Funkce spravovaných Apple ID pro studenty a lektory v Apple School Manageru
Pro každý účet můžete definovat pravidla pro hesla, přičemž nejjednodušší je přidělit je funkcím. Účty studentů mohou mít jednodušší čtyřmístný či šestimístný přístupový kód. Účty všech ostatních funkcí musí mít silná hesla obsahující aspoň osm znaků. Další informace najdete v části Oprávnění funkcí.
Vedle toho mohou administrátor a správce kdykoli ručně přidat účet, například když se v jejich škole objeví dočasný lektor. Můžete také zobrazit a upravit informace o účtu, například uživatelské jméno, číslo ID, studijní ročník a další údaje. V závislosti na své funkci můžete uživatelům taky obnovovat hesla jejich spravovaných Apple ID, odeslat ověřovací kód, aby se mohli přihlásit, a deaktivovat nebo obnovit jim účet.
Řada států a regionů má zákony, které po školách požadují, aby chránily data studentů a omezily způsoby, jakými lze tato data používat. Spravovaná Apple ID jsou navržena tak, aby pomohla základním a středním školám (K‑12) zajistit dodržování předpisů o ochraně soukromí dat studentů. Přečtěte si článek Ochrana osobních údajů a zabezpečení v produktech Apple ve školství.
Spravovaná Apple ID poskytují přístup k následujícím klíčovým službám iCloudu pro vzdělávání.
Funkce | Popis |
---|---|
Úložiště na iCloudu | Spravovaná Apple ID obdrží 200 GB úložiště iCloud zdarma. |
Služby iCloudu |
|
Sdílení složek na iCloud Drivu | Studenti a lektoři můžou na iCloud Drivu sdílet soubory a složky. Ve výchozím nastavení je sdílení omezené na účastníky ze stejné organizace, ale jako volitelnou možnost můžete v Apple School Manageru povolit i sdílení mimo organizaci. |
Spolupráce v iWork | Studenti a lektoři ze stejné organizace můžou spolupracovat v aplikacích, jako jsou Keynote, Numbers, Pages, Připomínky a Poznámky. Ve výchozím nastavení je sdílení omezené na účastníky ze stejné organizace, ale jako volitelnou možnost můžete v Apple School Manageru povolit i sdílení mimo organizaci. |
Aplikace Škola | Rozpisy tříd vytvořené v Apple School Manageru jsou automaticky dostupné ve Škole. V Apple School Manageru lze povolit hlášení učebního pokroku. |
Třída | Rozpisy tříd vytvořené v Apple School Manageru jsou automaticky dostupné ve Třídě. |
Resetování hesel v rámci organizace | V aplikaci Třída můžou lektoři sami obnovovat hesla spravovaných Apple ID studentů, aniž by se museli obracet na IT oddělení. |
FaceTime a iMessage | Služby FaceTime a iMessage jsou ve výchozím nastavení zakázány, je ale možné je v Apple School Manageru povolit podle funkce. |
Složitost hesla ke spravovanému Apple ID
Při přidání uživatele do Apple School Manageru nastavujete pro daného uživatele také složitost hesla. Úroveň složitosti rozhoduje o tom, která obrazovka se zobrazí na uzamčeném zařízení, jakmile se uživatel přihlásí prostřednictvím sdíleného iPadu. Je‑li nastaveno čtyřmístné nebo šestimístné heslo, zobrazí se na obrazovce pouze číselník. Je‑li nastaveno složitější heslo, zobrazí se na obrazovce celá klávesnice. Když se uživatel přihlásí pomocí svého spravovaného Apple ID a původního hesla, bude požádán o změnu hesla na takovou úroveň složitosti, jakou jste zpočátku nastavili v Apple School Manageru.
Pokud přidáte Profile Manager jako jeden ze svých serverů pro správu mobilních zařízení (MDM) do Apple School Manageru, máte možnost sloučit všechny uživatele Apple School Manageru do Profile Manageru. Když to uděláte, tito uživatelé se zobrazí v seznamu uživatelů Profile Manageru. Po jejich zobrazení si můžete prohlédnout typ jejich hesla ke spravovanému Apple ID na kartě Informace. V uživatelské příručce serveru macOS si přečtěte Merge Apple School Manager accounts (Sloučení účtů aplikace Apple School Manager).
Důležité: V případě, že jste nastavili zobrazení uzamčené obrazovky odpovídající čtyřmístnému nebo šestimístnému přístupovému kódu, zatímco nastavení Apple School Manageru pro daného uživatele odpovídá složitějšímu heslu, bude muset uživatel své spravované Apple ID a heslo zadat ručně.
Kontrola spravovaných Apple ID
Pomocí kontroly spravovaného Apple ID mohou organizace zajišťovat soulad s právními předpisy a předpisy týkajícími se ochrany osobních údajů. Administrátorským, správcovským a lektorským účtům mohou být přidělena kontrolní oprávnění k určitým účtům. Kontroloři mohou sledovat pouze účty, které jsou ve školní hierarchii pod nimi. Například lektor může sledovat studenty a administrátor může sledovat manažery, lektory a studenty.
Pokud chce oprávněný uživatel provést kontrolu účtu, musí si v Apple School Manageru vytvořit pro dané spravované Apple ID speciální kontrolní přihlašovací údaje. Tyto přihlašovací údaje mohou být použity pouze pro přístup do spravovaného Apple ID a jejich platnost vyprší za 7 dní. Během tohoto období má kontrolor přístup k obsahu uživatele uloženém na iCloud Drivu nebo v aplikacích s aktivovaným systémem CloudKit. Každá žádost o přístup je v Apple School Manageru zaznamenána. Protokoly ukazují jméno kontrolora, dotyčné spravované Apple ID, čas žádosti a zda kontrola byla či nebyla provedena. Všichni uživatelé s kontrolními oprávněními mohou v těchto protokolech vyhledávat, čímž se předchází zneužívání kontrol.