Verwaltete Apple‑IDs in Apple School Manager erstellen
Empfohlene Struktur für verwaltete Apple‑IDs
Eine verwaltete Apple-ID sollte sich von der persönlichen oder geschäftlichen E‑Mail‑Adresse eines Benutzers unterscheiden, um Verwirrung und eventuelle Konflikte mit einer bestehenden Apple-ID zu vermeiden. Verwaltete Apple-IDs dürfen auch nicht mehr als 128 Zeichen enthalten.
Ein eindeutiger Benutzername auf der linken Seite des At-Zeichens (@).
Du kannst die Informationen des Studierendeninformationssystem‑(SIS)-Accounts des Benutzers, wie z. B. die E‑Mail-Adresse oder einen anderen Accountnamen, als eindeutigen Benutzernamen verwenden. Du kannst auch anhand des Namens, der Initialen oder der ID-Nummer einen eindeutigen Benutzernamen erstellen. Wenn zwei Benutzer denselben Benutzernamen erhalten, fügt Apple School Manager eine Zahl hinzu, um zwischen den Accounts unterscheiden zu können.
Zum Beispiel würde stefanmiller1@ der eindeutige Benutzername sein.
Text direkt rechts nach dem „@“‑Zeichen.
Apple empfiehlt die Verwendung von „appleid.“ als den Text für alle Accounts.
Zum Beispiel würde stefanmiller1@appleid. der Anfang der vollständigen verwalteten Apple‑ID sein.
Die Domain deiner Schule.
Zum Beispiel wäre stefanmiller1@appleid.myschool.edu eine vollständige verwaltete Apple‑ID.
Wichtig: Dabei sollte es sich um den registrierten Domainnamen deiner Bildungseinrichtung handeln. Verwende keinen von dir erstellten Domainnamen, da dies zu Fehlern bei allen erstellten verwalteten Apple-IDs führen kann.
Vergewissere dich, dass du für alle verwalteten Apple‑IDs deiner Bildungseinrichtung dieselbe Formel verwendest.
Hinweis: Verwaltete Apple-IDs dürfen nicht mehr als 256 Zeichen enthalten.
Verwaltete Apple‑IDs aus bestehenden E‑Mail-Adressen erstellen
Die verwalteten Apple‑IDs müssen nicht mit den E‑Mail‑Adressen der Benutzer übereinstimmen. Wenn alle Personen in deiner Bildungseinrichtung über eine E‑Mail-Adresse verfügen und diese Adressen noch nie für das Device Enrollment Program, das Volume Purchase Program oder persönliche iTunes- oder iCloud-Accounts verwendet wurden, kannst du diese E‑Mail-Adressen zum Erstellen von verwalteten Apple‑IDs verwenden.
Wichtig: Wenn du eine bestehende E‑Mail‑Adresse für die verwaltete Apple-ID auswählst, muss sich der Benutzer zwei Passwörter merken—das ursprüngliche Passwort, das mit seiner E‑Mail‑Adresse assoziiert ist, und das mit seiner verwalteten Apple-ID assoziierte Passwort.
Verwaltete Apple-IDs, Funktionen und Passwörter
Beim Erstellen eines Accounts weist du eine Funktion zu, die die Rechte des Accounts festlegt. Wenn du aus deinem Studierendeninformationssystem (SIS) importierst, werden die Funktionen automatisch durch die Einzelperson zugewiesen, die den Import erledigt.
Du kannst für jeden Account Passwortrichtlinien festlegen. Dabei ist es am einfachsten, diese pro Funktion zuzuweisen. Accounts mit der Funktion „Schüler/Student“ können einfachere vierstellige oder sechsstellige Codes verwenden. Accounts von Lehrkräften, Mitarbeitern, Managern und Administratoren müssen starke Passwörter mit mindestens acht Zeichen verwenden.
Passwortkomplexität für die verwaltete Apple‑ID
Wenn du Apple School Manager einen Benutzer zufügst, legst du für diesen Benutzer eine Passwortkomplexität fest. Die Komplexitätsstufe bestimmt den Sperrbildschirm, der angezeigt wird, wenn sich ein Benutzer mit „Geteiltes iPad“ anmeldet. Ein vierstelliges oder sechsstelliges Passwort besteht nur aus Ziffern. Für ein komplexes Passwort wird die gesamte Tastatur angezeigt. Wenn sich der Benutzer mit seiner verwalteten Apple-ID und seinem anfänglichen Passwort anmeldet, wird er aufgefordert, sein Passwort entsprechend der von dir anfänglich in Apple School Manager festgelegten Komplexitätsstufe zu ändern.
Wenn du Apple School Manager Profile Manager als einen deiner Mobile Device Management (MDM)-Server zufügst, kannst du beliebige Benutzer in Apple School Manager mit Profile Manager zusammenführen. In diesem Fall erscheinen diese Benutzer in der Profile Manager-Benutzerliste. Sobald sie angezeigt werden, kannst du die Art des Passworts ihrer verwalteten Apple-IDs im Register „Über“ ansehen. Siehe Accounts aus Apple School Manager zusammenführen im macOS-Server – Benutzerhandbuch.
Wichtig: Wenn du den Sperrbildschirm auf ein vier- oder sechsstelliges Passwort festlegst und in Apple School Manager für diesen Benutzer ein komplexes Passwort eingestellt ist, dann muss der Benutzer seine verwaltete Apple-ID und das Passwort manuell eingeben.
Verwaltete Apple-IDs kontrollieren
Bildungseinrichtungen können mithilfe von Kontrollen der verwalteten Apple‑IDs Rechtsvorschriften und Datenschutzregelungen erfüllen. Administratoren-, Manager- und Lehrkraftaccounts können Kontrollrechte für bestimmte Accounts gewährt werden. Prüfer können nur solche Accounts überwachen, die ihnen in der Schulhierarchie untergeordnet sind. Zum Beispiel können Lehrkräfte Schüler/Studenten überwachen und Administratoren können Manager, Lehrkräfte und Schüler/Studenten kontrollieren.
Um einen Account zu kontrollieren, muss ein autorisierter Benutzer spezielle Kontrollanmeldedaten in Apple School Manager für eine bestimmte verwaltete Apple‑ID erstellen. Diese Anmeldedaten können nur für den Zugriff auf diese verwaltete Apple‑ID verwendet werden und laufen nach sieben Tagen ab. Während dieses Zeitraums kann der Prüfer auf den auf iCloud Drive oder in CloudKit-fähigen Apps gespeicherten Inhalt des Benutzers zugreifen. Jede Zugriffsanfrage wird in Apple School Manager protokolliert. Die Protokolle zeigen den Namen des Prüfers, die betreffende verwaltete Apple‑ID, den Zeitpunkt der Anfrage und ob die Kontrolle durchgeführt wurde. Alle Benutzer mit Kontrollrechten können diese Protokolle durchsuchen, wodurch einem Missbrauch der Kontrollen entgegengewirkt wird.
Siehe: Einen Benutzer-Account in Apple School Manager kontrollieren.
Verwaltete Apple‑IDs erstellen
Klicke oben rechts in Apple School Manager
auf deinen Namen und wähle anschließend den Konfigurationsassistenten aus.Klicke auf „Hinzufügen“
neben „Accounts und Klassen erstellen“ im Konfigurationsassistenten.Klicke auf „Einstellungen ändern“, um die Optionen für die verwaltete Apple‑ID anzuzeigen. Es handelt sich dabei um:
Domain: Das ist alles, was in der verwalteten Apple‑ID auf der rechten Seite von „@appleid.“ zu sehen ist.
Füge „appleid.“ der Domain hinzu: Mit dem Voranstellen von „appleid.“ werden potentielle Konflikte mit dem bestehenden Domainnamen vermieden.
Wähle deine Einstellungen für jede Gruppe aus und klicke auf „Format sichern“, um das Formatfenster zu schließen und zum Konfigurationsassistenten zurückzukehren.
Klicke auf „Vorschau der Accounts und Klassen anzeigen“, um alle vorgeschlagenen verwalteten Apple‑IDs für die ausgewählten Gruppen anzuzeigen.
Wenn die verwalteten Apple‑IDs genehmigt sind, klicke auf „Verwaltete Apple‑IDs erstellen“, um den Vorgang zu starten.
Der Fortschritt wird im Konfigurationsassistenten angezeigt.
Klicke auf „Konfigurationsassistent überspringen“.
Du kannst die Standardformate deiner verwalteten Apple‑IDs auch in den Einstellungen für deinen Standort bearbeiten.