Funktionen von „Verwaltete Apple-ID“ für Schüler:innen/Studierende und Lehrkräfte in Apple School Manager
Du kannst für jeden Account Passwortrichtlinien festlegen. Dabei ist es am einfachsten, diese pro Funktion zuzuweisen. Accounts mit der Funktion „Schüler:in/Studierende:r“ können einfachere vier- oder sechsstellige Codes verwenden. Accounts mit allen anderen Funktionen müssen über sichere Passwörter mit mindestens acht Zeichen verfügen. Siehe Funktionsberechtigungen.
Außerdem können Administrator:innen und Manager:innen jederzeit einen Account manuell hinzufügen, z. B., wenn deiner Schule eine temporäre Lehrkraft hinzufügt wird. Du kannst auch die Account-Informationen, wie z. B. den Benutzernamen, die ID-Nummer, die Klassenstufe und mehr, ansehen und bearbeiten. Abhängig von deiner Funktion kannst du auch das Passwort der verwalteten Apple‑ID eines:einer Benutzer:in zurücksetzen, Benutzer:innen einen Bestätigungscode senden, damit sich diese anmelden können, sowie einen Account löschen, deaktivieren oder wiederherstellen.
In vielen Bundesstaaten und Regionen gibt es Gesetze, nach denen Schulen Schüler-/Studierendendaten schützen und die Verwendungsmöglichkeiten einschränken müssen. Verwaltete Apple-IDs sollen Bildungseinrichtungen aus dem primären oder sekundären Bildungsbereich (oder gleichwertigen Einrichtungen) dabei helfen, die Anforderungen zum Schutz von Schüler-/Studierendendaten zu erfüllen. Siehe Datenschutz und Sicherheit für Apple-Produkte im Bildungsbereich.
Verwaltete Apple-IDs bieten Zugriff auf die folgenden wichtigen iCloud-Dienste für den Bildungsbereich:
Funktion | Beschreibung |
|---|---|
iCloud-Speicher | Verwaltete Apple-IDs erhalten 200 GB kostenlosen iCloud-Speicher. |
iCloud-Dienste |
|
Freigabe von iCloud Drive-Ordnern | Schüler:innen/Studierende und Lehrkräfte können Dateien und Ordner in iCloud Drive teilen. Standardmäßig ist die Freigabe auf Teilnehmer:innen in derselben Organisation beschränkt. Die Freigabe außerhalb der Organisation kann jedoch optional in Apple School Manager aktiviert werden. |
Zusammenarbeit in iWork | Schüler:innen/Studierende und Lehrkräfte in derselben Organisation können mithilfe von Keynote, Numbers, Pages, Erinnerungen und Notizen zusammenarbeiten. Standardmäßig ist die Freigabe auf Teilnehmer:innen in derselben Organisation beschränkt. Die Freigabe außerhalb der Organisation kann jedoch optional in Apple School Manager aktiviert werden. |
Schoolwork | In Apple School Manager erstellte Klassenlisten (Teilnehmerlisten) stehen automatisch in Schoolwork zur Verfügung. Die Meldung des Schülerfortschritts kann optional in Apple School Manager aktiviert werden. |
Classroom | In Apple School Manager erstellte Klassenlisten (Teilnehmerlisten) stehen automatisch in Classroom zur Verfügung. |
Ein Passwort für Organisationen zurücksetzen | Mit der Classroom-App können Lehrkräfte die Passwörter für die verwaltete Apple-ID von Schüler:innen/Studierenden zurücksetzen, ohne ihre IT-Abteilung einzubeziehen. |
FaceTime und iMessage | FaceTime und iMessage sind standardmäßig deaktiviert. Sie können jedoch optional in Apple School Manager nach Funktion aktiviert werden. |
Passwortkomplexität für die verwaltete Apple‑ID
Wenn du Apple School Manager eine:n Benutzer:in zufügst, legst du für diese:n Benutzer:in eine Passwortkomplexität fest. Die Komplexitätsstufe bestimmt den Sperrbildschirm, der angezeigt wird, wenn sich ein:e Benutzer:in mit „Geteiltes iPad“ anmeldet. Ein vier- oder sechsstelliges Passwort besteht nur aus Ziffern. Für ein komplexes Passwort wird die gesamte Tastatur angezeigt. Wenn sich der:die Benutzer:in mit seiner/ihrer verwalteten Apple-ID und seinem/ihrem anfänglichen Passwort anmeldet, wird er/sie aufgefordert, sein/ihr Passwort entsprechend der von dir anfänglich in Apple School Manager festgelegten Komplexitätsstufe zu ändern.
Wenn du Profile Manager als einen deiner Mobile Device Management (MDM)-Server zu Apple School Manager hinzufügst, kannst du beliebige Benutzer:innen in Apple School Manager mit Profile Manager zusammenführen. In diesem Fall erscheinen diese Benutzer:innen in der Profile Manager-Benutzerliste. Sobald sie angezeigt werden, kannst du die Art des Passworts ihrer verwalteten Apple-IDs im Tab „Über“ ansehen. Siehe Accounts aus Apple School Manager zusammenführen im macOS-Server – Benutzerhandbuch.
Wichtig: Wenn du den Sperrbildschirm auf ein vier- oder sechsstelliges Passwort festlegst und in Apple School Manager für diese:n Benutzer:in ein komplexes Passwort eingestellt ist, dann muss der:die Benutzer:in seine/ihre verwaltete Apple-ID und das Passwort manuell eingeben.
Verwaltete Apple-IDs kontrollieren
Organisationen können mithilfe von Kontrollen der verwalteten Apple‑IDs Rechtsvorschriften und Datenschutzregelungen erfüllen. Administratoren-, Manager- und Lehrkraft-Accounts können Kontrollrechte für bestimmte Accounts gewährt werden. Prüfer:innen können nur solche Accounts überwachen, die ihnen in der Schulhierarchie untergeordnet sind. Zum Beispiel können Lehrkräfte Schüler:innen/Studierende überwachen und Administrator:innen können Manager:innen, Lehrkräfte und Schüler:innen/Studierende kontrollieren.
Um einen Account zu kontrollieren, muss ein:e autorisierte:r Benutzer:in spezielle Kontrollanmeldedaten in Apple School Manager für eine bestimmte verwaltete Apple‑ID erstellen. Diese Anmeldedaten können nur für den Zugriff auf diese verwaltete Apple‑ID verwendet werden und laufen nach sieben Tagen ab. Während dieses Zeitraums kann der:die Prüfer:in auf den auf iCloud Drive oder in CloudKit-fähigen Apps gespeicherten Inhalt des:der Benutzer:in zugreifen. Jede Zugriffsanfrage wird in Apple School Manager protokolliert. Die Protokolle zeigen den Namen des:der Prüfer:in, die betreffende verwaltete Apple‑ID, den Zeitpunkt der Anfrage und ob die Kontrolle durchgeführt wurde. Alle Benutzer:innen mit Kontrollrechten können diese Protokolle durchsuchen, wodurch einem Missbrauch der Kontrollen entgegengewirkt wird.