Caracteristicile ID-urilor Apple gestionate pentru studenți și instructori în Apple School Manager
Puteți defini separat politicile pentru parole în fiecare cont, însă este mai ușor să le atribuiți fiecărui rol în parte. Conturile cu rol de student pot avea coduri de acces simple, din patru sau șase cifre. Conturile cu toate celelalte roluri trebuie să aibă parole puternice, constând din cel puțin opt caractere. Consultați Privilegiile rolurilor.
În plus, administratorul și coordonatorul pot adăuga manual conturi în orice moment, de exemplu, atunci când un instructor temporar este adăugat în școală. De asemenea, puteți vedea și edita informațiile conturilor, precum numele de utilizator, numerele de identificare, nivelul claselor și altele. În funcție de rolul dvs., puteți, de asemenea, reseta parola ID‑ului Apple gestionat al unui utilizator, le puteți trimite utilizatorilor coduri de verificare pentru a le permite să se autentifice și puteți șterge, dezactiva sau restaura un cont.
Numeroase state și regiuni au legi care le impun instituțiilor de învățământ să protejeze datele studenților și să restricționeze modurile în care pot fi utilizate. ID-urile Apple gestionate sunt concepute pentru a ajuta instituțiile de învățământ preuniversitar (sau echivalente) să respecte cerințele privind confidențialitatea datelor studenților. Consultați Despre confidențialitatea și securitatea pentru produsele Apple destinate educației.
ID-urile Apple gestionate oferă acces la următoarele servicii iCloud esențiale pentru educație.
Caracteristică | Descriere |
---|---|
Spațiul de stocare iCloud | ID-urile Apple gestionate primesc 200 GB de spațiu de stocare iCloud gratuit. |
Servicii iCloud |
|
Partajarea dosarelor în iCloud Drive | Studenții și instructorii pot partaja fișiere și dosare în iCloud Drive. În mod implicit, partajarea este limitată la participanții din aceeași organizație, dar poate fi activată opțional și partajarea în afara organizației în Apple School Manager. |
Colaborarea în iWork | Studenții și instructorii din aceeași organizație pot colabora folosind Keynote, Numbers, Pages, Mementouri și Notițe. În mod implicit, partajarea este limitată la participanții din aceeași organizație, dar poate fi activată opțional și partajarea în afara organizației în Apple School Manager. |
Teme școlare | Listele de componență ale claselor create în Apple School Manager sunt disponibile automat în aplicația Teme școlare. Rapoartele privind progresul studentului pot fi activate opțional în Apple School Manager. |
Clasă | Listele de componență ale claselor create în Apple School Manager sunt disponibile automat în aplicația Clasă. |
Resetarea parolei de organizație | Utilizând aplicația Clasă, instructorii pot reseta parolele ID-urilor Apple gestionate ale studenților fără a implica departamentul IT. |
FaceTime și iMessage | FaceTime și iMessage sunt dezactivate în mod implicit, dar pot fi activate opțional în Apple School Manager după rol. |
Complexitatea parolelor ID-urilor Apple gestionate
Atunci când adăugați un utilizator în Apple School Manager, veți seta complexitatea parolei pentru utilizatorul respectiv. Nivelul de complexitate determină ecranul de blocare care apare când un utilizator se autentifică în iPad-ul partajat. În cazul codurilor de acces din patru sau șase cifre, pe ecran apare doar o tastatură numerică. Pentru parolele complexe, pe ecran apare o tastatură alfanumerică. Când utilizatorul se autentifică folosindu-și ID-ul Apple gestionat și parola inițială, i se va solicita să își schimbe parola utilizând nivelul de complexitate configurat inițial în Apple School Manager.
Dacă utilizați Profile Manager ca server de gestionare a dispozitivelor mobile în Apple School Manager, aveți opțiunea de a fuziona utilizatorii din Apple School Manager cu Profile Manager. Atunci când faceți acest lucru, utilizatorii respectivi apar în lista de utilizatori din Profile Manager. După afișarea acestora, tipul de parolă pentru ID-urile Apple gestionate apare în fila Despre. Consultați Îmbinarea conturilor Apple School Manager în ghidul de utilizare a serverului macOS.
Important: În cazul în care configurați comportamentul ecranului de blocare la un cod de acces din patru sau șase cifre, iar configurarea din Apple School Manager pentru utilizatorul respectiv este de parolă complexă, utilizatorul trebuie să-și introducă manual ID-ul Apple gestionat și parola.
Inspectarea ID-urilor Apple gestionate
Organizațiile pot asigura respectarea regulilor de conformitate cu legislația și de confidențialitate prin inspectarea ID-urilor Apple gestionate. Conturile de administrator, coordonator și instructor pot primi privilegii de inspecție pentru anumite conturi. Inspectorii pot monitoriza numai conturile aflate la un nivel inferior conturilor lor în ierarhia școlii. De exemplu, instructorii pot monitoriza studenții, iar administratorii pot inspecta coordonatorii, instructorii și studenții.
Pentru a inspecta un cont, un utilizator autorizat trebuie să creeze date de autentificare speciale pentru inspecția unui anumit ID Apple gestionat din Apple School Manager. Aceste date de autentificare pot fi utilizate numai pentru accesarea ID-ului Apple gestionat respectiv și expiră după 7 zile. În această perioadă, inspectorul poate accesa conținutul utilizatorului respectiv, stocat în iCloud Drive sau aplicațiile compatibile cu CloudKit. Fiecare solicitare de acces este înregistrată în Apple School Manager. Jurnalele includ numele inspectorului, ID-ul Apple gestionat respectiv, ora solicitării și starea inspecției (efectuată sau neefectuată). Toți utilizatorii cu privilegii de inspecție pot efectua căutări în aceste jurnale, ceea ce descurajează abuzurile asupra funcției de inspecție.
Consultați Inspectarea unui cont de utilizator.