תכונות של Apple ID מנוהל עבור סטודנטים ומורים ב-Apple School Manager
ניתן להגדיר מדיניות סיסמאות עבור כל חשבון, והכי פשוט להקצות אותם לפי תפקיד. לחשבונות ״סטודנט/ית״ ניתן להגדיר קוד גישה פשוט בן ארבע או שש ספרות. חשבונות בכל תפקיד זקוקים לסיסמאות חזקות, עם שמונה תווים או יותר. ניתן לעיין בעמוד הרשאות תפקיד.
בנוסף, מנהלי מערכת יכולים להוסיף חשבונות באופן ידני בכל עת; למשל, אם מתווסף/ת לצוות בית הספר מורה באופן זמני. ניתן גם להציג ולערוך פרטי חשבון של משתמש/ת, כגון שם, מספר זהות, כיתה ועוד. בהתאם לתפקיד, ניתן גם לאפס את הסיסמה של ה‑Apple ID המנוהל של המשתמשים, לשלוח להם קוד אימות כדי שהם יוכלו להתחבר, וכן למחוק, להשבית או לשחזר חשבון.
במדינות ובאזורים רבים יש חוקים שדורשים מבתי ספר להגן על נתונים של סטודנטים ולהגביל את אפשרויות השימוש בנתונים אלה. חשבונות Apple ID מנוהלים נועדו לעזור לבתי ספר של 12 שנות לימוד (גן חובה – י״ב או שיטה דומה) לציית לדרישות שחלות על פרטיות הנתונים של הסטודנטים. ניתן לעיין בעמוד מידע על הפרטיות והאבטחה של מוצרי Apple למוסדות חינוך.
חשבונות Apple ID מנוהלים מאפשרים גישה לשירותים המרכזיים הבאים ב‑iCloud למוסדות חינוך.
תכונה | תיאור |
---|---|
שטח אחסון ב‑iCloud | חשבונות Apple ID מנוהלים מקבלים שטח אחסון ב‑iCloud בנפח של 200 ג״ב. |
שירותי iCloud |
|
שיתוף תיקיות ב‑iCloud Drive | סטודנטים ומורים יכולים לשתף קבצים ותיקיות ב‑iCloud Drive. כברירת מחדל, השיתוף מוגבל למשתתפים באותו ארגון, אבל יש אפשרות להפעיל שיתוף עם גורמים מחוץ לארגון ב‑Apple School Manager. |
שילוב עם iWork | סטודנטים ומורים בארגון מסוים יכולים לשתף פעולה ביישומים Keynote, Numbers, Pages, ״תזכורות״ ו״פתקים״. כברירת מחדל, השיתוף מוגבל למשתתפים באותו ארגון, אבל יש אפשרות להפעיל שיתוף עם גורמים מחוץ לארגון ב‑Apple School Manager. |
משימות לימוד | גיליונות נוכחות של כיתות שנוצרו ב‑Apple School Manager זמינים באופן אוטומטי ב״משימות לימוד״. יש אפשרות להפעיל דיווח על התקדמות סטודנט/ית ב‑Apple School Manager. |
כיתת לימוד | גיליונות נוכחות של כיתות שנוצרו ב‑Apple School Manager זמינים באופן אוטומטי ב״כיתת לימוד״. |
איפוס סיסמה ארגונית | באמצעות היישום ״כיתת לימוד״, מורים יכולים לאפס סיסמאות Apple ID המנוהל של סטודנטים, בלי עזרת מחלקת ה-IT. |
FaceTime ו‑iMessage | כברירת מחדל, היישומים FaceTime ו‑iMessage מושבתים, אבל יש אפשרות להפעיל אותם ב‑Apple School Manager לפי תפקיד. |
מורכבות סיסמה עבור חשבונות Apple ID מנוהלים
כשמוסיפים משתמשים ל‑Apple School Manager, צריך להגדיר עבורם דרישות לגבי מורכבות הסיסמה. רמת מורכבות זו קובעת איזה סוג של מסך נעילה יוצג למשתמשים בעת התחברות מ‑iPad משותף. קוד גישה בן ארבע או שש ספרות מציג רק ספרות על המסך. סיסמה מורכבת מציגה את כל המקלדת. כשמשתמשים מתחברים עם ה‑Apple ID המנוהל והסיסמה ההתחלתית שלהם, הם מתבקשים לשנות את הסיסמה בהתאם לרמת המורכבות שהגדרת ב‑Apple School Manager.
אם ״ניהול פרופיל״ יתווסף ל‑Apple School Manager כאחד מהשרתים של פתרון ניהול המכשירים הניידים (MDM) שלך, יהיה לך אפשרות למזג משתמשים ב‑Apple School Manager עם ״ניהול פרופיל״. לאחר מיזוג כזה, המשתמשים שמוזגו יופיעו ברשימת המשתמשים ב״ניהול פרופיל״. ברגע שהם יופיעו ברשימה, תהיה לך אפשרות לראות את סוג הסיסמה של ה‑Apple ID המנוהל שלהם בלשונית ״אודות״. ניתן לעיין בעמוד מיזוג חשבונות Apple School Manager במדריך למשתמש/ת ב‑macOS Server.
חשוב: אם הגדרת את מסך הנעילה לקוד גישה בן ארבע או שש ספרות, וההגדרה של Apple School Manager עבור המשתמש/ת היא לדרוש סיסמה מורכבת, על המשתמש/ת להזין באופן ידני את ה‑Apple ID המנוהל ואת הסיסמה.
בדיקת חשבונות Apple ID מנוהלים
ארגונים יכולים לבצע בדיקה של חשבונות Apple ID מנוהלים על מנת להבטיח עמידה בדרישות החוק ובתקנות הפרטיות. ניתן להעניק לחשבונות ״מנהל/ת מערכת״, ״מנהל/ת״ ו״מורה״, הרשאות בדיקה עבור חשבונות מסוימים. בודקים יכולים לנטר רק חשבונות שנמצאים מתחת להם בהיררכיית התפקידים של בית הספר. לדוגמה, מורים יכולים לנטר סטודנטים ומנהלי מערכת יכולים לנטר מנהלים, מורים וסטודנטים.
על מנת לבדוק חשבון, על משתמש/ת מורשה ליצור אישורי בדיקה מיוחדים ב‑Apple School Manager לגבי Apple ID מנוהל ספציפי. אישורים אלה משמשים לגישה אל Apple ID מנוהל זה בלבד, והם בתוקף ל‑7 ימים. בפרק זמן זה, באפשרות הבודק/ת לגשת אל התוכן של המשתמש/ת ב‑iCloud Drive או ביישומים המותאמים לשימוש ב‑CloudKit. כל בקשת גישה נרשמת ב‑Apple School Manager. יומני הרישום כוללים את שם הבודק/ת, את ה‑Apple ID המנוהל הרלוונטי, את מועד הבקשה וכן סימון אם הבדיקה בוצעה או לא. כל המשתמשים בעלי הרשאות בדיקה יכולים לערוך חיפושים ביומנים אלה, דבר המונע מבודקים שימוש לרעה בסמכות שלהם.
ניתן לעיין בעמוד בדיקת חשבון משתמש.