Bruk administrerte Apple‑ID-er i Apple School Manager
Som andre Apple‑ID-er gir administrerte Apple‑ID-er tilgang til Apple-tjenester som iCloud. Med Administrerte Apple‑ID-er kan elever/studenter og instruktører for eksempel bruke Klasserom-appen, bruke Skolearbeid-appen samt samarbeide med iWork og Notater – og brukere med rollene administrator og personale kan logge på Apple School Manager.
Forskjellen mellom personlige Apple-ID-er og administrerte Apple-ID-er er at administrerte Apple-ID-er eies og styres av skolen din eller skoledistriktet ditt, og de er laget for å overholde juridiske krav for bruk i utdanningsinstitusjoner med mulighet for tilbakestilling av passord, kjøps- og kommunikasjonsbegrensninger og rollebasert administrering. Apple School Manager gjør det enkelt for skoler å opprette og administrere disse kontoene i stor skala.
Viktig: En bruker med en administrert Apple‑ID kan låse seg ute av kontoen sin hvis vedkommende oppgir feil passord mer enn 10 ganger. For å tilbakestille passordet sitt må brukeren kontakte en bruker med rollen administrator, institusjonsansvarlig eller personansvarlig eller en annen bruker med tillatelse til å tilbakestille passord.
Slik opprettes administrerte Apple-ID-er
Administrerte Apple‑ID‑er opprettes når du har:
lastet opp CSV-filer ved bruk av SFTP (Secure File Transfer Protocol)
Integrer med elev-/studentinformasjonssystemet ditt (SIS)
konfigurert og aktivert forent autentisering med Google Workspace, Microsoft Entra ID eller identitetsleverandøren (IdP-en) din
Se Introduksjon til forent autentisering.
Merk: Hvis organisasjonen din bruker forent autentisering, gjelder ikke standardinnstillingen for Administrer Apple‑ID-formatet.
Synkroniser med Google Workspace
Synkroniser med Microsoft Entra ID eller IdP-en din via OIDC (Open ID Connect)
Synkroniser med IdP-en din via SCIM (System for Cross-domain Identity Management)
Viktig: Husk at hver administrerte Apple‑ID må være unik. Den kan heller ikke være lik andre Apple‑ID-er som andre brukere allerede måtte ha.
Slik brukes administrerte Apple‑ID-er
Som bruker med en administrator- eller ansvarlig leder-rolle bruker du hovedsakelig administrerte Apple‑ID-er på tre måter – med kontoer, roller og klasser.
Kontoer: Brukere med rollen administrator kan utføre en rekke oppgaver for å administrere kontoer inne i Apple School Manager. For eksempel kan du tilordne roller eller tilbakestille passord for et spesifikt sett med brukere.
Roller: Når en administrert Apple‑ID er opprettet for en bruker, kan roller deretter tilordnes brukeren. Blant disse rollene er institusjonsansvarlig, personansvarlig, registreringsansvarlig for enheter, ansvarlig leder, instruktør, personale og elev/student. Disse rollene angir hvilke handlinger brukere kan utføre i Apple School Manager med sine administrerte Apple-ID-er.
Når du oppretter de enkelte kontoene, tilordner du roller som angir rettighetene for hver konto. Hvis du importerer fra SIS, er det personen som utfører importeringen som tilordner roller.
Klasser: En klasse er en samling av instruktør- og elev/student-kontoer. Klassene får tildelt minst én instruktør når de opprettes. Når en klasse er opprettet, brukes den sammen med MDM-løsningen din for å muliggjøre at klassen vises i Klasserom-appen for iPad, Mac og delt iPad, samt for å forenkle opplevelsen for elever/studenter som bruker delt iPad.
Endringer i administrerte Apple‑ID-er med administratorroller
Du kan ikke endre den administrerte Apple‑ID-en til en bruker med rollen Administrator. Du må først endre rollen til en hvilken som helst annen rolle, endre den administrerte Apple‑ID-en og så endre rollen tilbake til Administrator.
Tilgang til tjenester ved hjelp av Administrerte Apple‑ID-er
Tilgangen til bestemte tjenester kan variere når Administrerte Apple‑ID-er brukes. Se Tilgang til tjenester med administrerte Apple‑ID-er under Utrulling på Apple-plattformer.
Rediger administrerte Apple-ID-er
I enkelte tilfeller er det kanskje nødvendig å endre den administrerte Apple-ID-en for kontoer – for eksempel hvis domenenavnet til organisasjonen endres. Administratorer som har «Opprett, rediger og slett administrerte Apple-ID-er»-rettigheten kan redigere de administrerte Apple-ID-ene for andre kontoer. Dette endrer formatet for administrert Apple-ID for alle nye og eksisterende kontoer.
Når du endrer den administrerte Apple-ID-en, kan aktive brukere logge på med den nye administrerte Apple‑ID‑en og det eksisterende passordet. Hvis det nye formatet inkluderer et element som mangler eller er tomt for den aktuelle brukeren, oppdateres ikke brukerens administrerte Apple-ID. Hvis det nye formatet resulterer i en administrert Apple‑ID som allerede er i bruk, legges et nummer til på slutten av den nye administrerte Apple-ID-en for å gjøre den unik.
Det finnes to alternativer for endring av formatet for administrerte Apple-ID-er:
Endre formatet for administrert Apple-ID for alle avdelinger: Dette endrer formatet for alle nye brukere. Eksisterende brukere beholder det opprinnelige formatet.
Endre formatet for administrert Apple-ID for brukere: Dette endrer formatet for alle nye og eksisterende brukere.
Viktig: Brukere varsles ikke når den administrerte Apple-ID-en deres endres, så du må informere dem om endringen så snart du gjør den.
Opprett nye administrerte Apple-ID-er fra SIS- eller SFTP-kontoer
Merk: Dette gjelder ikke hvis forent autentisering er slått på. Administrerte Apple-ID-er som er generert fra SIS/SFTP, bruker domenet i administrert Apple-ID-format i SIS/SFTP-assistenten. Når et domene er forent, vises det ikke på rullegardinlisten.
Logg på Apple School Manager
med en bruker som har rollen administrator, institusjonsansvarlig eller personansvarlig.Velg navnet ditt nederst i sidepanelet, velg Valg
, velg Katalogsynkronisering 
, og velg Koble til ved siden av SIS/SFTP.Velg
ved siden av Opprett kontoer og klasser, og gjør ett av følgende eller begge deler:Velg Endre innstillinger på Elever/studenter-raden for å velge hva den administrerte Apple‑ID-en skal begynne på.
Velg Endre innstillinger på Instruktør-raden for å velge hva den administrerte Apple‑ID-en skal begynne på.
I dette feltet kan du også legge inn tekst, som et punktum (for eksempel eliza.block).
Velg Lagre.
Rediger det administrerte Apple-ID-formatet for SIS- eller SFTP-kontoer
Merk: Dette gjelder ikke hvis forent autentisering er slått på. Administrerte Apple-ID-er som er generert fra SIS/SFTP, bruker domenet i administrert Apple-ID-format i SIS/SFTP-assistenten. Når et domene er forent, vises det ikke på rullegardinlisten.
Logg på Apple School Manager
med en bruker som har rollen administrator, institusjonsansvarlig eller personansvarlig.Velg navnet ditt nederst i sidepanelet, velg Valg
, velg Katalogsynkronisering , og velg Koble til ved siden av SIS/SFTP.Velg
ved siden av Opprett kontoer og klasser, og gjør ett av følgende eller begge deler:Velg Endre innstillinger på Elever/studenter-raden for å velge hva den administrerte Apple‑ID-en skal begynne på.
Velg Endre innstillinger på Instruktør-raden for å velge hva den administrerte Apple‑ID-en skal begynne på.
I dette feltet kan du også legge inn tekst, som et punktum (for eksempel eliza.block).
Velg Lagre.
Rediger det administrerte Apple-ID-formatet for en enkelt bruker
Logg på Apple School Manager
med en bruker som har rollen administrator, institusjonsansvarlig eller personansvarlig.Velg brukere
i sidepanelet, og velg eller søk deretter etter en bruker i søkefeltet. Se Slik søker du.Velg brukeren fra listen.
Velg Endre-knappen
, og endre deretter den administrerte Apple‑ID-en.I dette feltet kan du også legge inn tekst, som et punktum (for eksempel eliza.block).
Velg et domene på listen, og velg Lagre.
Endre formatet for administrerte Apple-ID-er for flere brukere
Denne oppgaven kan bare fullføres for brukere som er opprettet manuelt.
Logg på Apple School Manager
med en bruker som har rollen administrator, institusjonsansvarlig eller personansvarlig.Velg brukere
i sidepanelet, og velg eller søk deretter etter brukere i søkefeltet. Se Slik søker du.Velg brukerne fra listen.
Velg Endre ved siden av Oppdater administrerte Apple‑ID-er, og velg deretter Legg til-knappen
for å velge hva den administrerte Apple‑ID-en skal begynne på.I dette feltet kan du også legge inn tekst, som et punktum (for eksempel eliza.block).
Velg et domene på listen, og velg Fortsett.
Gjør ett av følgende:
Velg Aktivitet for å se denne aktiviteten.
Velg Ferdig.