Funksjoner for administrerte Apple-ID-er for elever/studenter og instruktører i Apple School Manager
Du kan lage passordregler for hver konto. Det er enklest å tilordne dem per rolle. Kontoer med elev/student-rollen kan ha en enklere kode på fire eller seks siffer. Kontoer med alle andre roller må ha sterke passord på minst åtte tegn. Les Rolletillatelser.
I tillegg kan administratoren og den ansvarlige lederen manuelt legge til kontoer når som helst, for eksempel når en midlertidig instruktør legges til for skolen. Du kan også se og redigere kontoinformasjon som brukernavn, ID-nummer, klassenivå og mer. Avhengig av rollen din kan du også tilbakestille passordet for brukeres administrerte Apple-ID-er, sende brukere en verifiseringskode slik at de kan logge på, samt slette, deaktivere og gjenopprette kontoer.
Flere delstater og regioner har lovgivning som krever at skoler beskytter elevenes/studentenes data og begrenser måtene informasjonen kan brukes på. Administrerte Apple-ID-er er utviklet for å hjelpe grunnskoler / videregående skoler (eller tilsvarende) med å overholde personvernkrav for elev-/studentdata. Se Om personvern og sikkerhet for Apple-produkter innen utdanning.
Administrerte Apple-ID-er gir tilgang til følgende viktige iCloud-tjenester for utdanning.
Funksjon | Beskrivelse |
---|---|
iCloud-lagring | Administrerte Apple-ID-er får 200 GB gratis iCloud-lagringsplass. |
iCloud-tjenester |
|
Deling av iCloud Drive-mapper | Elever/studenter og instruktører kan dele filer og mapper via iCloud Drive. Som standard er deling begrenset til deltakere i samme organisasjon, men deling med personer utenfor organisasjonen kan aktiveres i Apple School Manager hvis nødvendig. |
iWork-samarbeid | Elever/studenter og instruktører i samme organisasjon kan samarbeide i Keynote, Numbers, Pages, Påminnelser og Notater. Som standard er deling begrenset til deltakere i samme organisasjon, men deling med personer utenfor organisasjonen kan aktiveres i Apple School Manager hvis nødvendig. |
Skolearbeid | Klasselister opprettet i Apple School Manager blir automatisk tilgjengelig i Skolearbeid. Rapportering av elevers/studenters framdrift kan aktiveres i Apple School Manager. |
Klasserom | Klasselister opprettet i Apple School Manager blir automatisk tilgjengelig i Klasserom. |
Tilbakestilling av passord gjennom organisasjonen | Med Klasserom-appen kan instruktører tilbakestille passordene for elevenes/studentenes administrerte Apple-ID-er uten å måtte ta kontakt med IT-avdelingen. |
FaceTime og iMessage | FaceTime og iMessage er deaktivert som standard, men kan aktiveres for roller i Apple School Manager. |
Passordkompleksitet for administrert Apple-ID
Når du legger til brukere i Apple School Manager, kan du angi passordkompleksitet for den aktuelle brukeren. Kompleksitetsnivået angir hvilken låseskjerm som vises når en bruker logger på en delt iPad. En kode på fire eller seks siffer viser bare tall på skjermen. Et komplekst passord viser det fullstendige tastaturet. Når brukeren logger på med den administrerte Apple‑ID‑en og et midlertidig passord, blir brukeren bedt om å endre passordet i henhold til kompleksitetsnivået du har angitt i Apple School Manager.
Hvis du legger til Profile Manager som en av MDM-tjenerne dine i Apple School Manager, kan du slå sammen brukere i Apple School Manager og Profile Manager. Når du gjør dette, vises disse brukerne i Profile Manager-brukerlisten. Når de vises, kan du se typen passord for den administrerte Apple-ID-en i Om-fanen. Les Slå sammen Apple School Manager-kontoer i Brukerhåndboken for macOS Server.
Viktig: Hvis du angir låseskjermatferden til en kode på fire eller seks siffer, og Apple School Manager-innstillingen for brukeren er angitt til et komplekst passord, må brukeren manuelt skrive inn den administrerte Apple-ID-en og passordet.
Inspiser administrerte Apple-ID-er
Organisasjoner kan overholde lovens krav til personvern ved hjelp av administrert Apple-ID-inspeksjon. Kontoer for administratorer, ansvarlige ledere og instruktører kan bli gitt inspeksjonsrettigheter for bestemte kontoer. Inspektører kan kun overvåke de kontoene som er under dem i skolehierarkiet. For eksempel kan en instruktører overvåke elever/studenter, og administratorer kan inspisere ansvarlig ledere, instruktører og elever/studenter.
For å inspisere en konto må en autorisert bruker opprette spesielle inspeksjonsrettigheter i Apple School Manager for en bestemt administrert Apple-ID. Påloggingsinformasjonen kan kun brukes til å få tilgang til den bestemte administrerte Apple-ID-en, og den utløper etter sju dager. I denne perioden får inspektøren tilgang til brukerens innhold som er lagret i iCloud Drive og CloudKit-aktiverte apper. Alle forespørsler om adgang blir loggført i Apple School Manager. Loggen viser inspektørens navn, hvilken administrert Apple‑ID det gjaldt, tidspunktet for forespørselen og hvorvidt inspeksjonen ble gjennomført eller ikke. Alle brukere med inspeksjonsrettigheter kan søke i disse loggene, noe som begrenser misbruk av inspeksjonsfunksjonen.