Revise as funções e os privilégios do Apple School Manager para sua equipe
Depois de se inscrever no Apple School Manager e fazer a integração ao Fornecedor de Identidade (IdP) ou Sistema de Informações do Aluno (SIS), você pode adicionar administradores e atribuir funções para distribuir as tarefas de gerenciamento entre a equipe.
Função de administrador
O administrador é a conta com o nível mais alto e possui controle administrativo total sobre o Apple School Manager. Além da conta de administrador, é recomendável criar ao menos uma conta de gerente, caso você (o administrador) ou a sua conta fique indisponível. O administrador pode atribuir contas às funções detalhadas a seguir.
Outras funções do Apple School Manager
Toda conta do Apple School Manager possui uma ou mais funções que definem o que o usuário da conta pode fazer. Cada função consiste em um conjunto de privilégios. Se você adicionar ou remover um privilégio, todas as contas que possuem essa função são afetadas. A função de aluno possui privilégios muito limitados, as funções de instrutor e gerente possuem mais privilégios e os administradores são os que mais possuem privilégios. A seguir estão as funções abaixo da função de Administrador.
Gerente de local: os gerentes de local podem fazer o mesmo que os administradores, exceto aceitar atualizações de termos e condições.
Gerente de pessoas: os gerentes de pessoas podem gerenciar conexões a IdPs e SISs, redefinir senhas e adicionar contas manualmente.
Gerente de dispositivos: os gerentes de dispositivos podem gerenciar a atribuição de dispositivos na solução de gerenciamento de dispositivos móveis (MDM). É útil ter mais de um gerente de dispositivos. Por exemplo, se duas escolas em uma região administrativa usarem servidores MDM diferentes e cada escola desejar ser capaz de atribuir dispositivos a seus próprios servidores MDM.
Gerente de conteúdo: os gerentes de conteúdo podem comprar apps e livros. Por cada conta de compra ter um histórico de compras separado, as compras podem ser feitas com fontes de financiamento separadas.
Gerente: os gerentes podem criar, editar e apagar classes criadas manualmente e alterar o estado de contas de usuários.
Funcionário: as contas com a função de Funcionário podem usar dispositivos que aparecem no Apple School Manager e o conteúdo comprado por um gerente de conteúdo, além de participar do AppleSeed for IT.
Instrutores: os instrutores podem comprar e reatribuir conteúdo, redefinir as senhas dos alunos, visualizar o progresso deles no app Projeto Escolar e muito mais.
Alunos: as contas com a função de Aluno podem usar dispositivos que aparecem no Apple School Manager e o conteúdo comprado por um gerente de conteúdo.
Revise os privilégios das contas
Os IDs Apple Gerenciados podem ser usados em diferentes serviços da Apple e esses IDs são personalizáveis. O administrador do Apple School Manager pode fornecer e remover acesso a diferentes serviços para os usuários criados no Apple School Manager. O administrador pode conceder ou revogar o acesso aos seguintes serviços:
Progresso do aluno (o padrão é não permitido): a ativação deste recurso permite que as contas com a função de instrutor visualizem o progresso dos alunos nas atividades atribuídas a eles no app Projeto Escolar. Você pode desativar este recurso e apagar qualquer dado dos alunos a qualquer momento. Você também pode excluir algum aluno deste recurso.
FaceTime e Mensagens (o padrão é não permitido): você pode ativar este serviço para a sua organização e controlar qual função pode ativá-lo, e se o iMessage pode ser usado com contas de fora da organização.
Nota: as conversas no iMessage e FaceTime são criptografadas em trânsito e não podem ser inspecionadas.
Acesso a Dados e Privacidade (o padrão é não permitido): a ativação deste recurso permite que os usuários solicitem uma cópia dos seus dados por meio da página Dados e privacidade (http://privacy.apple.com).
Pesquisa de contas de usuário (o padrão é permitido): este recurso permite que os usuários pesquisem as informações de contato dos outros usuários no seu sistema operacional (por exemplo, ao escrever uma iMessage ou uma mensagem do Mail ou ao iniciar o compartilhamento de um documento).
Compartilhamento (o padrão é apenas dentro da organização): estas opções permitem que você escolha se os usuários podem colaborar em documentos com IDs Apple de fora da organização. Por exemplo, um professor poderia compartilhar uma pasta com seu ID Apple pessoal caso trabalhe em materiais de ensino em um dispositivo pessoal.
Aceitar automaticamente: a ativação deste recurso permite que qualquer função, exceto Aluno (a menos que essa opção seja explicitamente selecionada) inicie um arquivo compartilhado ou colaborativo, que é aceito automaticamente e aparece no iCloud Drive de outros usuários da organização. Por exemplo, um professor poderia compartilhar facilmente uma apresentação do Keynote com os alunos sem precisar enviar links a eles.