Fonctionnalités des identifiants Apple gérés pour les élèves et les enseignants dans Apple School Manager
Vous pouvez définir les formats de mots de passe de chaque compte, mais il est plus facile de les attribuer par rôle. Les comptes ayant un rôle d’étudiant peuvent utiliser des codes d’accès plus simples, à quatre ou six chiffres. Les comptes ayant n’importe quel autre rôle doivent avoir des mots de passe forts comportant au moins huit caractères. Consultez l’article Privilèges accordés aux différents rôles.
De plus, l’administrateur et le gestionnaire peuvent ajouter manuellement un compte en tout temps, par exemple, lorsqu’un instructeur intérimaire est ajouté à votre école. Vous pouvez aussi afficher et modifier les renseignements d’un compte, comme le nom de l’utilisateur, le numéro d’identification, le niveau scolaire et plus. Selon votre rôle, vous pouvez également réinitialiser le mot de passe de l’identifiant Apple géré d’un utilisateur, lui envoyer un code de validation pour qu’il puisse se connecter, et supprimer, désactiver ou restaurer un compte.
Plusieurs États et régions ont des lois qui obligent les écoles à protéger les données des étudiants et à restreindre leur utilisation. Les identifiants Apple gérés sont conçus pour aider les établissements précollégiaux (ou leur équivalent) à se conformer aux exigences en matière de confidentialité des données des étudiants. Consultez la politique sur la confidentialité et la sécurité pour les produits Apple dans le milieu de l’éducation .
Les identifiants Apple gérés donnent accès aux services iCloud pour l’enseignement clés suivants :
Fonctionnalité | Description |
---|---|
Stockage iCloud | Les détenteurs d’identifiants Apple gérés reçoivent gratuitement 200 Go de stockage iCloud. |
Services iCloud |
|
Partage de dossiers iCloud Drive | Les étudiants et les enseignants peuvent partager des fichiers et des dossiers au moyen d’iCloud Drive. Par défaut, le partage se limite aux participants au sein d’une même organisation, mais les partage à l’extérieur de l’organisation peut éventuellement être activé dans Apple School Manager. |
Collaboration iWork | Les étudiants et les enseignants d’une même organisation peuvent collaborer au moyen de Keynote, de Numbers, de Pages, de Rappels et de Notes. Par défaut, le partage se limite aux participants au sein d’une même organisation, mais les partage à l’extérieur de l’organisation peut éventuellement être activé dans Apple School Manager. |
Pour l’école | Les listes de classes créées dans Apple School Manager sont automatiquement disponibles dans Pour l’école. La génération de rapports sur la progression des étudiants peut être activée au choix dans Apple School Manager. |
En classe | Les listes de classes créées dans Apple School Manager sont automatiquement disponibles dans En classe. |
Réinitialiser le mot de passe de l’organisation | En utilisant l’app En classe, les enseignants peuvent réinitialiser les mots de passe des identifiants Apple gérés des élèves sans demander l’aide de leur service de TI. |
FaceTime et iMessage | FaceTime et iMessage sont désactivés par défaut, mais peuvent être activés au choix dans Apple School Manager par rôle. |
Complexité des mots de passe pour les identifiants Apple gérés
Lorsque vous ajoutez des utilisateurs à Apple School Manager, vous définissez aussi la complexité du mot de passe pour cet utilisateur. Ce niveau de complexité détermine le type de verrouillage d’écran qui s’enclenche lorsqu’un utilisateur se connecte sur un iPad partagé. Un code d’accès de quatre ou six chiffres affiche uniquement des chiffres à l’écran. Un mot de passe complexe affiche le clavier au complet. Lorsque l’utilisateur se connecte à l’aide de son identifiant Apple géré et de son mot de passe pour la première fois, il lui sera demandé de modifier son mot de passe conformément au niveau de complexité initialement défini dans Apple School Manager.
Si vous ajoutez Profile Manager comme l’un de vos serveurs de gestion d’appareils mobiles (MDM) à Apple School Manager, vous avez la possibilité de fusionner les utilisateurs d’Apple School Manager avec Profile Manager. Lorsque vous faites cela, ces utilisateurs s’affichent dans la liste des utilisateurs de Profile Manager. Une fois qu’ils se seront affichés, vous pourrez consulter le type de mot de passe de l’identifiant Apple géré dans l’onglet À propos de. Consultez Fusionner des comptes Apple School Manager dans le Guide de l’utilisateur de macOS Server.
Important : Si vous configurez l’écran de verrouillage avec un code d’accès à quatre ou six chiffres et si le réglage d’Apple School Manager exige un mot de passe complexe, l’utilisateur devra entrer manuellement son identifiant Apple géré et son mot de passe.
Inspection des identifiants Apple gérés
Les établissements peuvent se conformer aux exigences juridiques et relatives à la vie privée au moyen de l’inspection des identifiants Apple gérés. Le privilège d’inspection peut être accordé aux comptes d’administrateur, de gestionnaire et d’instructeur pour certains comptes. Les inspecteurs ne peuvent surveiller que les comptes d’un niveau inférieur au leur dans la hiérarchie de l’établissement. Par exemple, les instructeurs peuvent inspecter les comptes des étudiants. Les administrateurs peuvent inspecter les comptes des gestionnaires, des instructeurs et des étudiants.
Pour être en mesure d’inspecter un compte, un utilisateur autorisé doit créer des données de connexion spéciales dans Apple School Manager. Celles-ci doivent être associées à un identifiant Apple géré. Ces données de connexion ne doivent être utilisées que pour accéder à cet identifiant Apple géré et elles expirent au bout de sept jours. Pendant cette période, l’inspecteur peut consulter le contenu stocké par l’utilisateur sur iCloud Drive ou dans les apps où CloudKit est activée. Chaque demande d’accès est enregistrée dans Apple School Manager. Les journaux affichent le nom de l’inspecteur, l’identifiant Apple géré concerné, l’heure de la demande et l’état de réalisation de l’inspection. Tous les utilisateurs ayant les privilèges requis pour effectuer des inspections peuvent faire des recherches dans ces journaux, ce qui permet de dissuader l’utilisation abusive des inspections.
Consultez l’article Inspecter un compte d’utilisateur dans Apple School Manager.