Acerca das Contas Apple geridas no Apple School Manager
Descrição geral
As Contas Apple geridas funcionam como Contas Apple, mas são especificamente criadas, controladas e geridas por uma organização para ajudar a aumentar a produtividade dos formadores e alunos, bem como a fornecer serviços de que os utilizadores possam necessitar. Estas contas são separadas das Contas Apple (pessoais) não geridas que os utilizadores criam para si mesmos. Isto ajuda a manter os dados organizacionais separados dos dados pessoais com controlos de gestão robustos.
Isto também inclui a administração com base em funções e, em determinados casos, reposições de palavras-passe. Os utilizadores podem aceder ao iCloud e à colaboração com o iWork, as Notas e os Lembretes. Além disso, os utilizadores com as funções de Administração, Gestão, Funcionário(a) e Formador(a) podem iniciar sessão no portal web do Apple School Manager. Também permitem que os utilizadores com as funções de Formador(a) e Aluno(a) utilizem, por exemplo, a app Sala de Aula e a app TPC.
Por último, o Apple School Manager simplifica a criação e gestão destas contas à escala para as escolas. Uma vez que o Apple School Manager também efetua a integração com o seu ambiente existente, pode fornecer Contas Apple geridas aos utilizadores através das atuais credenciais da organização. Por exemplo, através do seu Sistema de Informações de Alunos (SIA), do Google Workspace, do Microsoft Entra ID ou do seu fornecedor de identidade (IdP). Em seguida, pode sincronizar contas de utilizador.
A Apple utiliza apenas as informações que identifiquem pessoalmente os utilizadores para:
Fornecer o Apple School Manager e os serviços associados ativados por si
Suportar a utilização do Apple School Manager utilizadores
Isto pode incluir a resolução de problemas relacionados com a utilização do Apple School Manager, a resolução de problemas específicos ou a melhoria da experiência dos utilizadores.
Como são criadas as contas Apple geridas
As Contas Apple geridas podem ser criadas para quaisquer domínios através dos seguintes métodos:
Criar contas manualmente
Importar contas do seu Sistema de Informações de Alunos (SIA)
Carregar ficheiros .csv através do Secure File Transfer Protocol (SFTP)
Configurar e ativar autenticação vinculada com o Google Workspace, o Microsoft Entra ID ou um fornecedor de identidade (IdP)
Consulte Introdução à autenticação vinculada.
Sincronizar com o Google Workspace
Consulte Sincronizar contas de utilizador a partir do Google Workspace.
Sincronizar através do Open ID Connect (OIDC) com o Microsoft Entra ID
Consulte Sincronizar contas de utilizador a partir do Microsoft Entra ID.
Sincronizar através do Open ID Connect (OIDC) ou do Sistema de gestão de identidade entre domínios (SCIM) com o seu IdP
Consulte Sincronizar utilizadores a partir do fornecedor de identidade.
Importante: Tenha em atenção que cada Conta Apple gerida tem de ser única. Também não pode ser igual a outras Contas Apple que outros utilizadores já tenham.
Como utilizar as contas Apple geridas
Tal como as Contas Apple (pessoais) não geridas, as Contas Apple geridas podem ser utilizadas para iniciar sessão em dispositivos Apple dedicados ou partilhados, bem como para aceder a serviços Apple específicos, incluindo o iPad partilhado, o iCloud e a colaboração com o iWork, as Notas e os Lembretes.
Também é possível atribuir uma função específica às Contas Apple geridas. Estas funções definem que tarefas os utilizadores podem executar no Apple School Manager.
Como qualquer utilizador com a função de Administração ou Gestão, pode utilizar as Contas Apple geridas de três formas: com contas de utilizador, turmas e funções.
Contas: os utilizadores com a função de Administração podem concluir um conjunto de tarefas para gerir contas de utilizador. Por exemplo, pode atribuir funções ou dispositivos a utilizadores.
Turmas: uma turma é um conjunto de contas de formadores e alunos. O sistema irá adicionar, pelo menos, um formador(a) quando uma turma é criada. Após a criação da turma, o serviço de gestão de dispositivos pode permitir que as turmas sejam apresentadas na app Sala de Aula para iPad e Mac, e no iPad partilhado, de forma a simplificar a experiência dos alunos que utilizam o iPad partilhado.
Funções: as funções ajudam a definir aquilo a que um utilizador tem acesso.
Para obter mais informações, consulte Introdução a funções e privilégios.
Aceder com as Contas Apple geridas
As Contas Apple geridas têm acesso a várias tecnologias, apps e serviços Apple. Por motivos de privacidade, as Contas Apple Geridas também estão restritas ao acesso a apps e serviços específicos. Para obter as listas de acesso, consulte:
Contas Apple pessoais apagadas
Se uma Conta Apple (pessoal) não gerida passar pelo processo formal de pedido de eliminação, não pode ser recriada nem utilizada como uma Conta Apple gerida durante seis anos, mesmo que a organização tenha confirmado e capturado o domínio. Para obter mais informações, consulte o artigo do Suporte Apple Como apagar a sua Conta Apple.
Reposições de palavra-passe da Conta Apple gerida
Consoante a forma como as Contas Apple geridas são criadas, as reposições de palavra-passe podem ser concluídas no Apple School Manager ou, se tiver estabelecido ligação a um fornecedor de identidade (IdP), através do IdP.
Se a reposição for efetuada através do Apple School Manager:
Um(a) utilizador(a) com uma Conta Apple gerida pode ficar sem acesso à respetiva conta se introduzir uma palavra-passe incorreta mais de 10 vezes. Para repor a palavra-passe, o(a) utilizador(a) tem de contactar uma pessoa com a função de Administração, Gestão de estabelecimento, Gestão de pessoas ou outro(a) utilizador(a) que tenha privilégios para repor palavras-passe.
Funcionalidades adicionais das contas Apple geridas para formadores e alunos
No Apple School Manager, pode utilizar as funcionalidades nas Contas Apple geridas que tenham a função de Formador(a) e Aluno(a).
Pode definir as políticas de palavras-passe para cada conta de utilizador e torná-las mais fáceis de atribuir com base na função. As contas com a função de Aluno(a) podem ter um código mais simples, com quatro ou seis dígitos. As contas com outras funções têm de ter palavras-passe mais complexas, constituídas por, pelo menos, oito caracteres. Consulte Privilégios de função.
Além disso, a administração e gestão podem adicionar manualmente uma conta sempre que necessário. Por exemplo, quando um(a) formador(a) substituto(a) é adicionado(a) à escola. Também pode ver as informações da conta, tais como o nome do utilizador, o número de ID, o nível de ensino e muito mais. Dependendo da sua função, também pode repor a palavra‑passe da conta Apple gerida de um(a) utilizador(a), enviar‑lhe um código de confirmação para que possa iniciar sessão e eliminar, desativar ou restaurar uma conta.
Existem leis em vários distritos e regiões que requerem que as escolas protejam os dados dos alunos e restrinjam as formas de utilização dos mesmos. As contas Apple geridas foram concebidas para ajudar as escolas de ensino básico (ou equivalentes) a cumprir os requisitos relativos à privacidade de dados dos alunos. Consulte Acerca da privacidade e segurança dos produtos Apple para a educação.
A tabela abaixo apresenta funcionalidades adicionais para o setor da educação.
Funcionalidade | Descrição |
|---|---|
Armazenamento em iCloud | As contas Apple geridas recebem 200 GB grátis de armazenamento em iCloud. |
TPC | As listas de turmas criadas no Apple School Manager estão automaticamente disponíveis na app TPC. É possível ativar a opção de registo do progresso dos alunos no Apple School Manager. |
Sala de aula | As listas de turmas criadas no Apple School Manager estão automaticamente disponíveis na app Sala de aula. |
Reposição de palavra‑passe da organização | Os formadores podem repor as palavras-passe das contas Apple geridas dos alunos através da app Sala de aula sem necessitarem de contactar o respetivo departamento de TI. |
Complexidade da palavra-passe da conta Apple gerida
Quando adicionar utilizadores ao Apple School Manager, terá de definir a complexidade da palavra-passe dos mesmos. O nível de complexidade irá determinar o ecrã de bloqueio que será apresentado quando um(a) utilizador(a) iniciar sessão com o iPad partilhado. Um código de quatro ou seis dígitos apenas irá apresentar os números no ecrã. Uma palavra-passe complexa irá apresentar o teclado completo. Quando os utilizadores iniciarem sessão com a respetiva Conta Apple gerida e a palavra-passe inicial, será solicitado aos mesmos que alterem a palavra-passe, utilizando o nível de complexidade definido inicialmente no Apple School Manager.
Importante: Se o comportamento do ecrã de bloqueio estiver definido para um código de quatro ou seis dígitos e a conta do Apple School Manager do(a) utilizador(a) estiver definida para uma palavra-passe complexa, o(a) utilizador(a) terá de introduzir manualmente a respetiva Conta Apple gerida e a palavra-passe.
Inspecionar contas Apple geridas
As organizações podem cumprir as regulamentações jurídicas e de privacidade utilizando a funcionalidade de inspeção das Contas Apple geridas. É possível conceder privilégios de inspeção às contas com a função de Administração, Gestão e Formador(a) para contas específicas. As pessoas responsáveis pela inspeção apenas poderão monitorizar as contas abaixo da respetiva hierarquia na escola. Por exemplo, os utilizadores com a função de Formador(a) poderão monitorizar os utilizadores com a função de Aluno(a) e os utilizadores com a função de Administração poderão inspecionar os utilizadores com as funções de Gestão, Formador(a) ou Aluno(a).
Para inspecionar uma conta, um(a) utilizador(a) autorizado(a) tem de criar credenciais de inspeção especiais no Apple School Manager para uma Conta Apple gerida específica. Estas credenciais expiram após 7 dias e apenas podem ser utilizadas para aceder à respetiva Conta Apple gerida. Durante este período, a pessoa responsável pela inspeção pode aceder aos conteúdos do(a) utilizador(a) armazenados no iCloud Drive ou nas apps preparadas para o CloudKit.D Cada pedido de acesso é registado no Apple School Manager. Os registos apresentam o nome da pessoa responsável pela inspeção, a Conta Apple gerida em questão, a hora do pedido e se a inspeção foi ou não efetuada. Todos os utilizadores com privilégios de inspeção podem pesquisar estes registos, o que desincentiva a utilização indevida de inspeções.
Consulte Inspecionar uma conta de utilizador.