Používání spravovaných účtů Apple v Apple School Manageru
Spravované účty Apple jsou navržené tak, aby zvyšovaly produktivitu učitelů i studentů a poskytovaly uživatelům potřebné služby. Jsou vymyšlené speciálně pro potřeby škol a oddělené od osobních účtů Apple, které si uživatelé vytvářejí sami. Díky tomu zůstávají školní data oddělená od osobních dat a organizace mají k dispozici užitečné možnosti správy.
Na rozdíl od osobních účtů Apple vlastní spravované účty Apple vaše organizace a sama je spravuje, včetně možnosti resetovat jejich hesla nebo používat administraci založenou na funkcích uživatelů. Uživatelé můžou přes iCloud spolupracovat v aplikacích iWork nebo Poznámkách a uživatelé s funkcí Administrátora, Správce, Zaměstnance nebo Lektora se můžou přihlásit k webovému portálu Apple School Manageru. Účty taky studentům a lektorům umožňují používat například aplikaci Třída a aplikaci Škola. A v neposlední řadě Apple School Manager umožňuje vytváření a správu takových účtů ve velkém měřítku.
Informace, podle kterých se dají osobně identifikovat uživatelé, používá Apple jen k těmto účelům:
poskytování Apple School Manager a souvisejících služeb, které jste umožnili,
podpoře používání Apple School Manageru vašimi uživateli.
To může zahrnovat řešení problémů v souvislosti s používáním Apple School Manageru, konkrétní řešení problémů nebo vylepšení uživatelské zkušenosti.
Důležité: Když uživatel se spravovaným účtem Apple zadá víc než desetkrát nesprávné heslo, může si tím účet zablokovat. Jestli si chce uživatel resetovat heslo, musí kontaktovat některého uživatele s funkcí administrátora, správce instituce, správce osob nebo jiného uživatele s oprávněním k resetování hesel.
Jak se vytvářejí spravované účty Apple
Spravované účty Apple se vytvoří v těchto případech:
Když přes SFTP nahrajete soubory .csv
Integrace se studijním informačním systémem (SIS)
Když nakonfigurujete a zapnete ověření federované totožnosti s Google Workspace, Microsoft Entra ID nebo poskytovatelem identit
Podrobné informace naleznete v části Úvod do ověření federované totožnosti.
Poznámka: Pokud vaše organizace používá federované ověřování, výchozí nastavení formátu spravovaných účtů Apple se nepoužije.
Synchronizace s Google Workspace
Víc se dočtete v části Synchronizace uživatelských účtů z Google Workspace.
Synchronizace s Microsoft Entra ID přes Open ID Connect (OIDC)
Víc se dočtete v části Synchronizace uživatelských účtů z Microsoft Entra ID.
Synchronizace s poskytovatelem identit přes Open ID Connect (OIDC) nebo System for Cross-domain Identity Management (SCIM)
Důležité: Mějte na paměti, že každý spravovaný účet Apple musí být jedinečný. Taky se nesmí shodovat s existujícími účty Apple jiných uživatelů.
Používání spravovaných účtů Apple
Každý uživatel s funkcí administrátora nebo kteréhokoli správce může spravované účty Apple používat třemi hlavními způsoby: s účty, funkcemi a třídami.
Účty: Uživatelé s funkcí administrátora můžou v Apple School Manageru provádět různé akce na správu účtů. Například můžete přiřadit funkce nebo obnovit hesla určité skupině uživatelů.
Funkce: Až uživatelům vytvoříte spravované účty Apple, můžete jim přiřadit funkce. K funkcím patří správce instituce, správce osob, správce registrace zařízení, správce, lektor, zaměstnanec a student. Funkce definují, co můžou uživatelé pomocí svého spravovaného účtu Apple v Apple School Manageru dělat.
Když vytvoříte účet, přidělíte mu funkci, která určuje oprávnění daného účtu. Pokud importujete data ze svého studijního informačního systému (SIS), osoba, která importuje, automaticky přiděluje funkce.
Třídy: Třída je kolekce zahrnující účty lektora a studentů. Do Třídy je při vytvoření přiřazen alespoň jeden lektor. Vytvořená třída se díky integraci se správou mobilních zařízení (MDM) objeví v aplikaci Třída pro iPad a pro Mac a taky na sdílených iPadech. Pro studenty se tím výrazně zjednodušuje používání sdílených iPadů.
Změna spravovaného účtu Apple s funkcí administrátora
Uživatele s funkcí administrátora můžou spravovat jen jiní uživatelé s funkcí administrátora (a stejně tak můžou spravovat i svůj vlastní účet).
Přístup k službám přes spravované účty Apple
Přístup k jednotlivým službám se při používání spravovaných účtů Apple může lišit. Víc se dočtete v průvodci nasazováním platforem Apple v části Přístup k službám přes spravované účty Apple.
Vytváření nových spravovaných účtů Apple z účtů importovaných ze SIS nebo přes SFTP
Poznámka: Tyto informace neplatí, když máte zapnuté federované ověřování. Spravované účty Apple vygenerované přes SIS/SFTP používají doménu ve formátu spravovaných účtů Apple, který máte definovaný v Asistentovi SIS/SFTP. Federované domény se nezobrazují v rozbalovací nabídce.
V Apple School Manageru
se přihlaste jako uživatel s funkcí administrátora, správce instituce nebo správce osob.Ve spodní části bočního panelu vyberte svoje jméno, vyberte Předvolby
, zvolte Synchronizace adresáře 
a pak vedle položky SIS/SFTP vyberte Připojit.Vedle volby Vytvořit účty a třídy vyberte
a proveďte některou z těchto akcí nebo obě:Na řádku Studenti vyberte Změnit nastavení a potom vyberte, čím bude spravovaný účet Apple začínat.
Na řádku Lektor vyberte Změnit nastavení a potom vyberte, čím bude spravovaný účet Apple začínat.
Do pole můžete taky zadat text, včetně tečky (například jana.novakova).
Zvolte Uložit.