Administrert Apple-ID-sikkerhet
Administrerte Apple-ID-er fungerer omtrent på samme måte som en Apple-ID, men de eies og kontrolleres av en bedrift eller av utdanningsorganisasjoner. Disse organisasjonene kan tilbakestille passord, begrense kjøp og kommunikasjon, for eksempel FaceTime og Meldinger, og angi tillatelser som er basert på roller for ansatte, lærere og elever.
For Administrerte Apple-ID-er er enkelte tjenester deaktivert (for eksempel, Apple Pay, iCloud-nøkkelring, HomeKit og «Hvor er?»).
Inspeksjon av administrerte Apple-ID-er
Administrerte Apple-ID-er støtter også inspeksjon, slik at det er mulig for organisasjoner å etterleve regelverket, herunder personvernregler. En Apple School Manager-administrator, -leder eller -lærer kan inspisere spesifikke administrerte Apple-ID-kontoer.
De som skal utføre inspeksjoner, kan kun overvåke kontoer som er på et lavere nivå enn dem i organisasjonens hierarki. Lærere kan for eksempel overvåke elever, ledere kan inspisere lærere og elever, og administratorer kan inspisere ledere, lærere og elever.
Når det bes om akkreditiver for å foreta inspeksjon gjennom Apple School Manager, utstedes det en spesialkonto som har tilgang kun til de administrerte Apple-ID-ene som det er bedt om inspeksjon av. Deretter kan inspektøren lese og endre brukerens innhold som er lagret i iCloud eller i apper med CloudKit-støtte. Alle forespørsler om inspeksjonstilgang loggføres i Apple School Manager. Loggene viser hvem inspektøren var, den administrerte Apple-ID-en som inspektøren ba om tilgang til, tidspunktet for forespørselen og om inspeksjonen ble utført eller ikke.
Administrerte Apple-ID-er og personlige enheter
Administrerte Apple-ID-er kan også brukes på personlig eide iOS- og iPadOS-enheter og Macer. Elevene logger på iCloud med den administrerte Apple-ID-en som de har fått av skolen, og et tilleggspassord for hjemmebruk som fungerer som den andre faktoren i Apple-ID-ens tofaktorautentiseringsprosess. Når elever bruker en administrert Apple-ID på en personlig enhet, er ikke iCloud-nøkkelring tilgjengelig, og institusjonen kan også begrense andre funksjoner som FaceTime eller Meldinger. iCloud-dokumenter som elevene oppretter når de er pålogget, kan bli inspisert, som beskrevet tidligere i denne delen.