Inleiding tot rollen en bevoegdheden in Apple School Manager

Elke Apple School Manager-gebruiker heeft één of meer rollen die definiëren wat de gebruiker kan doen. Bepaalde rollen mogen andere rollen beheren. Een gebruiker die de rol van docent heeft, kan bijvoorbeeld een gebruiker beheren die de rol van leerling heeft. Op deze manier kan een docent de toegangscode van een leerling wijzigen.

Gebruikers met rol van beheerder, systeembeheerder of personenmanager kunnen niet inloggen met gefedereerde authenticatie; zij kunnen het federatieproces alleen maar beheren.

Alle gebruikers die aan een niet-leerlingrol zijn toegewezen, moeten meerderjarig zijn in het rechtsgebied waarin de Apple School Manager-organisatie is aangemeld (in veel landen of regio's moet dit minimaal 18 jaar zijn).

Daarnaast bestaat elke rol uit een set bevoegdheden, die gelden voor alle gebruikers met die rol. Leerlingrollen hebben zeer weinig bevoegdheden, docenten- en managerrollen hebben er meer en de beheerder heeft de meeste. Om rollen te wijzigen, moet je de juiste bevoegdheden hebben. Je kunt geen bevoegdheid toevoegen die je zelf niet hebt.

Belangrijk: Als er aan een gebruiker met de rol van beheerder, manager of docent ook een leerlingrol is toegewezen, kan deze gebruiker geen materiaal kopen.

Rol	Kan de volgende andere rollen beheren
Beheerder	Andere beheerders Site-manager Personenmanager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling
Systeembeheerder	Andere systeembeheerders Personenmanager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling
Personenmanager	Andere personenmanagers Site-manager Apparatenmanager Materiaalmanager Manager Medewerkers Docent Leerling
Apparatenmanager	Geen
Materiaalmanager	Geen
Manager	Medewerkers Docent Leerling
Medewerkers	Geen
Docent	Leerling
Leerling	Geen

De bevoegdheden van een rol wijzigen

Log in bij Apple School Manager als een gebruiker die bevoegdheden heeft om de bevoegdheden van een rol te wijzigen.
Selecteer 'Toegangsbeheer' in de navigatiekolom en vervolgens 'Rollen' .
Selecteer een rol, vervolgens 'Bewerk' en voer één van de volgende handelingen uit:
- Om een bevoegdheid van een rol te verwijderen, deselecteer je het betreffende aankruisvak en selecteer je 'Bewaar'.
- Om een bevoegdheid toe te voegen, selecteer je het betreffende aankruisvak en selecteer je 'Bewaar'.

Basisbevoegdheden

Je kunt basisbevoegdheden beheren zoals in de tabel hieronder wordt aangegeven.

Basisbevoegdheid	Beheerder	Site-manager	Personenmanager	Apparatenmanager	Materiaalmanager	Manager
Accepteer de algemene voorwaarden	Altijd aan	Altijd uit	Altijd uit	Altijd uit	Altijd uit	Altijd uit
De bevoegdheden van een rol wijzigen	Altijd aan	Altijd aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Apple klantnummers en reseller-nummers toevoegen	Altijd aan	Altijd uit	Altijd uit	Altijd uit	Altijd uit	Altijd uit
Gegevens btw-status instellen	Altijd aan	Altijd uit	Altijd uit	Altijd uit	Altijd uit	Altijd uit
Gefedereerde authenticatie configureren.	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Integreren met SIS	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Locaties maken, bewerken en verwijderen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Standaard gebruikersnaamformaten voor beheerde Apple accounts instellen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Het standaardwachtwoordbeleid instellen voor nieuwe leerlingen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
Leerlingvoortgang inschakelen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Altijd uit
AppleSeed beheren voor IT	Standaard aan	Standaard aan	Standaard uit	Altijd uit	Altijd uit	Altijd uit
Deelnemen aan AppleSeed voor IT	Standaard aan	Standaard aan	Standaard aan	Standaard aan	Standaard aan	Standaard aan
Beheerde apparaten gebruiken	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan
Inloggen iCloud.com met een beheerde Apple account	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan
Beheerde apps en boeken gebruiken	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan	Altijd aan

Ga naar de website AppleSeed for IT voor meer informatie over AppleSeed for IT.

Bevoegdheden voor personen

Beheer bevoegdheden voor personen zoals in de tabel hieronder wordt beschreven.

Bevoegdheid voor personen	Beheerder	Site-manager	Personenmanager	Apparatenmanager	Materiaalmanager	Manager
Beheerde Apple accounts aanmaken, wijzigen en verwijderen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Rollen toewijzen aan gebruikers	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Het wachtwoordbeleid wijzigen voor leerlingen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Accountstatus van gebruikers wijzigen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Een gebruikersaccount inspecteren	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Accountinspectielogboek bekijken	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Klassen maken, bewerken en verwijderen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Wachtwoorden voor gebruikers opnieuw instellen	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
Verificatiecodes genereren	Altijd aan	Standaard aan	Altijd aan	Altijd uit	Altijd uit	Standaard aan
FaceTime gebruiken	Standaard uit	Standaard uit	Standaard uit	Standaard uit	Standaard uit	Standaard uit
iMessage gebruiken	Standaard uit	Standaard uit	Standaard uit	Standaard uit	Standaard uit	Standaard uit

Bevoegdheden voor apparaten

Beheer apparaatbevoegdheden zoals in de tabel hieronder wordt beschreven.

Bevoegdheid voor apparaten	Beheerder	Site-manager	Personenmanager	Apparatenmanager	Materiaalmanager	Manager
Geautomatiseerde apparaatinschrijving beheren	Altijd aan	Altijd aan	Altijd uit	Altijd aan	Altijd uit	Altijd uit
Apparaten vrijgeven uit de organisatie	Altijd aan	Altijd aan	Altijd uit	Standaard aan	Altijd uit	Altijd uit
Activeringsslot verwijderen van apparaten die eigendom zijn van de organisatie	Altijd aan	Standaard aan	Altijd uit	Standaard aan	Altijd uit	Altijd uit
Diensten voor apparaatbeheer toevoegen of verwijderen	Altijd aan	Altijd aan	Altijd uit	Standaard aan	Altijd uit	Altijd uit
Apparaten toewijzen aan diensten voor apparaatbeheer	Altijd aan	Altijd aan	Altijd uit	Standaard aan	Altijd uit	Altijd uit

Bevoegdheden voor materiaal

Configureer instellingen voor content zoals in de volgende tabel wordt beschreven.

Opmerking: Elke rol die apps en boeken kan kopen, kan ook betalingsinformatie bekijken.

Bevoegdheid voor content	Beheerder	Site-manager	Personenmanager	Apparatenmanager	Materiaalmanager	Manager
Apps en boeken bekijken	Altijd aan	Standaard aan	Altijd uit	Altijd uit	Altijd aan	Standaard aan
Apps en boeken kopen	Altijd aan	Standaard aan	Altijd uit	Altijd uit	Altijd aan	Standaard uit
Licenties voor apps opnieuw toewijzen	Altijd aan	Standaard aan	Altijd uit	Altijd uit	Altijd aan	Standaard uit
Niet-toegewezen licenties voor apps en boeken behouden	Altijd aan	Standaard aan	Altijd uit	Altijd uit	Altijd aan	Standaard uit

Bevoegdheden voor medewerkers

Configureer bevoegdheden voor medewerkers zoals in de tabel hieronder wordt aangegeven.

Bevoegdheid voor medewerkers								Toegang
Beheerde apparaten gebruiken								Altijd aan
Inloggen bij iCloud.com met een beheerde Apple account								Altijd aan
Beheerde apps en boeken gebruiken								Altijd aan
Deelnemen aan AppleSeed voor IT								Standaard aan
FaceTime gebruiken								Standaard uit
iMessage gebruiken								Standaard uit

Bevoegdheden voor docenten

Configureer bevoegdheden voor docenten zoals in de tabel hieronder wordt aangegeven.

Bevoegdheid voor docenten								Toegang
Deelnemen aan AppleSeed voor IT								Standaard aan
Beheerde apparaten gebruiken								Altijd aan
Inloggen bij iCloud.com met een beheerde Apple account								Altijd aan
Beheerde apps en boeken gebruiken								Altijd aan
Leerlingenaccounts inspecteren								Standaard uit
Accountinspectielogboek bekijken								Standaard uit
Klassen maken, bewerken en verwijderen								Standaard aan
Wachtwoorden voor leerlingen opnieuw instellen								Standaard aan
Verificatiecodes voor leerlingen genereren								Standaard aan
Beheerde Apple accountsaanmaken, bewerken en verwijderen								Standaard uit
Rollen toewijzen aan individuen								Standaard uit
Het wachtwoordbeleid voor leerlingen wijzigen								Standaard uit
De accountstatus van leerlingen wijzigen								Standaard uit
FaceTime gebruiken								Standaard uit
iMessage gebruiken								Standaard uit
Apps en boeken bekijken								Standaard uit
Apps en boeken kopen								Standaard uit
Licenties voor apps en boeken opnieuw toewijzen								Standaard uit
Niet-toegewezen licenties voor apps en boeken behouden								Standaard uit
Voortgang van een leerling bekijken								Altijd aan

Bevoegdheden voor leerlingen

Configureer bevoegdheden voor leerlingen zoals in de tabel hieronder wordt aangegeven.

Bevoegdheid voor leerlingen								Leerling
Beheerde apparaten gebruiken								Altijd aan
Inloggen bij iCloud.com met een beheerde Apple account								Altijd aan
Beheerde apps en boeken gebruiken								Altijd aan
Deelnemen aan AppleSeed voor IT								Altijd uit
FaceTime gebruiken								Standaard uit
iMessage gebruiken								Standaard uit

Zie ookOver beheerde Apple Accounts in Apple School Manager Materiaalmanagers toevoegen aan locaties in Apple School Manager VPP-kopers uitnodigen voor Apple School Manager

Nuttig?

Gebruikershandleiding Apple School Manager