Verwaltete Apple‑IDs in Apple School Manager verwenden
Wie alle Apple-IDs bieten auch verwaltete Apple-IDs Zugang zu Apple Diensten wie iCloud. Mit verwalteten Apple-IDs können Schüler:innen/Studierende und Lehrkräfte beispielsweise die Classroom-App und die Schoolwork-App nutzen und mit iWork und Notes zusammenarbeiten – und Benutzer:innen mit den Rollen „Administrator:in“ und „Mitarbeiter:in“ können sich beim Apple School Manager anmelden.
Anders als persönliche Apple‑IDs gehören verwaltete Apple‑IDs deiner Schule oder dem Schulbezirk und werden von dieser:diesem verwaltet. Diese IDs wurden entwickelt, um den Bedürfnissen und rechtlichen Anforderungen von Bildungseinrichtungen gerecht zu werden, einschließlich dem Zurücksetzen von Passwörtern, Kauf- und Kommunikationseinschränkungen und einer auf Funktionen basierenden Verwaltung. Mit Apple School Manager ist es für Schulen einfach, diese Accounts bedarfsgerecht zu erstellen und zu verwalten.
Wichtig: Ein:e Benutzer:in mit einer verwalteten Apple‑ID kann sich aus seinem:ihrem Account aussperren, wenn er:sie mehr als zehnmal ein falsches Passwort eingibt. Um sein:ihr Passwort zurückzusetzen, muss der:die Benutzer:in eine:n Benutzer:in mit der Funktion „Administrator:in“, „Standortmanager:in“, „Personenmanager:in“ oder eine:n andere:n Benutzer:in mit Rechten zum Zurücksetzen von Passwörtern kontaktieren.
So werden verwaltete Apple‑IDs erstellt
Verwaltete Apple‑IDs werden erstellt, nachdem du:
Hochladen von .csv-Dateien über SFTP (Secure File Transfer Protocol)
Mit deinem Studierendeninformationssystem (SIS) integrieren
Konfigurieren und aktivieren Verknüpfte Authentifizierung mit Google Workspace, Microsoft Entra ID oder deinem Identitätsanbieter (IdP)
Siehe Einführung in die verknüpfte Authentifizierung.
Hinweis: Wenn deine Organisation die verknüpfte Authentifizierung verwendet, gilt das Standardformat für die verwaltete Apple ID nicht.
deinen Account mit Google Workspace synchronisiert hast
Siehe Benutzeraccounts aus Google Workspace synchronisieren.
Synchronisieren mit Open ID Connect (OIDC) aus Microsoft Entra ID oder deinem IdP
Siehe Benutzeraccounts aus Microsoft Entra ID synchronisieren.
Synchronisieren mit der SCIM-basierten Bereitstellung (System for Cross-domain Identity Management) aus deinem IdP
Wichtig: Beachte, dass jede verwaltete Apple‑ID eindeutig sein muss. Es darf auch nicht die gleiche Apple-ID sein, die bereits von anderen Benutzer:innen verwendet wird.
So werden verwaltete Apple‑IDs verwendet
Als beliebige:r Benutzer:in mit der Funktion „Administrator:in“ oder „Manager:in“ verwendest du verwaltete Apple-IDs auf drei Arten: mit Accounts, Funktionen und Klassen.
Accounts: Benutzer:innen mit der Funktion „Administrator:in“ können im Apple School Manager eine Reihe von Aufgaben erledigen, um Accounts zu verwalten. Zum Beispiel kannst du einer bestimmten Gruppe von Benutzer:innen Funktionen zuweisen oder die Passwörter einer bestimmten Gruppe zurücksetzen.
Funktionen: Nachdem für eine:n Benutzer:in eine verwaltete Apple-ID erstellt wurde, können dem:der Benutzer:in Funktionen zugewiesen werden. Diese Funktionen beinhalten Standortmanager:in, Personenmanager:in, Geräteregistrierungsmanager:in, Manager:in, Lehrkraft, Mitarbeiter:in und Schüler:in/Studierende:r. Diese Funktionen legen die Aufgaben fest, die Benutzer:innen in Apple School Manager mit ihren verwalteten Apple‑IDs erledigen können.
Beim Erstellen eines Accounts weist du eine Funktion zu, die die Rechte des Accounts festlegt. Wenn du aus deinem Studierendeninformationssystem (SIS) importierst, werden die Funktionen automatisch durch die Einzelperson zugewiesen, die den Import erledigt.
Klassen: Eine Klasse ist eine Sammlung von Lehrkraft- und Schüler/Studierenden-Accounts. Beim Erstellen wird der Klasse mindestens eine Lehrkraft hinzugefügt. Nachdem eine Klasse erstellt wurde, wird sie gemeinsam mit deiner Mobile Device Management (MDM)-Lösung verwendet, um Klassen in der Classroom-App für iPad und Mac und „Geteiltes iPad“ anzuzeigen und die Arbeit der Schüler:innen mit „Geteiltes iPad“ zu vereinfachen.
Ändern der verwalteten Apple-ID mit Administrator-Funktionen
In der Funktion eines:einer Administrator:in kann die verwaltete Apple-ID eines:einer Benutzer:in nicht geändert werden. Ändere zuerst die Funktion in eine beliebige andere Funktion, ändere die verwaltete Apple-ID und stelle sie dann wieder zurück auf „Administrator:in“.
Zugriff auf Dienste über verwaltete Apple‑IDs
Der Zugriff auf bestimmte Dienste kann bei der Verwendung von verwalteten Apple‑IDs variieren. Siehe Dienstzugriff mit verwalteten Apple-IDs unter Implementierung von Apple-Plattformen.
Verwaltete Apple-IDs bearbeiten
In einigen Fällen kann es erforderlich sein, die verwalteten Apple‑IDs für Accounts zu ändern. Das trifft beispielsweise zu, wenn sich der Domainname der Organisation ändert. Manager:innen mit der Berechtigung „Verwaltete Apple‑IDs erstellen, bearbeiten und löschen“ können die verwalteten Apple‑IDs anderer Accounts bearbeiten. Damit wird das verwaltete Apple-ID-Format für alle neuen und bestehenden Accounts geändert.
Wenn du die verwaltete Apple‑ID änderst, können sich aktive Benutzer:innen mithilfe ihrer neuen verwalteten Apple‑ID und des bestehenden Passworts anmelden. Wenn das neue Format ein Element enthält, das für eine:n Benutzer:in fehlt oder leer ist, wird die verwaltete Apple-ID des:der Benutzer:in nicht aktualisiert. Wenn das neue Format eine verwaltete Apple‑ID ergibt, die bereits verwendet wird, wird am Ende der neuen verwalteten Apple‑ID eine Zahl angefügt, um sie eindeutig zu machen.
Beim Ändern der verwalteten Apple‑ID‑Formate stehen zwei Optionen zur Verfügung:
Verwaltetes Apple‑ID‑Format für alle Standorte ändern: Mit dieser Option wird das Format für alle neuen Benutzer:innen geändert. Bestehende Benutzer:innen werden weiterhin das ursprüngliche Format verwenden.
Verwaltetes Apple‑ID-Format für Benutzer:innen ändern: Mit dieser Option wird das Format für alle neuen und bestehenden Benutzer:innen geändert.
Wichtig: Die Benutzer:innen werden über die Änderung ihrer verwalteten Apple‑ID nicht informiert. Du musst sie also benachrichtigen, sobald du die Änderung vornimmst.
Neue verwaltete Apple-IDs aus SIS- oder SFTP-Accounts erstellen
Hinweis: Dies gilt nicht, wenn die verknüpfte Authentifizierung aktiviert ist. Verwaltete Apple‑IDs, die aus SIS/SFTP erstellt wurden, verwenden im SIS/SFTP-Assistenten die Domain im Format der verwalteten Apple-IDs. Wenn eine Domain verknüpft ist, erscheint diese Domain nicht in der Dropdown-Liste.
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“ , dann „Verzeichnissynchronisierung“ und anschließend die Option „Verbinden“ neben „SIS/SFTP“ aus.
Wähle neben „Accounts und Klassen erstellen“ aus und führe einen oder beide der folgenden Schritte durch:
Wähle in der Zeile „Schüler:innen/Studierende“ die Option „Einstellungen ändern“ aus, um auszuwählen, womit die verwaltete Apple-ID beginnen soll.
Wähle in der Zeile „Lehrkraft“ die Option „Einstellungen ändern“ aus, um auszuwählen, womit die verwaltete Apple-ID beginnen soll.
Du kannst in das Feld auch Text wie z. B. einen Punkt (wie in eliza.block) eingeben.
Wähle „Sichern“ aus.
Verwaltetes Apple‑ID-Format für SIS- oder SFTP-Accounts bearbeiten
Hinweis: Dies gilt nicht, wenn die verknüpfte Authentifizierung aktiviert ist. Verwaltete Apple‑IDs, die aus SIS/SFTP erstellt wurden, verwenden im SIS/SFTP-Assistenten die Domain im Format der verwalteten Apple-IDs. Wenn eine Domain verknüpft ist, erscheint diese Domain nicht in der Dropdown-Liste.
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle deinen Namen am unteren Rand der Seitenleiste aus und wähle „Einstellungen“ , dann „Verzeichnissynchronisierung“ und anschließend die Option „Verbinden“ neben „SIS/SFTP“ aus.
Wähle neben „Accounts und Klassen erstellen“ aus und führe einen oder beide der folgenden Schritte durch:
Wähle in der Zeile „Schüler:innen/Studierende“ die Option „Einstellungen ändern“ aus, um auszuwählen, womit die verwaltete Apple-ID beginnen soll.
Wähle in der Zeile „Lehrkraft“ die Option „Einstellungen ändern“ aus, um auszuwählen, womit die verwaltete Apple-ID beginnen soll.
Du kannst in das Feld auch Text wie z. B. einen Punkt (wie in eliza.block) eingeben.
Wähle „Sichern“ aus.
Verwaltetes Apple‑ID-Format für eine:n einzelne:n Benutzer:in bearbeiten
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Benutzer:innen“ in der Seitenleiste aus und wähle dann eine:n Benutzer:in aus oder suche im Suchfeld nach einem:einer Benutzer:in. Siehe Suche.
Wähle den:die Benutzer:in aus der Liste aus.
Wähle die Taste „Bearbeiten“ aus und bearbeite dann die verwaltete Apple-ID.
Du kannst in das Feld auch Text wie z. B. einen Punkt (wie in eliza.block) eingeben.
Wähle eine Domain aus der Liste aus und wähle dann „Sichern“ aus.
Verwaltetes Apple‑ID-Format für mehrere Benutzer:innen bearbeiten
Diese Aufgabe kann nur für manuell erstellte Benutzer:innen erfolgreich abgeschlossen werden.
Melde dich bei Apple School Manager mit einem Benutzeraccount an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Benutzer:innen“ in der Seitenleiste aus und wähle dann Benutzer:innen aus oder suche im Suchfeld nach ihnen. Siehe Suche.
Wähle die Benutzer:innen aus der Liste aus.
Wähle „Bearbeiten“ neben „Verwaltete Apple-IDs aktualisieren“ aus und wähle anschließend die Taste „Hinzufügen“ aus, um festzulegen, womit die verwaltete Apple-ID beginnen soll.
Du kannst in das Feld auch Text wie z. B. einen Punkt (wie in eliza.block) eingeben.
Wähle eine Domain aus der Liste aus und wähle dann „Weiter“ aus.
Führe einen der folgenden Schritte aus:
Wähle „Aktivität“ aus, um diese Aktivität anzuzeigen.
Wähle „Fertig“ aus.