Apple School Managerでの役割と権限について
Apple School Managerの各ユーザには1つ以上の役割が割り当てられ、その役割によって、ユーザが実行できる作業が定義されます。一部の役割は、他の役割を管理できます。たとえば、講師の役割を割り当てられたユーザは、生徒の役割のユーザに対して管理権限を持ちます。このように、講師は生徒のパスコードを変更できます。
管理者、サイトマネージャ、ユーザマネージャの役割を持つユーザは、Federated Authenticationを使用してサインインできません。この役割では、連携プロセスの管理のみが可能です。
なお、各役割は複数の権限によって構成されており、これらの権限はその役割を持つすべてのユーザに影響します。生徒の役割の権限は非常に限定されていますが、講師およびマネージャの役割はより多くの権限を持つことができます。また、管理者の役割を持つユーザが最も多くの権限を使用できます。役割を編集するには、適切な権限が必要です。持っていない権限を自分自身で追加することはできません。
重要: 管理者、マネージャ、講師の役割を割り当てられたアカウントに、生徒の役割も割り当てられた場合、そのユーザはコンテンツを購入できなくなります。
役割 | 次の他の役割に対する管理権限があります。 |
---|---|
管理者 | 他の管理者 サイトマネージャ ユーザマネージャ デバイス登録マネージャ コンテンツマネージャ マネージャ 職員 講師 生徒 |
サイトマネージャ | 他のサイトマネージャ ユーザマネージャ デバイス登録マネージャ コンテンツマネージャ マネージャ 職員 講師 生徒 |
ユーザマネージャ | 他のユーザマネージャ サイトマネージャ デバイス登録マネージャ コンテンツマネージャ マネージャ 職員 講師 生徒 |
デバイス登録マネージャ | なし |
コンテンツマネージャ | なし |
マネージャ | 職員 講師 生徒 |
職員 | なし |
講師 | 生徒 |
生徒 | なし |
役割の権限を編集する
Apple School Managerで、管理者の役割を持つユーザでサインインします。
サイドバーで「アクセス管理」を選択し、「役割」を選択します。
役割を選択し、「編集」を選択してから、次のいずれかを実行します。
役割から権限を削除するには、権限のチェックボックスの選択を解除して「保存」を選択します。
権限を追加するには、権限のチェックボックスを選択して「保存」を選択します。
基本権限
次の表に示すように、基本権限を管理します。
基本権限 | 管理者 | サイトマネージャ | ユーザマネージャ | デバイス登録マネージャ | コンテンツマネージャ | マネージャ |
---|---|---|---|---|---|---|
利用規約に同意 | 常にオン | 常にオフ | 常にオフ | 常にオフ | 常にオフ | 常にオフ |
役割権限の編集 | 常にオン | 常にオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
Appleお客様番号および販売代理店番号を追加する | 常にオン | 常にオフ | 常にオフ | 常にオフ | 常にオフ | 常にオフ |
課税分類情報を設定する | 常にオン | 常にオフ | 常にオフ | 常にオフ | 常にオフ | 常にオフ |
Federated Authenticationの設定 | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
SISを統合する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
場所を作成する/編集する/削除する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
管理対象Apple IDのデフォルトのユーザ名の形式を設定する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
新しい生徒向けのデフォルトパスワードポリシーを設定する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
生徒の進捗状況をオンにする | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | 常にオフ |
AppleSeed for ITの管理 | デフォルトでオン | デフォルトでオン | デフォルトでオフ | 常にオフ | 常にオフ | 常にオフ |
AppleSeed for ITへの参加 | デフォルトでオン | デフォルトでオン | デフォルトでオン | デフォルトでオン | デフォルトでオン | デフォルトでオン |
管理対象デバイスの使用 | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン |
管理対象Apple IDを使用したiCloud.comへのサインイン | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン |
管理対象Appとブックの使用 | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン | 常にオン |
AppleSeed for ITについて詳しくは、AppleSeed for ITのウェブサイトをご覧ください。
ユーザ権限
次の表に示すように、ユーザ権限を管理します。
ユーザ権限 | 管理者 | サイトマネージャ | ユーザマネージャ | デバイス登録マネージャ | コンテンツマネージャ | マネージャ |
---|---|---|---|---|---|---|
管理対象Apple IDの作成/編集/削除 | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
ユーザに役割を割り当てる | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
生徒のパスワードポリシーを変更する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
ユーザのアカウントステータスを変更する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
ユーザアカウントを調査する | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
アカウント調査ログの表示 | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
クラスの作成/編集/削除 | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
ユーザのパスワードをリセットする | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
確認コードの生成 | 常にオン | デフォルトでオン | 常にオン | 常にオフ | 常にオフ | デフォルトでオン |
FaceTimeの使用 | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ |
iMessageの使用 | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ | デフォルトでオフ |
デバイス権限
次の表に示すように、デバイス権限を管理します。
デバイス権限 | 管理者 | サイトマネージャ | ユーザマネージャ | デバイス登録マネージャ | コンテンツマネージャ | マネージャ |
---|---|---|---|---|---|---|
MDMサーバの管理 | 常にオン | 常にオン | 常にオフ | 常にオン | 常にオフ | 常にオフ |
MDMサーバへのデバイスの追加、割り当て、割り当て解除 | 常にオン | 常にオン | 常にオフ | 常にオン | 常にオフ | 常にオフ |
組織にデバイスを割り当てる | 常にオン | 常にオン | 常にオフ | 常にオン | 常にオフ | 常にオフ |
アクティベーションロックをオフにする | 常にオン | 常にオン | 常にオフ | 常にオン | 常にオフ | 常にオフ |
デバイスの所有を解除する | 常にオン | 常にオン | 常にオフ | デフォルトでオン | 常にオフ | 常にオフ |
コンテンツ権限
次の表に示すように、コンテンツの設定を構成します。
コンテンツに関する権限 | 管理者 | サイトマネージャ | ユーザマネージャ | デバイス登録マネージャ | コンテンツマネージャ | マネージャ |
---|---|---|---|---|---|---|
Appやブックの表示 | 常にオン | デフォルトでオン | 常にオフ | 常にオフ | 常にオン | デフォルトでオン |
Appやブックの購入 | 常にオン | デフォルトでオン | 常にオフ | 常にオフ | 常にオン | デフォルトでオフ |
アプリのライセンスを再割り当てする | 常にオン | デフォルトでオン | 常にオフ | 常にオフ | 常にオン | デフォルトでオフ |
割り当てられていないAppとブックのライセンスを保管する | 常にオン | デフォルトでオン | 常にオフ | 常にオフ | 常にオン | デフォルトでオフ |
職員の権限
次の表に示すように、職員の権限を構成します。
職員の権限 | アクセス | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
管理対象デバイスの使用 | 常にオン | ||||||||||
管理対象Apple IDでiCloud.comへのサインイン | 常にオン | ||||||||||
管理対象Appとブックの使用 | 常にオン | ||||||||||
AppleSeed for ITへの参加 | デフォルトでオン | ||||||||||
FaceTimeの使用 | デフォルトでオフ | ||||||||||
iMessageの使用 | デフォルトでオフ |
講師の権限
次の表に示すように、講師の権限を構成します。
講師の権限 | アクセス | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
AppleSeed for ITへの参加 | デフォルトでオン | ||||||||||
管理対象デバイスの使用 | 常にオン | ||||||||||
管理対象Apple IDでiCloud.comへのサインイン | 常にオン | ||||||||||
管理対象Appとブックの使用 | 常にオン | ||||||||||
生徒のアカウントの調査 | デフォルトでオフ | ||||||||||
アカウント調査ログの表示 | デフォルトでオフ | ||||||||||
クラスの作成/編集/削除 | デフォルトでオン | ||||||||||
生徒のパスワードをリセットする | デフォルトでオン | ||||||||||
生徒の確認コードを生成する | デフォルトでオン | ||||||||||
管理対象Apple IDを作成する/編集する/削除する | デフォルトでオフ | ||||||||||
役割をユーザに割り当てる | デフォルトでオフ | ||||||||||
生徒用のパスワードポリシーの変更 | デフォルトでオン | ||||||||||
生徒のアカウントステータスの変更 | デフォルトでオン | ||||||||||
FaceTimeの使用 | デフォルトでオフ | ||||||||||
iMessageの使用 | デフォルトでオフ | ||||||||||
Appやブックの表示 | デフォルトでオフ | ||||||||||
Appやブックの購入 | デフォルトでオフ | ||||||||||
Appとブックのライセンスを再割り当てする | デフォルトでオフ | ||||||||||
割り当て解除されたAppとブックのライセンスを保管する | デフォルトでオフ | ||||||||||
生徒の進歩状況ダッシュボードの表示 | 常にオン |
生徒の権限
次の表に示すように、生徒の権限を構成します。
生徒の権限 | 生徒 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
管理対象デバイスの使用 | 常にオン | ||||||||||
管理対象Apple IDでiCloud.comへのサインイン | 常にオン | ||||||||||
管理対象Appとブックの使用 | 常にオン | ||||||||||
AppleSeed for ITへの参加 | 常にオフ | ||||||||||
FaceTimeの使用 | デフォルトでオフ | ||||||||||
iMessageの使用 | デフォルトでオフ |