Hva er administrerte Apple-ID-er i Apple School Manager?
Som andre Apple-ID-er gir administrerte Apple-ID-er elever og lærere tilgang til Apple-tjenester og muligheten til å tilpasse enhetene sine. De brukes også for å få tilgang til Apple-tjenester – herunder iCloud, Skolearbeid-appen og samarbeid i iWork og Notater. Og administratorer og personale bruker dem til å logge på Apple School Manager. Forskjellen mellom personlige Apple-ID-er og administrerte Apple-ID-er er at administrerte Apple-ID-er eies og styres av skolen din eller skoledistriktet ditt, og de er laget for å overholde juridiske krav for bruk i utdanningsinstitusjoner med mulighet for tilbakestilling av passord, kjøps- og kommunikasjonsbegrensninger og rollebasert administrering. Apple School Manager gjør det enkelt for skoler å opprette og administrere disse kontoene i stor skala. Administrerte Apple-ID-er støtter ikke familiedeling.
Flere delstater og regioner har lovgivning som krever at skoler beskytter elevenes/studentenes data og begrenser måtene informasjonen kan brukes på. Administrerte Apple-ID-er er utviklet for å hjelpe grunnskoler / videregående skoler (eller tilsvarende) med å overholde personvernkrav for elev-/studentdata. Se Om personvern og sikkerhet for Apple-produkter innen utdanning.
Viktig: En bruker med en administrert Apple‑ID kan låse seg ute av kontoen sin hvis vedkommende oppgir feil passord mer enn 10 ganger. For å tilbakestille passordet må brukeren kontakte en Apple School Manager-administrator, institusjonsansvarlig, personansvarlig eller en annen bruker med tillatelse til å tilbakestille passord.
Administrerte Apple-ID-funksjoner for elever/studenter og instruktører
Administrerte Apple-ID-er gir tilgang til følgende viktige iCloud-tjenester for utdanning.
Funksjon | Beskrivelse |
|---|---|
iCloud-lagring | Administrerte Apple-ID-er får 200 GB gratis iCloud-lagringsplass. |
iCloud-tjenester |
|
Deling av iCloud Drive-mapper | Elever/studenter kan dele filer og mapper via iCloud Drive. Som standard er deling begrenset til deltakere i samme organisasjon, men deling med personer utenfor organisasjonen kan aktiveres i Apple School Manager hvis nødvendig. |
iWork-samarbeid | Elever/studenter og instruktører i samme organisasjon kan samarbeide i Keynote, Numbers, Pages, Påminnelser og Notater. Som standard er deling begrenset til deltakere i samme organisasjon, men deling med personer utenfor organisasjonen kan aktiveres i Apple School Manager hvis nødvendig. |
Skolearbeid | Klasselister opprettet i Apple School Manager blir automatisk tilgjengelig i Skolearbeid. Rapportering av elev/student-fremgang kan aktiveres i Apple School Manager. |
Klasserom | Klasselister opprettet i Apple School Manager blir automatisk tilgjengelig i Klasserom. |
Institusjonell tilbakestilling av passord | Med Klasserom-appen kan instruktører tilbakestille passordene for elevenes/studentenes administrerte Apple-ID-er uten å ta kontakt med IT-avdelingen. |
FaceTime og iMessage | FaceTime og iMessage er deaktivert som standard, men kan aktiveres for roller i Apple School Manager. |
Tjenestetilgang med administrerte Apple-ID-er
Fordi administrerte Apple-ID-er kun er for utdanningsformål, er enkelte funksjoner deaktivert for å beskytte personopplysningene til elever/studenter og instruktører.
Merk: Alle disse tjenestene er ikke tilgjengelige i alle land og regioner.
Tjenester | Plattform | Beskrivelse |
|---|---|---|
Apple Pay | iOS iPadOS macOS | Brukeren har ikke tilgang. |
Spesifikke iCloud-funksjoner | iOS iPadOS macOS Nett | Brukeren får ikke tilgang til følgende tjenester:
|
App Store iTunes Store Apple Books | iOS iPadOS macOS | Kan åpnes, men kjøp er ikke mulig – verken gratis eller betalt. |
Medietjenester | iOS iPadOS macOS Nett | Brukeren får ikke tilgang til følgende tjenester:
|
Hvor er? | iOS iPadOS macOS Nett | Appen er installert, men kan ikke brukes. |
Sidecar | macOS | Brukeren har ikke tilgang. |
Hjem | iOS iPadOS macOS | Brukeren kan ikke legge til HomeKit-enheter i Hjem-appen. |
Tjenester og programmer for utdanning og bedrifter | Nett | Kontoer med rollen Elev/student kan ikke bruke følgende:
|
Slik opprettes administrerte Apple-ID-er
Administrerte Apple‑ID‑er opprettes når du har:
Importert kontoer fra studentinformasjonssystemet (SIS)
Importert .csv-filer med SFTP (Secure File Transfer Protocol)
Bruk forent autentisering med Microsoft Azure Active Directory (Azure AD)
Bruk SCIM med Microsoft Azure Active Directory (Azure AD)
Opprettet kontoer manuelt
Viktig: Husk at hver administrerte Apple‑ID må være unik. De kan heller ikke være duplikater av andre Apple-ID-er som personale, instruktører og elever/studenter allerede bruker.
Slik brukes administrerte Apple-ID-er
Som administrator eller ansvarlig leder bruker du administrerte Apple-ID-er på tre måter – med kontoer, roller og klasser.
Kontoer: Administratorer kan utføre en rekke oppgaver i Apple School Manager for å administrere kontoer. For eksempel kan du tilordne roller eller tilbakestille passord for et spesifikt sett med brukere.
Roller: Når en administrert Apple-ID er opprettet for en bruker, kan administratoren deretter tilordne roller for brukeren. Disse rollene inkluderer ansvarlig leder, instruktør, personale og elev/student. Disse rollene angir hvilke handlinger brukere kan utføre i Apple School Manager med sine administrerte Apple-ID-er.
Klasser: En klasse er en samling av instruktør- og elev/student-kontoer. Klassene får tildelt minst én instruktør når de opprettes. Når en klasse er opprettet, brukes den med MDM-løsningen for å muliggjøre at klasser vises i Klasserom-appen for iPad og delt iPad, samt for å forenkle opplevelsen for brukere som bruker delt iPad.
I tillegg kan administratoren og den ansvarlige lederen manuelt legge til kontoer når som helst, f.eks. når en midlertidig instruktør legges til for skolen. Du kan også se og redigere kontoinformasjon som brukernavn, ID-nummer, klassenivå og mer. Avhengig av rollen din kan du også tilbakestille passordet for en brukers administrerte Apple-ID, sende brukeren en verifiseringskode slik at vedkommende kan logge på, samt deaktivere eller gjenopprette en konto.