Revisar los roles y privilegios de Apple School Manager del equipo
Una vez que te inscribes en Apple School Manager e integras tu proveedor de identidad (IdP) o sistema de información estudiantil (SIS), puedes agregar administradores y asignar roles para repartir las tareas de administración con los miembros de tu equipo.
Rol de administrador
El administrador es la cuenta de más alto nivel y tiene control administrativo total sobre Apple School Manager. Se recomienda crear al menos una cuenta de administrador adicional a tu cuenta de administrador en caso de que tú (el administrador) o tu cuenta no estén disponibles. El administrador puede asignar cuentas a los roles que se detallan a continuación.
Otros roles de Apple School Manager
Cada cuenta de Apple School Manager tiene una o más funciones que definen lo que puede hacer el usuario de la cuenta. Cada función consta de un conjunto de privilegios; y si agregas o eliminas uno, todas las cuentas que tienen ese rol se ven afectadas. El rol de estudiante tiene privilegios muy limitados, los roles de instructor y administrador tienen más, y los administradores son quienes tienen más privilegios. A continuación se muestran los roles que están por debajo del rol de administrador.
Administrador del sitio: los administradores del sitio pueden hacer todo lo que pueden hacer los administradores, excepto aceptar los términos y condiciones actualizados.
Administrador de recursos humanos: los administradores de recursos humanos pueden administrar conexiones a los IdP y SIS, restablecer contraseñas y agregar cuentas manualmente.
Administrador de inscripción de dispositivos: los administradores de inscripción de dispositivos pueden administrar las asignaciones de dispositivos a tu solución de administración de dispositivos móviles (MDM). Tener más de un administrador de dispositivos es útil, por ejemplo, en un caso donde dos instituciones educativas de un mismo distrito cuentan con servidores MDM distintos y cada institución quiere poder asignar dispositivos a su propio servidor MDM.
Administrador de contenido: los administradores de contenido pueden realizar compras de apps y libros. Debido a que cada cuenta de compras tiene un historial de compras independiente, las compras se pueden realizar con fuentes de financiación independientes.
Coordinador: los coordinadores pueden crear, editar y eliminar clases creadas manualmente y cambiar el estado de la cuenta de usuario.
Personal: las cuentas que tienen el rol de personal pueden usar dispositivos que aparecen en Apple School Manager y el contenido adquirido por el administrador de contenido, así como participar en AppleSeed para TI.
Instructores: los instructores pueden adquirir y reasignar contenido, restablecer las contraseñas de los estudiantes, ver el progreso de los alumnos en Tareas Escolares y más.
Estudiantes: las cuentas que tienen el rol de estudiante pueden usar dispositivos que aparecen en Apple School Manager y el contenido adquirido por el administrador de contenido.
Revisar los privilegios de las cuentas
Los Apple ID administrados se pueden utilizar en todos los servicios de Apple y son ID personalizables. El administrador de Apple School Manager puede asignar y revocar el acceso a diferentes servicios para los usuarios que se creen dentro de Apple School Manager. El administrador puede otorgar o revocar el acceso a los siguientes servicios:
Avance de los estudiantes (desactivado de forma predeterminada): al activar esta función se permite que las cuentas con el rol de instructor vean el progreso de los estudiantes en las actividades que les asignan mediante Tareas Escolares. Puedes desactivar esta función y eliminar los datos de los estudiantes en cualquier momento; y también puedes excluir estudiantes individuales.
FaceTime y Messages (desactivado de forma predeterminada): puedes activar este servicio para tu organización y controlar qué roles pueden activar estos servicios y si iMessage se puede usar con cuentas que no son parte de la organización.
Nota: las conversaciones de iMessage y FaceTime se encriptan en tránsito y no se pueden inspeccionar.
Acceso a datos y privacidad (desactivado de forma predeterminada): activar esta función permite a los usuarios solicitar una copia de sus datos desde su página Datos y privacidad (http://privacy.apple.com).
Consulta de cuentas de usuario (activado de forma predeterminada): esta función permite a los usuarios consultar información de contacto de otros usuarios en su sistema operativo, por ejemplo, al redactar un mensaje en iMessage o Mail, o al iniciar un documento compartido.
Compartir (activado de forma predeterminado sólo dentro de la organización): estas opciones te permiten elegir si quieres que los usuarios puedan colaborar en documentos con Apple ID que no son parte de tu organización. Por ejemplo, los profesores pueden querer compartir una carpeta con su Apple ID personal si trabajan en materiales didácticos desde un dispositivo personal.
Aceptar automáticamente: activar esta función permite que cualquier rol, excepto el de estudiante (a menos que se active específicamente) inicie un archivo compartido o colaborativo y que se acepte automáticamente y aparezca en el iCloud Drive de otros usuarios dentro de la organización. Por ejemplo, un profesor puede compartir fácilmente una presentación de Keynote con sus estudiantes sin necesidad de enviarles en enlace.