Kontrola rolí a oprávnění vašeho týmu v Apple School Manageru
Po registraci v Apple School Manageru a integraci s poskytovatelem identit (IdP) nebo studentským informačním systémem (SIS) můžete přidat administrátory a přiřadit jim role, aby bylo možné rozdělovat úlohy správy mezi členy týmu.
Role administrátora
Účet administrátora je účet na nejvyšší úrovni a jeho vlastník má nad Apple School Managerem plnou administrátorskou kontrolu. Vedle účtu administrátora je vhodné vytvořit alespoň jeden účet správce pro případ, že vy (administrátor) nebo váš účet nebudete dostupní. Administrátor pak může účtům přidělovat níže popsané role.
Ostatní role v Apple School Manageru
Každý účet v Apple School Manageru je přiřazen k jedné nebo více rolím, které určují, jaké akce smí jeho uživatel provádět. Ke každé roli patří určitá sada oprávnění. Pokud některé oprávnění odstraníte nebo přidáte nové, ovlivní tato změna všechny účty s danou rolí. Oprávnění studentských rolí jsou značně omezená, role instruktorů a manažerů mají širší oprávnění a role administrátorů a správců jich mají nejvíce. V následujícím seznamu jsou uvedeny role s menšími oprávněními než role administrátora.
Správce místa: Správci míst mohou provádět tytéž úlohy jako správci, s výjimkou schvalování aktualizovaných podmínek a ujednání.
Správce uživatelů: Správci míst mohou spravovat připojení k poskytovatelům identit (IdP) nebo studentským informačním systémům (SIS), resetovat hesla a ručně přidávat účty.
Správce registrace zařízení: Správci registrace zařízení mohou spravovat přiřazení zařízení pro používanou službu správy mobilních zařízení (MDM). Je vhodné ustanovit více správců zařízení. To je užitečné například v případě, že dvě školy v okrsku provozují dva různé MDM servery a každá z nich chce mít možnost přiřazovat zařízení k vlastnímu MDM serveru.
Správce obsahu: Správci obsahu mohou nakupovat aplikace a knihy. Protože má každý nákupní účet vlastní historii nákupů, je možné financovat nákupy z různých zdrojů.
Manažer: Manažeři mohou vytvářet, upravovat a mazat ručně vytvořené třídy a předměty a měnit stav uživatelských účtů.
Zaměstnanec: Uživatelé s přidělenou rolí Zaměstnanec mohou používat zařízení zobrazená v Apple School Manageru a obsah zakoupený správci obsahu a kromě toho se můžou účastnit testovacího programu AppleSeed for IT.
Učitelé: Učitelé mohou nakupovat obsah, změnit jeho přiřazení, resetovat hesla studentů, sledovat postup práce studentů v aplikaci Škola a další.
Studenti: Uživatelé s přidělenou rolí Student mohou používat zařízení zobrazená v Apple School Manageru a obsah zakoupený správci obsahu.
Kontrola oprávnění účtů
Spravovaná Apple ID je možné používat pro více služeb Apple a lze je přizpůsobit. Administrátor Apple School Manageru může uživatelům, které v Apple School Manageru vytvoříte, udělovat a odebírat přístup k různým službám. Konkrétně může administrátor uživatelům udělit nebo odebrat přístup k následujícím službám:
Student Progress (Pokrok studenta, standardně vypnuto): Po zapnutí této funkce lze z účtů s rolí instruktora sledovat pokroky studentů v aktivitách, které jim byly přiřazeny v aplikaci Škola. Tuto funkci lze kdykoli vypnout a smazat všechna studentská data. Také je z ní možné odhlásit jednotlivé studenty.
FaceTime and Messages (FaceTime a Zprávy, standardně vypnuto): Tuto službu můžete zapnout na úrovni organizace a určit, které role ji mohou aktivovat a zda je povoleno použití služby iMessage k výměně zpráv s účty mimo vaši organizaci.
Poznámka: Konverzace iMessage a FaceTime jsou při přenosu šifrovány a jejich obsah nelze kontrolovat.
Data and Privacy Access (Přístup k datům a soukromí, standardně vypnuto): Zapnutím této funkce umožníte uživatelům vyžádat si kopii jejich dat na stránce Data a soukromí (http://privacy.apple.com/).
User Account Lookup (Hledání uživatelských účtů, standardně zapnuto): Tato funkce uživatelům umožňuje vyhledávat v jejich operačním systému kontaktní údaje jiných uživatelů, například při psaní zpráv iMessage či e‑mailových zpráv nebo při sdílení dokumentů.
Sharing (Sdílení, standardně jen v rámci organizace): Pomocí těchto voleb můžete určit, zda budou mít uživatelé možnost spolupracovat na dokumentech s Apple ID mimo vaši organizaci. Učitelům se může například hodit sdílení složky s jejich osobním Apple ID, jestliže si podklady pro výuku připravují na vlastních zařízeních.
Auto Accept (Automatické přijetí): Když po zapnutí této funkce kterákoli role s výjimkou role Student (pokud tuto možnost explicitně nevyberete) zahájí sdílení nebo spolupráci na souboru, soubor je automaticky přijat a objeví se na iCloud Drivu ostatních uživatelů v organizaci. Učitel tak může například snadno sdílet prezentaci aplikace Keynote se studenty, aniž by jim na ni musel posílat odkazy.