Introduction aux rôles et privilèges dans Apple School Manager
Chaque compte utilisateur Apple School Manager dispose d’un ou de plusieurs rôles définissant ce que l’utilisateur peut faire. Certains rôles peuvent intervenir sur d’autres rôles. Par exemple, un compte utilisateur disposant du rôle d’Enseignant peut intervenir sur un compte utilisateur disposant du rôle d’Étudiant. Ainsi, un enseignant peut modifier le code d’accès d’un étudiant.
Les utilisateurs disposant du rôle d’administrateur, de gestionnaire de site ou de gestionnaire de personnes ne peuvent pas se connecter à l’aide de l’authentification fédérée ; ils peuvent uniquement gérer le processus de fédération.
De plus, chaque rôle consiste en un ensemble de privilèges, qui affectent tous les comptes utilisateur qui ont ce rôle. Les personnes ayant un rôle d’Étudiant disposent de privilèges très limités et celles qui ont un rôle d’Enseignant et de Gestionnaire en possèdent davantage ; ce sont les personnes qui ont le rôle d’administrateur qui en possèdent le plus. Pour modifier les rôles, vous devez posséder les privilèges requis. Vous ne pouvez pas ajouter un privilège dont vous n’êtes pas vous‑même titulaire.
Important : Si un compte possédant un rôle Administrateur, Gestionnaire ou Enseignant se voit également attribuer un rôle Étudiant, il ne pourra pas acheter de contenu.
Rôle | Peut intervenir sur les rôles suivants |
---|---|
Administrateur | Autres administrateurs Gestionnaire de site Gestionnaire de personnes Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant |
Gestionnaire de site | Autres gestionnaires de site Gestionnaire de personnes Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant |
Gestionnaire de personnes | Autres gestionnaires de personnes Gestionnaire de site Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant |
Gestionnaire d’inscription des appareils | Aucune donnée |
Gestionnaire de contenu | Aucune donnée |
Gestionnaire | Personnel Enseignant Étudiant |
Personnel | Aucune donnée |
Enseignant | Étudiant |
Étudiant | Aucune donnée |
Modifier les privilèges d’un rôle
Dans Apple School Manager , connectez‑vous avec un compte disposant du rôle d’administrateur.
Touchez Gestion des accès dans la barre latérale, puis Rôles .
Sélectionnez un rôle, touchez le bouton Modifier , puis effectuez l’une des actions suivantes :
Pour supprimer un privilège d’un rôle, décochez sa case, puis touchez Enregistrer.
Pour ajouter un privilège, cochez sa case, puis touchez Enregistrer.
Privilèges standard
Gérer les privilèges standard comme indiqué dans le tableau ci-dessous.
Privilèges standard | Administrateur | Gestionnaire de site | Gestionnaire de personnes | Gestionnaire d’inscription des appareils | Gestionnaire de contenu | Gestionnaire |
---|---|---|---|---|---|---|
Accepter les Conditions générales | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Modifier les privilèges des autres rôles | Toujours activé | Toujours activé | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Ajouter les numéros de client et les numéros de revendeur Apple | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Définir les informations de statut fiscal | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Créer, modifier et supprimer des sites | Toujours activé | Toujours activé | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Configurer les informations SIGE | Toujours activé | Toujours activé | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Définir le format par défaut des mots de passe pour les nouveaux étudiants | Toujours activé | Toujours activé | Toujours activé | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Utiliser les appareils gérés | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé |
Se connecter à icloud.com avec un identifiant Apple géré | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé |
Utiliser les apps et livres gérés | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé | Toujours activé |
Dispenser AppleSeed pour les services informatiques | Toujours activé | Désactivé par défaut | Désactivé par défaut | Toujours désactivé | Toujours désactivé | Toujours désactivé |
Participer à AppleSeed pour les services informatiques | Toujours activé | Activé par défaut | Activé par défaut | Activé par défaut | Activé par défaut | Activé par défaut |
Pour en savoir plus sur AppleSeed pour les services informatiques, consultez le site web AppleSeed for IT.
Privilèges relatifs aux personnes
Gérer les privilèges relatifs aux personnes, comme indiqué dans le tableau suivant :
Privilèges relatifs aux personnes | Administrateur | Gestionnaire de site | Gestionnaire de personnes | Gestionnaire d’inscription des appareils | Gestionnaire de contenu | Gestionnaire |
---|---|---|---|---|---|---|
Créer, modifier et supprimer des identifiants Apple gérés | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Assigner des rôles aux utilisateurs | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Modifier les formats de mots de passe des étudiants | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Modifier l’état des comptes utilisateurs | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Inspecter les comptes utilisateurs | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Afficher le journal d’inspection du compte | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Créer, modifier et supprimer des classes | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Réinitialisation des mots de passe des utilisateurs | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Générer des codes de validation | Toujours activé | Activé par défaut | Activé par défaut | Toujours désactivé | Toujours désactivé | Activé par défaut |
Privilèges des appareils
Gérer les privilèges des appareils, comme indiqué dans le tableau ci-dessous.
Privilège de l’appareil | Administrateur | Gestionnaire de site | Gestionnaire de personnes | Gestionnaire d’inscription des appareils | Gestionnaire de contenu | Gestionnaire |
---|---|---|---|---|---|---|
Gérer les serveurs MDM | Toujours activé | Toujours activé | Toujours désactivé | Toujours activé | Toujours désactivé | Toujours désactivé |
Ajouter, attribuer et supprimer des appareils | Toujours activé | Toujours activé | Toujours désactivé | Toujours activé | Toujours désactivé | Toujours désactivé |
Attribuer des appareils à l’organisation | Toujours activé | Toujours activé | Toujours désactivé | Toujours activé | Toujours désactivé | Toujours désactivé |
Révoquer des appareils | Toujours activé | Toujours activé | Toujours désactivé | Activé par défaut | Toujours désactivé | Toujours désactivé |
Privilèges relatifs au contenu
Configurer les paramètres liés au contenu, comme indiqué dans le tableau ci-dessous.
Privilège relatif au contenu | Administrateur | Gestionnaire de site | Gestionnaire de personnes | Gestionnaire d’inscription des appareils | Gestionnaire de contenu | Gestionnaire |
---|---|---|---|---|---|---|
Afficher les apps et les livres | Toujours activé | Activé par défaut | Toujours désactivé | Toujours désactivé | Toujours activé | Désactivé par défaut |
Acheter des apps et des livres | Toujours activé | Activé par défaut | Toujours désactivé | Toujours désactivé | Toujours activé | Activé par défaut |
Réattribuer des licences pour les applications | Toujours activé | Activé par défaut | Toujours désactivé | Toujours désactivé | Toujours activé | Activé par défaut |
Suspendre les licences non attribuées pour les apps et les livres | Toujours activé | Activé par défaut | Toujours désactivé | Toujours désactivé | Toujours activé | Activé par défaut |
Privilèges du personnel administratif
Configurez les privilèges du personnel administratif, comme indiqué dans le tableau ci-dessous.
Privilège du personnel administratif | Accès | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utiliser les appareils gérés | Toujours activé | ||||||||||
Se connecter à icloud.com avec un identifiant Apple géré | Toujours activé | ||||||||||
Utiliser les apps et livres gérés | Toujours activé | ||||||||||
Participer à AppleSeed pour les services informatiques | Activé par défaut |
Privilèges des enseignants
Configurez les privilèges des enseignants, comme indiqué dans le tableau ci-dessous.
Privilège de l’enseignant | Accès | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Modifier le format de mots de passe pour les étudiants | Activé par défaut | ||||||||||
Réinitialiser les mots de passe des étudiants et générer des codes de validation pour les étudiants | Activé par défaut | ||||||||||
Modifier l’état de comptes étudiant | Activé par défaut | ||||||||||
Créer, modifier et supprimer des classes | Activé par défaut | ||||||||||
Créer, modifier et supprimer des identifiants Apple gérés | Désactivé par défaut | ||||||||||
Attribuer des rôles à des personnes | Désactivé par défaut | ||||||||||
Inspecter les comptes Étudiants et afficher le journal d’inspection des comptes | Désactivé par défaut | ||||||||||
Afficher les apps et les livres | Désactivé par défaut | ||||||||||
Acheter des apps et des livres | Désactivé par défaut | ||||||||||
Réattribuer les licences d’apps et de livres et suspendre les licences d’apps et de livres non attribuées | Désactivé par défaut | ||||||||||
Afficher le tableau de bord sur la progression des étudiants | Toujours activé | ||||||||||
Utiliser les appareils gérés | Toujours activé | ||||||||||
Se connecter à icloud.com avec un identifiant Apple géré | Toujours activé | ||||||||||
Utiliser les apps et livres gérés | Toujours activé | ||||||||||
Participer à AppleSeed pour les services informatiques | Activé par défaut |
Privilèges des étudiants
Configurez les privilèges des étudiants, comme indiqué dans le tableau ci-dessous.
Privilège des étudiants | Étudiant | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utiliser les appareils gérés | Toujours activé | ||||||||||
Se connecter à icloud.com avec un identifiant Apple géré | Toujours activé | ||||||||||
Utiliser les apps et livres gérés | Toujours activé | ||||||||||
Participer à AppleSeed pour les services informatiques | Toujours désactivé |