Introducere în roluri și privilegii în Apple School Manager
Fiecare cont Apple School Manager are unul sau mai multe roluri care definesc ce poate să facă utilizatorul. Anumite roluri pot gestiona alte roluri. De exemplu, un utilizator cu rol de instructor poate efectua anumite acțiuni asupra unui utilizator cu rol de student. În acest mod, un instructor poate schimba codul de acces al unui student.
Utilizatorii cu rol de administrator, coordonator de centru sau coordonator de persoane nu se pot autentifica folosind autentificarea federativă; pot doar gestiona procesul de asociere.
În plus, fiecare rol este alcătuit dintr-un set de privilegii, care au efect asupra tuturor utilizatorilor care au rolul respectiv. Rolul de student are privilegii foarte limitate. Rolurile de instructor și coordonator au mai multe, iar utilizatorii cu rol de administrator au cele mai multe privilegii. Pentru a edita roluri, aveți nevoie de privilegii corespunzătoare. Nu veți putea adăuga un privilegiu pe care nu îl dețineți personal.
Important: Dacă un cont cu rol de administrator, coordonator sau instructor are, de asemenea, atribuit rolul de student, acesta nu va putea achiziționa conținut.
Rol | Poate efectua acțiuni asupra următoarelor roluri |
---|---|
Administrator | Alți administratori Coordonator de centru Coordonator de persoane Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student |
Coordonator de centru | Alți coordonatori de centre Coordonator de persoane Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student |
Coordonator de persoane | Coordonatorii altor persoane Coordonator de centru Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student |
Coordonator înregistrare dispozitive | Fără |
Coordonator de conținut | Fără |
Coordonator | Membru personal Instructor Student |
Membru personal | Fără |
Instructor | Student |
Student | Fără |
Editarea privilegiilor unui rol
În Apple School Manager , autentificați-vă cu un utilizator care are rolul de administrator.
Atingeți Gestionare acces în bara laterală, apoi atingeți Roluri .
Selectați un rol, atingeți butonul Editați și apoi efectuați una din acțiunile următoare:
Pentru a elimina un privilegiu al unui rol, debifați căsuța acestuia și apoi atingeți Salvați.
Pentru a adăuga un privilegiu, bifați căsuța acestuia, apoi atingeți Salvați.
Privilegii de bază
Gestionați privilegiile de bază conform tabelului de mai jos.
Privilegiu de bază | Administrator | Coordonator de centru | Coordonator de persoane | Coordonator înregistrare dispozitive | Coordonator de conținut | Coordonator |
---|---|---|---|---|---|---|
Acceptarea termenilor și condițiilor | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Editarea privilegiilor altor roluri | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Adăugarea numerelor de client Apple și a numerelor de distribuitor | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Setarea informațiilor privind statutul fiscal | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Crearea, editarea și ștergerea sediilor | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Configurarea informațiilor SIS | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Setarea politicii implicite pentru parolele aplicabile noilor studenți | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Utilizarea dispozitivelor gestionate | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat |
Autentificarea pe iCloud.com cu un ID Apple gestionat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat |
Utilizarea aplicațiilor și cărților gestionate | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat | Întotdeauna activat |
Administrarea AppleSeed pentru IT | Întotdeauna activat | Dezactivat implicit | Dezactivat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Participarea în AppleSeed pentru IT | Întotdeauna activat | Activat implicit | Activat implicit | Activat implicit | Activat implicit | Activat implicit |
Pentru informații suplimentare privind AppleSeed pentru IT, consultați AppleSeed pentru IT.
Privilegii pentru persoane
Gestionați privilegiile persoanelor conform tabelului de mai jos.
Privilegii pentru persoane | Administrator | Coordonator de centru | Coordonator de persoane | Coordonator înregistrare dispozitive | Coordonator de conținut | Coordonator |
---|---|---|---|---|---|---|
Crearea, editarea și ștergerea ID-urilor Apple gestionate | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Atribuirea rolurilor către utilizatori | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Schimbarea politicilor pentru parolele studenților | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Schimbarea stării conturilor utilizatorilor | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Inspectarea conturilor utilizatorilor | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Vizualizarea jurnalului de inspecții ale conturilor | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Crearea, editarea și ștergerea claselor | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Resetarea parolelor pentru utilizatori | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Generarea codurilor de confirmare | Întotdeauna activat | Activat implicit | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Activat implicit |
Privilegii pentru dispozitive
Gestionați privilegiile dispozitivului conform tabelului de mai jos.
Privilegiu pentru dispozitive | Administrator | Coordonator de centru | Coordonator de persoane | Coordonator înregistrare dispozitive | Coordonator de conținut | Coordonator |
---|---|---|---|---|---|---|
Gestionarea serverelor MDM | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Adăugarea, atribuirea și eliminarea dispozitivelor | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Atribuiți dispozitive la organizație | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna activat | Întotdeauna dezactivat | Întotdeauna dezactivat |
Eliberarea dispozitivelor | Întotdeauna activat | Întotdeauna activat | Întotdeauna dezactivat | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat |
Privilegii pentru conținut
Configurați setări pentru conținut conform tabelului de mai jos.
Privilegiu pentru conținut | Administrator | Coordonator de centru | Coordonator de persoane | Coordonator înregistrare dispozitive | Coordonator de conținut | Coordonator |
---|---|---|---|---|---|---|
Vizualizați aplicațiile și cărțile | Întotdeauna activat | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna activat | Dezactivat implicit |
Achiziționați aplicații și cărți | Întotdeauna activat | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna activat | Activat implicit |
Reatribuiți licențe pentru aplicații | Întotdeauna activat | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna activat | Activat implicit |
Păstrarea licențelor neatribuite pentru aplicații și cărți | Întotdeauna activat | Activat implicit | Întotdeauna dezactivat | Întotdeauna dezactivat | Întotdeauna activat | Activat implicit |
Privilegiile membrilor personalului
Configurați privilegiile pentru membrii personalului conform tabelului de mai jos.
Privilegiu pentru membru personal | Acces | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utilizarea dispozitivelor gestionate | Întotdeauna activat | ||||||||||
Autentificarea pe iCloud.com cu un ID Apple gestionat | Întotdeauna activat | ||||||||||
Utilizarea aplicațiilor și cărților gestionate | Întotdeauna activat | ||||||||||
Participarea în AppleSeed pentru IT | Activat implicit |
Privilegiile instructorilor
Configurați privilegiile instructorului conform tabelului de mai jos.
Privilegiu instructor | Acces | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Schimbarea politicii pentru parole pentru studenți | Activat implicit | ||||||||||
Resetarea parolelor pentru studenți și generarea codurilor de confirmare pentru studenți | Activat implicit | ||||||||||
Schimbarea stării contului pentru studenți | Activat implicit | ||||||||||
Crearea, editarea și ștergerea claselor | Activat implicit | ||||||||||
Crearea, editarea și ștergerea ID-urilor Apple gestionate | Dezactivat implicit | ||||||||||
Atribuiți roluri persoanelor | Dezactivat implicit | ||||||||||
Inspectarea conturilor de student și vizualizarea jurnalului de inspecții ale conturilor | Dezactivat implicit | ||||||||||
Vizualizați aplicațiile și cărțile | Dezactivat implicit | ||||||||||
Achiziționați aplicații și cărți | Dezactivat implicit | ||||||||||
Reatribuirea licențelor pentru aplicații și cărți și menținerea licențelor neatribuite pentru aplicații și cărți | Dezactivat implicit | ||||||||||
Vizualizarea tabloului de bord pentru Progresul studentului | Întotdeauna activat | ||||||||||
Utilizarea dispozitivelor gestionate | Întotdeauna activat | ||||||||||
Autentificarea pe iCloud.com cu un ID Apple gestionat | Întotdeauna activat | ||||||||||
Utilizarea aplicațiilor și cărților gestionate | Întotdeauna activat | ||||||||||
Participarea în AppleSeed pentru IT | Activat implicit |
Privilegiile studenților
Configurați privilegiile studentului conform tabelului de mai jos.
Privilegiul studentului | Student | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utilizarea dispozitivelor gestionate | Întotdeauna activat | ||||||||||
Autentificarea pe iCloud.com cu un ID Apple gestionat | Întotdeauna activat | ||||||||||
Utilizarea aplicațiilor și cărților gestionate | Întotdeauna activat | ||||||||||
Participarea în AppleSeed pentru IT | Întotdeauna dezactivat |