Acerca das Contas Apple geridas no Apple School Manager
Descrição geral
As Contas Apple geridas funcionam como Contas Apple, mas são especificamente criadas, controladas e geridas por uma organização para ajudar a aumentar a produtividade dos formadores e alunos, bem como a fornecer serviços de que os utilizadores possam precisar. Estas contas são separadas das Contas Apple pessoais que os utilizadores criam para si mesmos. Isto ajuda a manter os dados organizacionais separados dos dados pessoais com controlos de gestão robustos.
Isto também inclui administração com base em funções e, em determinados casos, reposições de palavras-passe. Os utilizadores podem aceder ao iCloud e à colaboração com o iWork, as Notas e os Lembretes. Além disso, os utilizadores com funções de Administração, Gestão, Funcionários e Formador podem iniciar sessão no portal web do Apple School Manager. Também permitem que os formadores e os alunos usem, por exemplo, a app Sala de Aula e a app TPC.
Por último, o Apple School Manager simplifica a criação e gestão destas contas à escala para as escolas. Uma vez que o Apple School Manager também efetua a integração com o seu ambiente existente, pode fornecer Contas Apple geridas aos utilizadores através das atuais credenciais da organização. Por exemplo, através do seu Sistema de Informações de Alunos (SIA), do Google Workspace, do Microsoft Entra ID ou do seu fornecedor de identidade (IdP). Em seguida, pode sincronizar contas de utilizador.
A Apple utiliza apenas as informações que identifiquem pessoalmente os utilizadores para:
Fornecer o Apple School Manager e os serviços associados ativados por si
Suportar a utilização do Apple School Manager utilizadores
Isto pode incluir a resolução de problemas relacionados com a utilização do Apple School Manager, a resolução de problemas específicos ou a melhoria da experiência dos utilizadores.
Como são criadas as contas Apple geridas
As Contas Apple geridas podem ser criadas para quaisquer domínios através dos seguintes métodos:
Criar contas manualmente
Importar contas do seu Sistema de Informações de Alunos (SIA)
Carregar ficheiros .csv através do Secure File Transfer Protocol (SFTP)
Configurar e ativar autenticação vinculada com o Google Workspace, o Microsoft Entra ID ou um fornecedor de identidade (IdP)
Consulte Introdução à autenticação vinculada.
Sincronizar com o Google Workspace
Consulte Sincronizar contas de utilizador a partir do Google Workspace.
Sincronizar através do Open ID Connect (OIDC) com o Microsoft Entra ID
Consulte Sincronizar contas de utilizador a partir do Microsoft Entra ID.
Sincronizar através do Open ID Connect (OIDC) ou do Sistema de gestão de identidade entre domínios (SCIM) com o seu IdP
Consulte Sincronizar utilizadores a partir do fornecedor de identidade.
Importante: Tenha em atenção que cada conta Apple gerida tem de ser única. Também não pode ser igual a outras contas Apple que outros utilizadores já possuam.
Como utilizar as contas Apple geridas
Tal como as Contas Apple pessoais, as Contas Apple geridas podem ser utilizadas para iniciar sessão em dispositivos Apple dedicados ou partilhados, bem como para aceder a serviços Apple específicos, incluindo o iPad partilhado, o iCloud e a colaboração com o iWork, as Notas e os Lembretes.
Também é possível atribuir uma função específica às Contas Apple geridas. Estas funções definem que tarefas os utilizadores podem executar no Apple School Manager.
Como qualquer utilizador com a função de Administração ou Gestão, pode utilizar as Contas Apple geridas de três formas: com contas de utilizador, turmas e funções.
Contas: os utilizadores com a função de Administração podem concluir um conjunto de tarefas para gerir contas de utilizador. Por exemplo, pode atribuir funções ou dispositivos a utilizadores.
Turmas: uma turma é um conjunto de contas de formadores e alunos. As turmas têm de ter, pelo menos, um(a) formador(a) por turma quando criar a turma. Após criar a turma, esta será utilizada em conjunto com a sua solução de gestão de dispositivos móveis (MDM) para permitir que as turmas sejam apresentadas na app Sala de aula para iPad, Mac e iPad partilhado, e também para simplificar a experiência dos alunos que utilizam o iPad partilhado.
Funções: as funções ajudam a definir aquilo a que um utilizador tem acesso.
Para obter mais informações, consulte Introdução a funções e privilégios.
Contas Apple pessoais apagadas
Se uma conta Apple pessoal passar pelo processo formal de pedido de eliminação, não pode ser recriada nem utilizada como conta Apple gerida durante 6 anos, mesmo que a organização tenha confirmado e capturado o domínio. Para obter mais informações, consulte o artigo do Suporte Apple Como apagar a Conta Apple.
Reposições de palavra-passe da Conta Apple gerida
Consoante a forma como as Contas Apple geridas são criadas, as reposições de palavra-passe podem ser concluídas no Apple School Manager e no Apple School Manager ou, se tiver ligação a um fornecedor de identidade (IdP), através do IdP.
Se a reposição for efetuada através do Apple School Manager:
Um(a) utilizador(a) com uma conta Apple gerida pode bloquear a respetiva conta se introduzir uma palavra‑passe incorreta mais de 10 vezes. Para repor a palavra‑passe, a pessoa tem de contactar uma pessoa com a função de Administração, Gestão de estabelecimento, Gestão de pessoas ou outra pessoa que tenha privilégios para repor palavras‑passe.
Funcionalidades adicionais das contas Apple geridas para formadores e alunos
No Apple School Manager, pode utilizar funcionalidades das contas Apple geridas para formadores e alunos.
Pode definir políticas de palavra-passe para cada conta de utilizador e é mais fácil atribuí-las com base na função. As contas de aluno podem ter um código mais simples de quatro ou seis dígitos. As contas com todas as outras funções têm de ter palavras‑passe mais complexas constituídas por, pelo menos, oito caracteres. Consulte Privilégios de função.
Além disso, a administração e gestão podem adicionar manualmente uma conta sempre que necessário. Por exemplo, quando um(a) formador(a) substituto(a) é adicionado(a) à escola. Também pode ver as informações da conta, tais como o nome do utilizador, o número de ID, o nível de ensino e muito mais. Dependendo da sua função, também pode repor a palavra‑passe da conta Apple gerida de um(a) utilizador(a), enviar‑lhe um código de confirmação para que possa iniciar sessão e eliminar, desativar ou restaurar uma conta.
Existem leis em vários distritos e regiões que requerem que as escolas protejam os dados dos alunos e restrinjam as formas de utilização dos mesmos. As contas Apple geridas foram concebidas para ajudar as escolas de ensino básico (ou equivalentes) a cumprir os requisitos relativos à privacidade de dados dos alunos. Consulte Acerca da privacidade e segurança dos produtos Apple para a educação.
A tabela abaixo apresenta funcionalidades adicionais para o setor da educação.
Funcionalidade | Descrição |
|---|---|
Armazenamento em iCloud | As contas Apple geridas recebem 200 GB grátis de armazenamento em iCloud. |
TPC | As listas de turmas criadas no Apple School Manager estão automaticamente disponíveis na app TPC. É possível ativar a opção de registo do progresso dos alunos no Apple School Manager. |
Sala de aula | As listas de turmas criadas no Apple School Manager estão automaticamente disponíveis na app Sala de aula. |
Reposição de palavra‑passe da organização | Os formadores podem repor as palavras-passe das contas Apple geridas dos alunos através da app Sala de aula sem necessitarem de contactar o respetivo departamento de TI. |
Complexidade da palavra-passe da conta Apple gerida
Quando adicionar utilizadores ao Apple School Manager, terá de configurar a complexidade da palavra‑passe do utilizador. O nível de complexidade determina o ecrã de bloqueio que será apresentado quando um utilizador iniciar sessão com o iPad partilhado. Um código de 4 ou 6 dígitos apenas apresenta números no ecrã. Uma palavra‑passe complexa apresenta o teclado completo. Quando o(a) utilizador(a) iniciar sessão com a respetiva conta Apple gerida e palavra‑passe inicial, ser‑lhe‑á pedido para alterar a palavra‑passe utilizando o nível de complexidade que definir inicialmente no Apple School Manager.
Importante: Se o comportamento do ecrã de bloqueio estiver definido para um código de 4 ou 6 dígitos e o Apple School Manager do(a) mesmo(a) utilizador(a) estiver definido para uma palavra‑passe complexa, esse(a) utilizador(a) terá de introduzir manualmente a respetiva conta Apple gerida e palavra‑passe.
Inspecionar contas Apple geridas
As organizações podem cumprir as regulamentações legais e de privacidade utilizando a inspeção de contas Apple geridas. É possível conceder privilégios de inspeção a contas de administração, gestão e formadores para contas específicas. Os inspetores podem monitorizar apenas contas abaixo das suas na hierarquia da escola. Por exemplo, os formadores podem monitorizar alunos e a administração pode inspecionar gestores, formadores e alunos.
Para inspecionar uma conta, um(a) utilizador(a) autorizado(a) tem de criar credenciais de inspeção especiais no Apple School Manager para uma determinada conta Apple gerida. Estas credenciais expiram após 7 dias e apenas podem ser utilizadas para aceder a essa conta Apple gerida. Durante esse período, o(a) inspetor(a) pode aceder aos conteúdos do utilizador armazenados em iCloud Drive ou em apps preparadas para o CloudKit. Cada pedido de acesso é registado no Apple School Manager. Os registos mostram o nome do(a) inspetor(a), a conta Apple gerida em questão, a hora do pedido e se a inspeção foi ou não realizada. Todos os utilizadores com privilégios de inspeção podem pesquisar estes registos, o que desincentiva a utilização indevida de inspeções.
Consulte Inspecionar uma conta de utilizador.