Rajoitetun Apple ID:n ominaisuudet opiskelijoille ja ohjaajille Apple School Managerissa
Voit määrittää salasanakäytännön kullekin tilille. Helpoiten se tapahtuu määrittämällä käytäntö roolikohtaisesti. Opiskelijaroolin tileillä voi olla yksinkertaiset neli‑ tai kuusinumeroiset pääsykoodit. Tileillä, joilla on muita rooleja, on käytettävä vahvaa salasanaa, joka koostuu vähintään kahdeksasta merkistä. Katso roolien oikeudet.
Lisäksi ylläpitäjä ja hallinnoija voivat manuaalisesti lisätä tilin koska tahansa, esimerkiksi kun kouluun lisätään väliaikainen ohjaaja. Voit myös tarkastella ja muokata tilin tietoja, kuten käyttäjän nimeä, tunnistenumeroa, luokkatasoa ynnä muuta. Roolistasi riippuen voit myös nollata käyttäjän rajoitetun Apple ID:n salasanan, lähettää käyttäjälle kirjautumiseen tarvittavan vahvistuskoodin, sekä poistaa, deaktivoida tai palauttaa tilin.
Monissa maissa ja monilla alueilla on voimassa lakeja, joiden nojalla koulujen on suojattava opiskelijoiden tietoja ja rajoitettava niiden käyttötapoja. Rajoitetut Apple ID:t on suunniteltu auttamaan perus‑ ja toisen asteen kouluja opiskelijoiden tietosuojalle asetettujen vaatimusten noudattamisessa. Katso Tietoja Applen tuotteiden tietosuojasta ja tietoturvasta koulutusalalla.
Rajoitetut Apple ID:t tarjoavat käyttöoikeuden seuraaviin tärkeimpiin iCloud-palveluihin koulutuskäyttöä varten.
Ominaisuus | Kuvaus |
---|---|
iCloud-tallennustila | Rajoitetut Apple ID:t saavat 200 Gt ilmaista iCloud-tallennustilaa. |
iCloud-palvelut |
|
iCloud Drive ‑kansiojako | Opiskelijat ja opettajat voivat jakaa tiedostoja ja kansioita iCloud Drivessa. Oletusarvoisesti jakaminen on rajattu saman organisaation osallistujiin, mutta jakamisen organisaation ulkopuolelle voi ottaa vapaavalintaisesti käyttöön Apple School Managerissa. |
iWork-yhteistyö | Saman organisaation opiskelijat ja opettajat voivat tehdä yhteistyötä Keynote‑, Numbers‑, Pages‑, Muistutukset‑ ja Muistiinpanot-apeissa. Oletusarvoisesti jakaminen on rajattu saman organisaation osallistujiin, mutta jakamisen organisaation ulkopuolelle voi ottaa vapaavalintaisesti käyttöön Apple School Managerissa. |
Koulutyöt | Apple School Managerissa luodut opiskelijaluettelot ovat automaattisesti käytettävissä Koulutyöt-apissa. Opiskelijan edistymisestä raportoinnin voi ottaa vapaavalintaisesti käyttöön Apple School Managerissa. |
Oppitunti | Apple School Managerissa luodut opiskelijaluettelot ovat automaattisesti käytettävissä Oppitunti-apissa. |
Organisaation salasananollaus | Oppitunti-apilla ohjaajat voivat nollata opiskelijoiden rajoitettujen Apple ID:iden salasanoja ilman IT-osaston apua. |
FaceTime ja iMessage | FaceTime ja iMessage ovat oletuksena poistettu käytöstä, mutta ne voidaan ottaa käyttöön Apple School Managerissa roolikohtaisesti. |
Rajoitetun Apple ID:n salasanan monimutkaisuus
Kun lisäät käyttäjän Apple School Manageriin, asetat hänen salasanaansa koskevat vaatimukset. Vaatimustaso määrää, mikä lukittu näyttö tulee esille, kun käyttäjä kirjautuu sisään jaetulla iPadilla. Neli‑ tai kuusinumeroisella salasanalla näet näytöllä vain numerot. Monimutkaisella salasanalla näet koko näppäimistön. Kun käyttäjä kirjautuu sisään rajoitetulla Apple ID:llä ja alkuperäisellä salasanalla, häntä kehotetaan vaihtamaan salasanansa vastaamaan Apple School Managerissa asettamaasi vaatimustasoa.
Jos lisäät Profile Managerin yhdeksi MDM-palvelimeksi Apple School Managerissa, voit halutessasi yhdistää ketkä tahansa Apple School Manager ‑käyttäjät Profile Manageriin. Näin kyseiset käyttäjät näkyvät Profile Managerin käyttäjäluettelossa. Sen jälkeen voit nähdä heidän rajoitettujen Apple ID:idensä salasanatyypit Tietoja-välilehdellä. Katso Merge Apple School Manager accounts (Yhdistä Apple School Manager ‑tilit) macOS-palvelimen käyttöoppaassa.
Tärkeää: Jos asetat lukitun näytön toiminnan neljä- tai kuusinumeroiselle pääsykoodille ja käyttäjän Apple School Manager ‑asetuksena on monimutkainen salasana, kyseisen käyttäjän pitää manuaalisesti syöttää rajoitettu Apple ID:nsä ja salasanansa.
Rajoitettujen Apple ID:iden tarkastus
Organisaatiot voivat noudattaa lainsäädäntöä ja tietosuojaa koskevia määräyksiä käyttämällä rajoitetun Apple ID:n tarkastusta. Ylläpitäjä-, hallinnoija- ja ohjaajatileille voidaan myöntää tarkastusoikeudet tiettyihin tileihin. Tarkastajat voivat valvoa vain heidän alapuolellaan oppilaitoksen hierarkiassa olevia tilejä. Ohjaajat voivat esimerkiksi valvoa opiskelijoita ja ylläpitäjät voivat valvoa hallinnoijia, ohjaajia ja opiskelijoita.
Tilin tarkastamiseksi valtuutetun henkilön pitää luoda erityiset tarkastuksen kirjautumistunnukset Apple School Managerissa tietylle rajoitetulle Apple ID:lle. Näitä kirjautumistunnuksia voidaan käyttää vain kyseisen rajoitetun Apple ID:n käyttämiseen, ja ne vanhenevat seitsemässä päivässä. Tuona aikana tarkastaja voi käyttää käyttäjän iCloud Driveen tai CloudKitiä tukeviin appeihin tallennettua sisältöä. Jokainen pyyntö kirjautua sisään tilille kirjataan Apple School Manageriin. Lokeissa näkyvät tarkastajan nimi, kyseinen rajoitettu Apple ID, pyynnön aika ja se, suoritettiinko tarkastus vai ei. Kaikki käyttäjät, joilla on tarkastajan oikeudet, voivat etsiä tietoja näistä lokeista, mikä rajoittaa tarkastusten väärinkäyttöä.
Lisätietoja käyttäjätilin tarkastamisesta.