Kontroller Apple School Manager-roller og -tillatelser for teamet ditt
Når du registrerer deg i Apple School Manager og integrerer med identitetsleverandøren (IdP) eller elevinformasjonssystemet (SIS), kan du legge til administratorer og tilordne roller for å fordele administrasjonsoppgavene i teamet.
Administrator-rollen
Administrator er kontoen på høyeste nivå som har full administrativ kontroll over Apple School Manager. Det er god praksis å opprette minst én lederkonto i tillegg til administratorkontoen i tilfelle du (administratoren) eller kontoen skulle bli utilgjengelige. Administratoren kan deretter tilordne kontoer rollene beskrevet nedenfor.
Andre Apple School Manager-roller
Hver Apple School Manager-konto har én eller flere roller som definerer hva brukeren av kontoen kan gjøre. Hver rolle består av et sett med tillatelser. Hvis du legger til eller fjerner en tillatelse, påvirker det alle kontoer som har den rollen. Elevroller har svært begrensede tillatelser, instruktørroller og ansvarlig leder-roller har flere, og administratorer har flest. Nedenfor er rollene under Administrator-rollen.
Institusjonsansvarlig: Institusjonsansvarlig kan gjøre det samme som administratorer, bortsett fra å godta oppdaterte vilkår.
Personansvarlig: Personansvarlig kan administrere tilkoblinger til identitetsleverandører og elevinformasjonssystemer, nullstille passord og legge til kontoer manuelt.
Enhetsansvarlig: Enhetsansvarlig kan administrere enhetstildelinger i MDM-løsningen. Det er praktisk å ha flere enhetsansvarlige. For eksempel hvis to skoler i en krets bruker ulike MDM-tjenere og begge skolene ønsker å kunne tilordne enheter til sin egen MDM-tjener.
Innholdsansvarlig: Innholdsansvarlige kan kjøpe apper og bøker. Fordi alle innkjøpskontoer har sin egen innkjøpslogg kan det foretas innkjøp med ulike betalingskilder.
Ansvarlig leder: Ansvarlige ledere kan opprette, redigere og slette manuelt opprettede klasser og endre status for brukerkontoer.
Personale: Kontoer med rollen Personale kan bruke enheter som vises i Apple School Manager og innhold som er kjøpt av en innholdsansvarlig. De kan også delta i AppleSeed for IT.
Instruktør: Instruktør kan kjøpe og tildele innhold, tilbakestille passord for elever, vise elevenes utvikling i Skolearbeid og mye mer.
Elev/student: Kontoer med rollen Elev/student kan bruke enheter som vises i Apple School Manager og innhold som er kjøpt av en innholdsansvarlig.
Kontroller tillatelser for kontoene
Administrerte Apple-ID-er kan brukes med diverse Apple-tjenester og disse ID-ene kan tilpasses. Apple School Manager-administratoren kan tilordne og tilbakekalle tilgang til ulike tjenester for brukerne du oppretter i Apple School Manager. Administratoren kan gi og tilbakekalle tilgang til følgende tjenester:
Student Progress (Default er av): Når denne funksjonen aktiveres, kan kontoer med instruktørrollen vise elevenes utvikling for aktiviteter de tilordner elevene i Skolearbeid. Du kan deaktivere denne funksjonen og slette opplysninger om elevene når som helst. Du kan også velge bort enkeltelever.
FaceTime and Messages (Default er av): Du kan slå denne tjenesten på for organisasjonen og styre hvilken rolle som kan aktivere disse tjenestene, og om iMessage kan brukes med kontoer utenfor organisasjonen.
Merk: iMessage- og FaceTime-samtaler krypteres under sending og kan ikke inspiseres.
Data and Privacy Access (Default er av): Når denne funksjonen aktiveres, kan brukerne be om en kopi av dataene deres via nettsiden Data & Privacy (http://privacy.apple.com/).
User Account Lookup (Default er på): Med denne funksjonen kan brukerne søke etter andre brukeres kontaktinformasjon i operativsystemet – for eksempel når de skriver en iMessage-melding, en melding i Mail eller begynner å dele et dokument.
Sharing (Default er kun innad i organisasjonen): Med disse valgene kan du velge om brukerne kan samarbeide om dokumenter med Apple-ID-er utenfor organisasjonen. Det kan for eksempel hende at lærerne vil dele en mappe med sin personlige Apple-ID hvis de jobber med undervisningsmateriell på en personlig enhet.
Auto Accept: Når denne funksjonen aktiveres, kan alle roller unntatt Elev/student (med mindre dette valget velges eksplisitt) opprette en delt fil eller samarbeidsfil som godtas automatisk og vises i iCloud Drive til andre brukere i organisasjonen. En lærer kan for eksempel enkelt dele en Keynote-presentasjon med elevene uten å måtte sende lenker til dem.