Inleiding tot rollen en bevoegdheden in Apple School Manager
Elke Apple School Manager-gebruiker heeft één of meer rollen die definiëren wat de gebruiker kan doen. Bepaalde rollen mogen andere rollen beheren. Een account die de rol van docent heeft, kan bijvoorbeeld handelingen uitvoeren op een account die de rol van leerling heeft. Op deze manier kan een docent de toegangscode van een leerling wijzigen.
Gebruikers met rol van beheerder, systeembeheerder of personenmanager kunnen niet inloggen met gefedereerde authenticatie; zij kunnen het federatieproces alleen maar beheren.
Daarnaast bestaat elke rol uit een set bevoegdheden, die gelden voor alle gebruikers met die rol. Leerlingrollen hebben zeer weinig bevoegdheden, docenten- en managerrollen hebben er meer en de beheerder heeft de meeste. Om rollen te wijzigen, moet je de juiste bevoegdheden hebben. Je kunt geen bevoegdheid toevoegen die je zelf niet hebt.
Belangrijk: Als er aan een account met de rol van beheerder, manager of docent ook een leerlingrol is toegewezen, kan er met deze account geen materiaal gekocht worden.
Rol | Kan handelingen uitvoeren bij de volgende andere rollen |
---|---|
Beheerder | Andere beheerders Site-manager Personenmanager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling |
Systeembeheerder | Andere systeembeheerders Personenmanager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling |
Personenmanager | Andere personenmanagers Site-manager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling |
Apparatenmanager | Geen |
Materiaalmanager | Geen |
Manager | Medewerkers Docent Leerling |
Medewerkers | Geen |
Docent | Leerling |
Leerling | Geen |
De bevoegdheden van een rol wijzigen
Log in bij Apple School Manager als een gebruiker met de rol van beheerder.
Selecteer 'Toegangsbeheer' in de navigatiekolom en vervolgens 'Rollen' .
Selecteer een rol, vervolgens 'Bewerk' en voer één van de volgende handelingen uit:
Om een bevoegdheid van een rol te verwijderen, deselecteer je het betreffende aankruisvak en selecteer je 'Bewaar'.
Om een bevoegdheid toe te voegen, selecteer je het betreffende aankruisvak en selecteer je 'Bewaar'.
Basisbevoegdheden
Je kunt basisbevoegdheden beheren zoals in de tabel hieronder wordt aangegeven.
Basisbevoegdheid | Beheerder | Site-manager | Personenmanager | Apparatenmanager | Materiaalmanager | Manager |
---|---|---|---|---|---|---|
Algemene voorwaarden accepteren | Altijd aan | Altijd uit | Altijd uit | Altijd uit | Altijd uit | Altijd uit |
Bevoegdheden van rollen wijzigen | Altijd aan | Altijd aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Apple klantnummers en reseller-nummers toevoegen | Altijd aan | Altijd uit | Altijd uit | Altijd uit | Altijd uit | Altijd uit |
Gegevens btw-status instellen | Altijd aan | Altijd uit | Altijd uit | Altijd uit | Altijd uit | Altijd uit |
Gefedereerde authenticatie configureren | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Integreren met SIS | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Locaties aanmaken, bewerken en verwijderen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Standaardindelingen voor beheerde Apple ID instellen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Wachtwoordbeleid (standaard) voor nieuwe leerlingen instellen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
Leerlingvoortgang | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Altijd uit |
AppleSeed for IT beheren | Standaard aan | Standaard aan | Standaard uit | Altijd uit | Altijd uit | Altijd uit |
Aan AppleSeed for IT deelnemen | Standaard aan | Standaard aan | Standaard aan | Standaard aan | Standaard aan | Standaard aan |
Beheerde apparaten gebruiken | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan |
Met een beheerde Apple ID inloggen op iCloud.com | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan |
Beheerde apps en boeken gebruiken | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan | Altijd aan |
Ga naar de website AppleSeed for IT voor meer informatie over AppleSeed for IT.
Bevoegdheden voor personen
Beheer bevoegdheden voor personen zoals in de tabel hieronder wordt beschreven.
Bevoegdheid voor personen | Beheerder | Site-manager | Personenmanager | Apparatenmanager | Materiaalmanager | Manager |
---|---|---|---|---|---|---|
Beheerde Apple ID's aanmaken, bewerken en verwijderen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Rollen toewijzen aan gebruikers | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Wachtwoordbeleid leerlingen wijzigen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Account-status van gebruikers wijzigen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Gebruikersaccounts inspecteren | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Logboek account-inspectie bekijken | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Klassen aanmaken, bewerken en verwijderen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Wachtwoorden voor gebruikers opnieuw instellen | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
Verificatiecodes genereren | Altijd aan | Standaard aan | Altijd aan | Altijd uit | Altijd uit | Standaard aan |
FaceTime gebruiken | Standaard uit | Standaard uit | Standaard uit | Standaard uit | Standaard uit | Standaard uit |
iMessage gebruiken | Standaard uit | Standaard uit | Standaard uit | Standaard uit | Standaard uit | Standaard uit |
Bevoegdheden voor apparaten
Beheer apparaatbevoegdheden zoals in de tabel hieronder wordt beschreven.
Bevoegdheid voor apparaten | Beheerder | Site-manager | Personenmanager | Apparatenmanager | Materiaalmanager | Manager |
---|---|---|---|---|---|---|
MDM-servers beheren | Altijd aan | Altijd aan | Altijd uit | Altijd aan | Altijd uit | Altijd uit |
Apparaten aan MDM-servers toevoegen, toewijzen en de toewijzing opheffen | Altijd aan | Altijd aan | Altijd uit | Altijd aan | Altijd uit | Altijd uit |
Apparaten toewijzen aan organisatie | Altijd aan | Altijd aan | Altijd uit | Altijd aan | Altijd uit | Altijd uit |
Activeringsslot uitschakelen | Altijd aan | Altijd aan | Altijd uit | Altijd aan | Altijd uit | Altijd uit |
Apparaten vrijgeven | Altijd aan | Altijd aan | Altijd uit | Standaard aan | Altijd uit | Altijd uit |
Bevoegdheden voor materiaal
Configureer instellingen voor content zoals in de volgende tabel wordt beschreven.
Bevoegdheid voor content | Beheerder | Site-manager | Personenmanager | Apparatenmanager | Materiaalmanager | Manager |
---|---|---|---|---|---|---|
Apps en boeken bekijken | Altijd aan | Standaard aan | Altijd uit | Altijd uit | Altijd aan | Standaard aan |
Apps en boeken kopen | Altijd aan | Standaard aan | Altijd uit | Altijd uit | Altijd aan | Standaard uit |
Licenties voor apps opnieuw toewijzen | Altijd aan | Standaard aan | Altijd uit | Altijd uit | Altijd aan | Standaard uit |
Niet toegewezen licenties voor apps en boeken vasthouden | Altijd aan | Standaard aan | Altijd uit | Altijd uit | Altijd aan | Standaard uit |
Bevoegdheden voor medewerkers
Configureer bevoegdheden voor medewerkers zoals in de tabel hieronder wordt aangegeven.
Bevoegdheid voor medewerkers | Toegang | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Beheerde apparaten gebruiken | Altijd aan | ||||||||||
Met een beheerde Apple ID inloggen op iCloud.com | Altijd aan | ||||||||||
Beheerde apps en boeken gebruiken | Altijd aan | ||||||||||
Aan AppleSeed for IT deelnemen | Standaard aan | ||||||||||
FaceTime gebruiken | Standaard uit | ||||||||||
iMessage gebruiken | Standaard uit |
Bevoegdheden voor docenten
Configureer bevoegdheden voor docenten zoals in de tabel hieronder wordt aangegeven.
Bevoegdheid voor docenten | Toegang | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Aan AppleSeed for IT deelnemen | Standaard aan | ||||||||||
Beheerde apparaten gebruiken | Altijd aan | ||||||||||
Met een beheerde Apple ID inloggen op iCloud.com | Altijd aan | ||||||||||
Beheerde apps en boeken gebruiken | Altijd aan | ||||||||||
Leerlingenaccounts inspecteren | Standaard uit | ||||||||||
Logboek account-inspectie bekijken | Standaard uit | ||||||||||
Klassen aanmaken, bewerken en verwijderen | Standaard aan | ||||||||||
Wachtwoorden voor leerlingen opnieuw instellen | Standaard aan | ||||||||||
Verificatie-codes voor leerlingen genereren | Standaard aan | ||||||||||
Beheerde Apple ID’s aanmaken bewerken en verwijderen | Standaard uit | ||||||||||
Rollen toewijzen aan personen | Standaard uit | ||||||||||
Het wachtwoordbeleid voor leerlingen wijzigen | Standaard aan | ||||||||||
De accountstatus van leerlingen wijzigen | Standaard aan | ||||||||||
FaceTime gebruiken | Standaard uit | ||||||||||
iMessage gebruiken | Standaard uit | ||||||||||
Apps en boeken bekijken | Standaard uit | ||||||||||
Apps en boeken kopen | Standaard uit | ||||||||||
Licenties voor apps en boeken opnieuw toewijzen | Standaard uit | ||||||||||
Niet toegewezen licenties voor apps en boeken vasthouden | Standaard uit | ||||||||||
Dashboard voor leerlingvoortgang bekijken | Altijd aan |
Bevoegdheden voor leerlingen
Configureer bevoegdheden voor leerlingen zoals in de tabel hieronder wordt aangegeven.
Bevoegdheid voor leerlingen | Leerling | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Beheerde apparaten gebruiken | Altijd aan | ||||||||||
Met een beheerde Apple ID inloggen op iCloud.com | Altijd aan | ||||||||||
Beheerde apps en boeken gebruiken | Altijd aan | ||||||||||
Aan AppleSeed for IT deelnemen | Altijd uit | ||||||||||
FaceTime gebruiken | Standaard uit | ||||||||||
iMessage gebruiken | Standaard uit |