Funktioner til administrerede Apple-id'er til elever og undervisere i Apple School Manager
Du kan definere adgangskodepolitikker for hver konto, og det er nemmest at tildele dem pr. rolle. Konti med rollen studerende kan have enklere koder med 4 eller 6 cifre. Konti med alle andre roller skal have stærke adgangskoder med mindst 8 tegn. se Rolleprivilegier.
Desuden kan administratoren, lederen og den ansvarlige til enhver tid tilføje en konto manuelt, f.eks. når en midlertidig underviser føjes til din skole. Du kan også få vist og redigere kontooplysningerne, f.eks. brugerens navn, id-nummer, klassetrin m.m. Afhængigt af din rolle kan du også nulstille adgangskoden til en brugers administrerede Apple-id, sende en bekræftelseskode, så brugeren kan logge ind og slette, deaktivere eller gendanne en konto.
Mange delstater og områder har lovgivning, der kræver af skolerne, at de beskytter elevdata og begrænser brugen af dem. Administrerede Apple-id'er er udviklet til at hjælpe grundskoler (eller tilsvarende) med at overholde krav til beskyttelse af elevers personlige oplysninger. Du kan læse mere i Om anonymitet og sikkerhed for Apple-produkter til uddannelse.
Administrerede Apple-id'er giver adgang til følgende vigtige iCloud-tjenester til uddannelse.
Funktion | Beskrivelse |
---|---|
iCloud-lagringsplads | Administrerede Apple-id'er får 200 GB gratis iCloud-lagringsplads. |
iCloud-tjenester |
|
Deling af mapper i iCloud Drive | Studerende og undervisere kan dele arkiver og mapper i iCloud Drive. Deling er som standard begrænset til deltagere i samme organisation, men det er muligt at aktivere deling uden for organisationen i Apple School Manager. |
iWork-samarbejde | Studerende og undervisere i samme organisation kan samarbejde via Keynote, Numbers, Pages, Påmindelser og Noter. Deling er som standard begrænset til deltagere i samme organisation, men det er muligt at aktivere deling uden for organisationen i Apple School Manager. |
Skolearbejde | Klasselister, der oprettes i Apple School Manager, er automatisk tilgængelige i Skolearbejde. Det er muligt at aktivere rapportering af status for studerende i Apple School Manager. |
Klasseværelse | Klasselister, der oprettes i Apple School Manager, er automatisk tilgængelige i Klasseværelse. |
Nulstilling af organisationsadgangskode | Undervisere kan bruge appen Klasseværelse til at nulstille adgangskoderne til de studerendes administrerede Apple-id'er uden at involvere IT-afdelingen. |
FaceTime og iMessage | FaceTime og iMessage er som standard deaktiveret, men det er muligt at aktivere dem i Apple School Manager efter rolle. |
Kompleksitet af adgangskode for administreret Apple-id
Når du tilføjer brugere i Apple School Manager, indstiller du kompleksitet af adgangskode for denne bruger. Niveauet af kompleksitet afgør, hvilken låst skærm, der vises, når en bruger logger ind med en Dele-iPad. En adgangskode med 4 eller 6 cifre viser kun cifre på skærmen. En kompleks adgangskode viser hele tastaturet. Når en bruger logger ind med sit administrerede Apple-id og sin oprindelige adgangskode, bliver vedkommende bedt om at ændre adgangskoden ifølge det niveau af kompleksitet, som du oprindeligt har indstillet i Apple School Manager.
Hvis du føjer Profile Manager som en af dine MDM-servere (Mobile Device Management) til Apple School Manager, kan du flette alle brugere i Apple School Manager med Profile Manager. Når du gør det, vises disse brugere i Profile Manager-brugerlisten. Når de vises, kan du se adgangskodetypen til deres administrerede Apple-id i fanen Om, Se Flet Apple School Manager-konti i brugervejledningen til macOS-server.
Vigtigt: Hvis du indstiller reglerne for den låste skærm til en adgangskode med 4 eller 6 cifre, og Apple School Manager-indstillingen for brugeren er indstillet til en kompleks adgangskode, skal brugeren manuelt indtaste sit administrerede Apple-id og sin adgangskode.
Inspektion af administrerede Apple-id'er
Organisationer kan sikre, at juridiske krav og love om beskyttelse af personlige oplysninger overholdes ved at inspicere deres administrerede Apple-id. Konti med rollerne administrator, leder, ansvarlig og underviser kan tildeles inspektionsprivilegier for bestemte konti. Personer med inspektionsrettigheder kan nøjes med kun at overvåge konti, som er på et lavere niveau end dem selv i skolens hierarki. Undervisere kan f.eks. overvåge studerende, og administratorer kan kontrollere ledere, ansvarlige, undervisere og studerende.
Hvis en konto skal kunne inspiceres, skal en godkendt bruger oprette særlige inspektions-legitimationsoplysninger i Apple School Manager for et bestemt administreret Apple-id. Disse loginoplysninger kan kun bruges til at få adgang til det pågældende administrerede Apple-id, og oplysningerne udløber efter syv dage. I dette tidsrum kan personen med inspektionsrettigheder tilgå det af brugerens indhold, som er gemt i iCloud Drive eller i CloudKit-aktiverede apps. Alle anmodninger om adgang registreres i Apple School Manager. Logarkiver viser navnet på personen med inspektionsprivilegier, det pågældende administrerede Apple-id, tidspunktet for anmodningen, og om inspektionen er udført. Alle brugere med inspektionsprivilegier kan søge i disse logarkiver, hvilket er med til at forebygge misbrug af inspektioner.