجهزة التي تم إعدادها بالفعل.
على iPad الخاص بالطالب، اختر "الإعدادات" للطالب، ثم اضغط على "تسجيل الدخول إلى iPad"، ثم اختر خيار "استخدام جهاز Apple آخر". عندما يقرّب معلم جهاز iPad الخاص به من جهاز iPad الخاص بالطالب، يظهر مربع حوار على جهاز iPad الخاص بالمعلم معروض به "تسجيل الدخول إلى iPad". يمكن للمعلم حينئذٍ مسح السحابة المكونة من نقاط صغيرة الموجودة على جهاز iPad الخاص بالطالب أو اختيار "تنشيط يدويًا" وإدخال رمز مكون من 6 أرقام. يقوم المعلم باختيار الطالب المطلوب من قائمة الفصول الدراسية. وبعد ذلك، يتم تسجيل دخول هذا الطالب تلقائيًا إلى جهاز iPad الخاص به. وعند الانتهاء، يعرض جهاز iPad الخاص بالعلم رسالة "كل شيء جاهز".
استخدام الفصول القريبة غير المُدارة في "قاعة الدراسة": يسمح للمعلمين بإنشاء الفصول القريبة غير المُدارة واستخدامها بدلاً من فصول Apple School Manager في "قاعة الدراسة". يجب أن تعمل أجهزة iPad بنظام التشغيل iPadOS 17.4، أو أحدث.
تسجيل الدخول التلقائي على Apple Watch: السماح للمستخدمين بإقران Apple Watch مع iPhone دون الحاجة إلى إدخال كلمة سر.
بيانات تقدم الطلاب في Schoolwork: السماح للمشرفين بالاطلاع على تقدم الطلاب في الأنشطة التي يخصصونها في Schoolwork. لإدارة تقدم الطالب بصفة فردية، راجع استخدام Schoolwork لإدارة تقدم الطالب.
مشاركة تحليلات Schoolwork: السماح لـ Apple بمعالجة بيانات Schoolwork التي لا تكشف عن هويتك الشخصية باستخدام تقنيات مثل التعلم الآلي لتحسين Schoolwork.
ميزات إضافية لحساب Apple ID مُدار للمعلمين والطلاب
في Apple School Manager يمكنك استخدام ميزات حسابات Apple ID المُدار الإضافية للمعلمين والطلاب.
يمكنك تحديد سياسات كلمة السر لكل حساب مستخدم، ومن الأسهل تعيينها لكل دور. يمكن أن تحتوي حسابات دور الطلاب على رمز مرور بسيط مكون من أربع أو ست خانات. يجب أن تحتوي حسابات جميع الأدوار الأخرى على كلمات سر قوية مكونة من ثمانية أحرف على الأقل. يرجى الاطلاع على امتيازات الدور.
بالإضافة إلى ذلك، يمكن للمسؤول والمدير إضافة حساب يدويًا في أي وقت، كما هو الحال عند إضافة مشرف مؤقت إلى مدرستك. يمكنك أيضًا عرض معلومات الحساب وتحريرها، مثل اسم المستخدم ورقم المعرف ومستوى الصف الدراسي والمزيد. استنادًا إلى دورك، يمكنك أيضًا إعادة تعيين كلمة سر حساب Apple ID مُدار لمستخدم ما، أو إرسال رمز تحقق إليه بحيث يتمكن من تسجيل الدخول إلى الحساب وحذفه وإلغاء تنشيطه أو استعادته.
تمتلك العديد من الولايات والمناطق قوانين تلزم المدارس بحماية بيانات الطلاب وتقييد الطرق التي يمكن استخدامها بها. تُصمم معرّفات Apple ID المُدارة لمساعدة مدارس K–12 (التعليم الأساسي) (أو ما يعادلها) على الامتثال لمتطلبات خصوصية بيانات الطلاب. يرجى الاطلاع على الخصوصية والأمان في منتجات Apple في مجال التعليم.
وترد في الجدول الموضّح أدناه الميزات الإضافية للتعليم.
الميزة | الوصف |
---|---|
مساحة تخزين على iCloud | تحصل حسابات Apple ID المُدارة على 200GB من مساحة تخزين مجانية على iCloud. |
Schoolwork | تتوفر قوائم الفصل الدراسي التي تم إنشاؤها في Apple School Manager تلقائيًا في Schoolwork. يمكن تمكين إعداد تقارير حول تقدم الطالب اختياريًا في Apple School Manager. |
Classroom | تتوفر قوائم الفصل الدراسي التي تم إنشاؤها في Apple School Manager تلقائيًا في Classroom. |
إعادة تعيين كلمة سر المؤسسة | باستخدام تطبيق "قاعة الدراسة"، يمكن للمشرفين إعادة تعيين كلمات سر حساب Apple ID المُدار للطلاب من دون تدخل قسم تكنولوجيا المعلومات لديهم. |
مستوى تعقيد كلمة السر الخاصة بـ Apple ID المُدار
عند إضافة مستخدمين إلى Apple School Manager، فإنك تعيِّن مستوى تعقيد كلمة السر الخاصة بهذا المستخدم. يؤدي مستوى التعقيد هذا إلى تحديد شاشة "القفل" التي تظهر عندما يسجل المستخدم الدخول باستخدام iPad المشترك. يظهر رمز المرور المكون من أربع أو ست خانات فقط على الشاشة. تظهر كلمة السر المعقدة لوحة المفاتيح الكاملة. عندما يسجل المستخدم الدخول باستخدام Apple ID المُدار وكلمة السر الأولية الخاصة به، يُطالب بتغيير كلمة السر الخاصة به بمستوى التعقيد الذي قمت بتعيينه في البداية في Apple School Manager.
في حال إضافة "مدير ملف التعريف" بوصفه أحد خوادم برنامج إدارة الأجهزة المحمولة (MDM) إلى Apple School Manager، يمكنك دمج أي مستخدمين في Apple School Manager إلى "مدير ملف التعريف". عند القيام بذلك، يظهر هؤلاء المستخدمون في قائمة مستخدمي "مدير ملف التعريف". بعد ظهورهم، يمكنك عرض نوع كلمة سر Apple ID المُدار في علامة التبويب "حول". يرجى الاطلاع على دمج حسابات Apple School Manager في دليل مستخدم خادم macOS.
هام: في حال تعيين سلوك شاشة "القفل" إلى رمز مرور مكون من أربع أو ست خانات وتعيين إعداد Apple School Manager لهذا المستخدم إلى كلمة سر معقدة، يجب أن يدخل هذا المستخدم معرف Apple ID المُدار وكلمة السر يدويًا.
فحص معرّفات Apple ID المُدارة
يمكن للمؤسسات الامتثال للوائح القانونية والمتعلقة بالخصوصية بتطبيق عملية فحص Apple ID المُدار. يمكن منح حسابات المسؤول والمدير والمشرف امتيازات الفحص لحسابات محددة. يمكن للقائمين على الفحص مراقبة الحسابات الأقل منهم فقط في التسلسل الهرمي للمدرسة. على سبيل المثال، يمكن للمشرفين مراقبة الطلاب، ويمكن للمسؤولين فحص المديرين والمشرفين والطلاب.
لفحص حساب، يتعين على أي مستخدم معتمد إنشاء بيانات اعتماد خاصة بالفحص داخل Apple School Manager للحصول على Apple ID مُدار محدد. يمكن استخدام بيانات الاعتماد هذه فقط للوصول إلى Apple ID المُدار، وتنتهي صلاحيتها بعد ٧ أيام. وخلال تلك الفترة، يمكنك للقائم على الفحص الوصول إلى محتوى المستخدم المخزن في iCloud Drive أو في التطبيقات الممكّنة على CloudKit. يُسجل كل طلب للوصول في Apple School Manager. تظهر السجلات اسم القائم على الفحص، وApple ID المُدار المعني، ووقت الطلب، وما إذا كان قد تم إجراء الفحص أم لا. يمكن لجميع المستخدمين الذين يتمتعون بامتيازات الفحص البحث في هذه السجلات، ما يمنع إساءة استخدام عمليات الفحص.
يُرجى الاطلاع على فحص حساب مستخدم.