Bruk administrerte Apple-kontoer i Apple School Manager
Administrerte Apple-kontoer er utviklet for å øke lærernes og elevenes/studentenes produktivitet og tilby tjenestene som brukerne muligens trenger. Disse kontoene er laget spesifikt for skoler og er atskilt fra personlige Apple-kontoer som brukere kan opprette på egen hånd. Dette bidrar til å holde skoledata atskilt fra personlige data med robuste administrasjonskontroller.
Forskjellen mellom personlige Apple-kontoer og administrerte Apple-kontoer er at sistnevnte eies og styres av en organisasjon – dette inkluderer tilbakestilling av passord og rollebasert administrering. Brukere har tilgang til iCloud for samarbeid med iWork og Notater – og brukere med rollen Administrator, Ansvarlig leder, Personale og Instruktør kan logge på nettportalen for Apple School Manager. Dette gjør også elever/studenter og instruktører i stand til å bruke for eksempel Klasserom-appen og Skolearbeid-appen. Dessuten gjør Apple School Manager det enkelt for skoler å opprette og administrere disse kontoene i stor skala.
Apple bruker bare personlig identifiserende informasjon om brukerne dine for å
levere Apple School Manager og tilknyttede tjenester du har aktivert
støtte brukerne dines bruk av Apple School Manager
Dette kan inkludere å løse problemer i sammenheng med bruk av Apple School Manager, bestemt feilsøking eller å gi brukerne en bedre opplevelse.
Viktig: En bruker med en administrert Apple-konto kan bli låst ute av kontoen sin hvis vedkommende oppgir feil passord mer enn 10 ganger. For å tilbakestille passordet sitt må brukeren kontakte en bruker med rollen administrator, institusjonsansvarlig eller personansvarlig eller en annen bruker med tillatelse til å tilbakestille passord.
Slik opprettes administrerte Apple-kontoer
Administrerte Apple-kontoer opprettes når du har
lastet opp CSV-filer ved bruk av SFTP (Secure File Transfer Protocol)
Integrer med elev-/studentinformasjonssystemet ditt (SIS)
konfigurert og aktivert forent autentisering med Google Workspace, Microsoft Entra ID eller identitetsleverandøren (IdP-en) din
Se Introduksjon til forent autentisering.
Merk: Hvis organisasjonen din bruker forent autentisering, gjelder ikke innstillingen for standardformat for administrerte Apple-kontoer.
Synkroniser med Google Workspace
Synkroniser med Microsoft Entra ID via OIDC (Open ID Connect)
Synkroniser med identitetsleverandøren din via OIDC (Open ID Connect) eller SCIM (System for Cross-domain Identity Management)
Viktig: Husk at hver administrerte Apple-konto må være unik. Den kan heller ikke være lik andre Apple-kontoer som andre brukere allerede har.
Slik brukes administrerte Apple-kontoer
Som en bruker med rollen Administrator eller en Ansvarlig leder-rolle bruker du hovedsakelig administrerte Apple-kontoer på tre måter – med kontoer, roller og klasser.
Kontoer: Brukere med rollen administrator kan utføre en rekke oppgaver for å administrere kontoer inne i Apple School Manager. For eksempel kan du tilordne roller eller tilbakestille passord for et spesifikt sett med brukere.
Roller: Når en administrert Apple-konto er opprettet for en bruker, kan brukeren tildeles roller. Blant disse rollene er institusjonsansvarlig, personansvarlig, registreringsansvarlig for enheter, ansvarlig leder, instruktør, personale og elev/student. Disse rollene angir hvilke handlinger brukere kan utføre i Apple School Manager med de administrerte Apple-kontoene sine.
Når du oppretter de enkelte kontoene, tilordner du roller som angir rettighetene for hver konto. Hvis du importerer fra SIS, er det personen som utfører importeringen som tilordner roller.
Klasser: En klasse er en samling av instruktør- og elev/student-kontoer. Klassene får tildelt minst én instruktør når de opprettes. Når en klasse er opprettet, brukes den sammen med MDM-løsningen din for å muliggjøre at klassen vises i Klasserom-appen for iPad, Mac og delt iPad, samt for å forenkle opplevelsen for elever/studenter som bruker delt iPad.
Endringer i administrerte Apple-kontoer med Administrator-roller
Bare brukere med rollen Administrator kan endre andre brukere med rollen Administrator, inkludert sin egen konto.
Tilgang til tjenester ved hjelp av administrerte Apple-kontoer
Tilgangen til bestemte tjenester kan variere når administrerte Apple-kontoer brukes. Se Tilgang til tjenester med administrerte Apple-kontoer under Utrulling på Apple-plattformer.
Opprett nye administrerte Apple-kontoer fra SIS- eller SFTP-kontoer
Merk: Dette gjelder ikke hvis forent autentisering er slått på. Administrerte Apple-kontoer som er generert fra SIS/SFTP, bruker domenet i formatet for administrerte Apple-kontoer i SIS/SFTP-assistenten. Når et domene er forent, vises det ikke på rullegardinlisten.
Logg på Apple School Manager
med en bruker som har rollen administrator, institusjonsansvarlig eller personansvarlig.Velg navnet ditt nederst i sidepanelet, velg Valg
, velg Katalogsynkronisering 
, og velg Koble til ved siden av SIS/SFTP.Velg
ved siden av Opprett kontoer og klasser, og gjør ett av følgende eller begge deler:Velg Endre innstillinger på Elever/studenter-raden for å velge hva den administrerte Apple-kontoen skal begynne på.
Velg Endre innstillinger på Instruktør-raden for å velge hva den administrerte Apple-kontoen skal begynne på.
I dette feltet kan du også legge inn tekst, som et punktum (for eksempel eliza.block).
Velg Lagre.