Tiimin jäsenten Apple School Manager ‑roolien ja ‑oikeuksien arviointi

Ylläpitäjärooli

Ylläpitäjä on ylimmän tason tili ja sillä on täysi hallinnallinen pääsy Apple School Manageriin. On hyvä luoda vähintään yksi vastuuhenkilön tili ylläpitäjän tilin lisäksi sitä tapausta varten, että sinä (ylläpitäjä) et ole tavoitettavissa tai tilisi ei ole käytettävissä. Ylläpitäjä voi puolestaan liittää tileihin rooleja, jotka on kuvattu seuraavassa.

Muut Apple School Managerin roolit

Jokaisella Apple School Manager -tilillä on yksi tai useampi rooli, joka määrittää, mitä tilin käyttäjä voi tehdä. Kullakin roolilla on tietyt oikeudet. Jos lisäät tai poistat oikeuksia, se vaikuttaa kaikkiin kyseisen roolin omaaviin tileihin. Opiskelijaroolilla on hyvin rajoitetut oikeudet, ohjaaja- ja vastuuhenkilörooleilla on laajemmat oikeudet ja ylläpitäjillä on laajimmat oikeudet. Alla on lueteltu ylläpitäjäroolin alaisuudessa toimivat roolit.

• Järjestelmänhallinnan vastuuhenkilö: Järjestelmänhallinnan vastuuhenkilöt voivat tehdä kaikkea mitä ylläpitäjätkin paitsi hyväksyä päivitetyt ehdot.

• Henkilöhallinnan vastuuhenkilö: Henkilöhallinnan vastuuhenkilöt voivat hallita yhteyksiä identiteetin tarjoajiin ja oppilastietojärjestelmiin, nollata salasanoja ja lisätä tilejä käsin.

• Laitehallinnan vastuuhenkilö: Laitehallinnan vastuuhenkilöt voivat hallita laitteiden lisäämistä mobiililaitteiden hallintaratkaisuun (MDM). Laitehallinnan vastuuhenkilöitä kannattaa olla enemmän kuin yksi. Se on hyödyllistä esimerkiksi silloin, kun koulupiirin kaksi koulua käyttää eri MDM-palvelimia ja koulut haluavat mahdollisuuden lisätä laitteita omalle MDM-palvelimelleen.

• Sisältöhallinnan vastuuhenkilö: Sisältöhallinnan vastuuhenkilöt voivat ostaa appeja ja kirjoja. Koska jokaisella ostotilillä on oma ostohistoria, ostokset voidaan tehdä eri rahoituslähteistä.

• Vastuuhenkilö: Vastuuhenkilöt voivat luoda, muokata ja poistaa käsin luotuja luokkia ja muuttaa käyttäjätilin tilaa.

• Henkilökunta: Tilit, joilla on henkilökuntarooli, voivat käyttää Apple School Managerissa näkyviä laitteita ja sisältöhallinnan vastuuhenkilön ostamaa sisältöä sekä osallistua AppleSeed for IT ‑ohjelmaan.

• Ohjaajat: Ohjaajat voivat muun muassa ostaa sisältöä ja määrittää sitä uudelleen, nollata oppilaiden salasanoja ja katsoa oppilaiden edistymistä Koulutyöt-apissa.

• Oppilaat: Tilit, joilla on oppilasrooli, voivat käyttää Apple School Managerissa näkyviä laitteita ja sisältöhallinnan vastuuhenkilön ostamaa sisältöä.

Tilien oikeuksien arviointi

Hallittuja Apple ID:itä voidaan käyttää kaikissa Applen palveluissa, ja näitä tunnuksia on mahdollista muokata. Apple School Manager -ylläpitäjä voi liittää eri palveluiden käyttöoikeuksia Apple School Managerissa luoduille käyttäjille tai poistaa niitä heiltä. Ylläpitäjä voi antaa tai poistaa pääsyn seuraaviin palveluihin:

• Opiskelijoiden edistyminen (oletusarvoisesti pois käytöstä): Kun tämä toiminto otetaan käyttöön, ohjaajaroolilla varustetut tilit voivat katsoa oppilaan edistymistä tehtävissä, joita oppilaille on annettu Koulutyöt-apissa. Voit poistaa tämän toiminnon käytöstä ja poistaa oppilaan tiedot milloin tahansa. Voit ottaa toiminnon pois käytöstä myös yksittäisillä oppilailla.

• FaceTime ja Viestit (oletusarvoisesti pois käytöstä): Voit laittaa tämän palvelun päälle organisaatiossasi ja hallita, mikä rooli voi aktivoida nämä palvelut ja voiko iMessagea käyttää organisaation ulkopuolisten tilien kanssa.

  Huomaa: iMessage- ja FaceTime-keskustelut salataan siirron aikana, eikä niitä voi tarkastaa.

• Pääsy tietosuojan alaisiin tietoihin (oletusarvoisesti pois käytöstä): Kun otat tämän toiminnon käyttöön, käyttäjät voivat pyytää kopion tiedoistaan Tietosuoja-sivun (http://privacy.apple.com/) kautta.

• Käyttäjätilien haku (oletusarvoisesti käytössä): Tämän toiminnon avulla käyttäjät voivat hakea muiden käyttäjien yhteystietoja käyttöjärjestelmässään, esimerkiksi kirjoittaessaan iMessage- tai Mail-viestiä tai aloittaessaan dokumentin jakamisen.

• Jakaminen (oletusarvoisesti vain organisaation sisällä): Näiden asetusten avulla voit valita, saavatko käyttäjät työstää dokumentteja käyttäen yhteistyöominaisuutta ja organisaation ulkopuolisia Apple ID:itä. Opettajat saattavat esimerkiksi haluta jakaa kansion henkilökohtaiselle Apple ID:lleen, jos he työstävät opetusmateriaaleja omilla laitteillaan.

• Automaattinen hyväksyminen: Kun otat tämän toiminnon käyttöön, tiedoston jakaminen tai yhteiskäyttö voidaan aloittaa kaikissa muissa paitsi opiskelijaroolissa (ellei tätä vaihtoehtoa nimenomaisesti valita) siten, että tiedosto hyväksytään automaattisesti ja se näkyy iCloud Drivessa muille organisaation sisäisille käyttäjille. Esimerkiksi opettaja voi helposti jakaa Keynote-esityksen oppilaille lähettämättä linkkiä.