أمن حساب Apple المُدار
تعمل حسابات Apple المُدارة بطريقة مماثلة إلى حد كبير لحساب Apple، لكنها تملكها وتتحكم فيها مؤسسة أو منشآت تعليمية. ويمكن لهذه المؤسسات إعادة تعيين كلمات السر وإيقاف الاتصالات مثل فيس تايم و iMessage وإعداد أذونات تستند إلى الأدوار للموظفين وأعضاء الفريق والمدرسين والطلاب.
بالنسبة لحسابات Apple المُدارة، هناك بعض الخدمات التي لن تكون متاحة، (مثل تحديد الموقع والصحة و HomeKit).
إدارة الوصول إلى حسابات Apple المُدارة
يمكن أن تستخدم المؤسسات ميزة إدارة الوصول المتوفرة في Apple Business Manager و Apple School Manager لتحديد المكان الذي يمكن فيه استخدام حسابات Apple المُدارة والخدمات المتوفرة لها.
بفضل استخدام إدارة الوصول، يمكنك تحديد ما إذا كان بإمكان المستخدمين تسجيل الدخول باستخدام حسابات Apple المُدارة على أي جهاز، أو على الأجهزة المُدارة فقط، أو على الأجهزة المُدارة والخاضعة للإشراف فقط. كما يتمكن المسؤولون أيضًا من تكوين ما إذا كان يُسمح للمستخدمين بتسجيل الدخول إلى iCloud على الويب أم لا. يسمح ذلك للمؤسسات باستخدام حالة إدارة الجهاز كعامل لتحديد ما إذا كان ينبغي منح الوصول إلى البيانات التنظيمية أم لا.
وبالإضافة إلى ذلك، يمكن أن يحدد المسؤولون خدمات iCloud التي تتوفر لمستخدميهم. يتضمن ذلك تحديد الوصول إلى برامج Apple Developer، والإصدار التجريبي من برنامج AppleSeed for IT، وتحديد ما إذا كان يُسمَح للمستخدمين بالوصول إلى بوابة خصوصية Apple على الموقع Privacy.apple.com.
تدعم حسابات Apple المُدارة أيضًا التعاون في المستندات باستخدام Keynote و Numbers و Pages والتذكيرات والملاحظات، بالإضافة إلى الاتصال باستخدام فيس تايم و iMessage. بالنسبة إلى هذه الخدمات، يمكن أن تحدد المؤسسات ما إذا كان بإمكان المستخدمين التعاون مع أي شخص أو مع الحسابات التي تم إنشاؤها فقط داخل مؤسسة Apple School Manager أو Apple Business Manager نفسها.
في حالة تغيُّر قواعد إدارة الوصول، فإنها تُطبَّق على الأجهزة التي سجَّل المستخدم الدخول إليها باستخدام حساب Apple المُدار الخاص به. في حالة تغيُّر متطلبات حالة إدارة الجهاز، يتم تسجيل الخروج من حساب Apple المُدار تلقائيًا من الجهاز إذا كانت حالة الجهاز لا تتوافق مع المتطلبات الجديدة.
فحص حسابات Apple المُدارة
تدعم حسابات Apple المُدارة التي تم إنشاؤها في Apple School Manager الفحص أيضًا، مما يتيح للمؤسسات الامتثال للوائح القانونية ولوائح الخصوصية. يتمكن المستخدم الذي يحصل على دور مسؤول أو مدير موقع أو مدير موظفين أو مدرس من فحص حسابات Apple المُدارة المحددة.
يستطيع المراقبون مراقبة الحسابات التي تحتهم فقط في التسلسل الهرمي للمؤسسة. على سبيل المثال، يمكن للمدرسين مراقبة الطلاب، ويستطيع المديرون فحص حسابات المدرسين والطلاب، وبإمكان المسؤولين فحص حسابات المديرين والمدرسين والطلاب.
عند طلب فحص بيانات الاعتماد باستخدام Apple School Manager، يتم إصدار حساب خاص يمتلك حق الوصول إلى حساب Apple المُدار الذي تم طلب الفحص له فقط. ويمكن للمراقب بعد ذلك قراءة وتعديل محتوى المستخدم المخزّن في iCloud أو في التطبيقات التي تدعم CloudKit. يتم تسجيل كل طلب للوصول إلى التدقيق في Apple School Manager. وتوضح السجلات هوية المراقب وحساب Apple المُدار الذي طلب المراقب الوصول إليه ووقت الطلب وما إذا تم إجراء الفحص أم لا.