Introducere în roluri și privilegii în Apple School Manager

Fiecare cont Apple School Manager are unul sau mai multe roluri care definesc ce poate să facă utilizatorul. Anumite roluri pot gestiona alte roluri. De exemplu, un utilizator cu rol de instructor poate efectua anumite acțiuni asupra unui utilizator cu rol de student. În acest mod, un instructor poate schimba codul de acces al unui student.

Utilizatorii cu rol de administrator, coordonator de centru sau coordonator de persoane nu se pot autentifica folosind autentificarea federativă; pot doar gestiona procesul de asociere.

În plus, fiecare rol este alcătuit dintr-un set de privilegii, care au efect asupra tuturor utilizatorilor care au rolul respectiv. Rolul de student are privilegii foarte limitate. Rolurile de instructor și coordonator au mai multe, iar utilizatorii cu rol de administrator au cele mai multe privilegii. Pentru a edita roluri, aveți nevoie de privilegii corespunzătoare. Nu veți putea adăuga un privilegiu pe care nu îl dețineți personal.

Important: Dacă un cont cu rol de administrator, coordonator sau instructor are, de asemenea, atribuit rolul de student, acesta nu va putea cumpăra conținut.

Rol	Poate efectua acțiuni asupra următoarelor roluri
Administrator	Alți administratori Coordonator de centru Coordonator de persoane Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student
Coordonator de centru	Alți coordonatori de centre Coordonator de persoane Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student
Coordonator de persoane	Coordonatorii altor persoane Coordonator de centru Coordonator înregistrare dispozitive Coordonator de conținut Coordonator Membru personal Instructor Student
Coordonator înregistrare dispozitive	Fără
Coordonator de conținut	Fără
Coordonator	Membru personal Instructor Student
Membru personal	Fără
Instructor	Student
Student	Fără

Editarea privilegiilor unui rol

În Apple School Manager , autentificați-vă cu un utilizator care are rolul de administrator.
Selectați Gestionare acces în bara laterală, apoi selectați Roluri .
Selectați un rol, selectați Editați, apoi efectuați una din acțiunile următoare:
- Pentru a elimina un privilegiu al unui rol, debifați căsuța acestuia și apoi selectați Salvați.
- Pentru a adăuga un privilegiu, bifați căsuța acestuia, apoi selectați Salvați.

Privilegii de bază

Gestionați privilegiile de bază conform tabelului de mai jos.

Privilegiu de bază	Administrator	Coordonator de centru	Coordonator de persoane	Coordonator înregistrare dispozitive	Coordonator de conținut	Coordonator
Acceptarea termenilor și condițiilor	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Editați privilegiile rolurilor	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Adăugarea numerelor de client Apple și a numerelor de distribuitor	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Setarea informațiilor privind statutul fiscal	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Configurarea autentificării federative	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Integrarea cu Sistemul de informații despre studenți	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Crearea, editarea și ștergerea sediilor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Setați formatele implicite ale numelor de utilizator pentru ID-urile Apple gestionate	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Setarea politicii implicite pentru parolele aplicabile noilor studenți	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Activați Progresul elevilor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Administrarea AppleSeed pentru IT	Activat implicit	Activat implicit	Dezactivat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna dezactivat
Participarea în AppleSeed pentru IT	Activat implicit	Activat implicit	Activat implicit	Activat implicit	Activat implicit	Activat implicit
Utilizarea dispozitivelor gestionate	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat
Autentificarea pe iCloud.com cu un ID Apple gestionat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat
Utilizarea aplicațiilor și cărților gestionate	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat	Întotdeauna activat

Pentru informații suplimentare privind AppleSeed pentru IT, consultați AppleSeed pentru IT.

Privilegii pentru persoane

Gestionați privilegiile persoanelor conform tabelului de mai jos.

Privilegii pentru persoane	Administrator	Coordonator de centru	Coordonator de persoane	Coordonator înregistrare dispozitive	Coordonator de conținut	Coordonator
Crearea, editarea și ștergerea ID-urilor Apple gestionate	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Atribuirea rolurilor către utilizatori	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Schimbarea politicilor pentru parolele studenților	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Schimbarea stării conturilor utilizatorilor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Inspectarea conturilor utilizatorilor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Vizualizarea jurnalului de inspecții ale conturilor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Crearea, editarea și ștergerea claselor	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Resetarea parolelor pentru utilizatori	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Generarea codurilor de confirmare	Întotdeauna activat	Activat implicit	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat	Activat implicit
Utilizarea FaceTime	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit
Utilizarea iMessage	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit	Dezactivat implicit

Privilegii pentru dispozitive

Gestionați privilegiile dispozitivului conform tabelului de mai jos.

Privilegiu pentru dispozitive	Administrator	Coordonator de centru	Coordonator de persoane	Coordonator înregistrare dispozitive	Coordonator de conținut	Coordonator
Gestionarea serverelor MDM	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat
Adăugarea, atribuirea și anularea atribuirii dispozitivelor la servere MDM	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat
Atribuirea dispozitivelor la organizație	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat
Dezactivați Blocarea activării	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna activat	Întotdeauna dezactivat	Întotdeauna dezactivat
Eliberarea dispozitivelor	Întotdeauna activat	Întotdeauna activat	Întotdeauna dezactivat	Activat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat

Privilegii pentru conținut

Configurați setări pentru conținut conform tabelului de mai jos.

Privilegiu pentru conținut	Administrator	Coordonator de centru	Coordonator de persoane	Coordonator înregistrare dispozitive	Coordonator de conținut	Coordonator
Vizualizați aplicațiile și cărțile	Întotdeauna activat	Activat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna activat	Activat implicit
Achiziționarea de aplicații și cărți	Întotdeauna activat	Activat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna activat	Dezactivat implicit
Reatribuirea de licențe pentru aplicații	Întotdeauna activat	Activat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna activat	Dezactivat implicit
Păstrarea licențelor neatribuite pentru aplicații și cărți	Întotdeauna activat	Activat implicit	Întotdeauna dezactivat	Întotdeauna dezactivat	Întotdeauna activat	Dezactivat implicit

Privilegiile membrilor personalului

Configurați privilegiile pentru membrii personalului conform tabelului de mai jos.

Privilegiu pentru membru personal								Acces
Utilizarea dispozitivelor gestionate								Întotdeauna activat
Autentificarea pe iCloud.com cu un ID Apple gestionat								Întotdeauna activat
Utilizarea aplicațiilor și cărților gestionate								Întotdeauna activat
Participarea în AppleSeed pentru IT								Activat implicit
Utilizarea FaceTime								Dezactivat implicit
Utilizarea iMessage								Dezactivat implicit

Privilegiile instructorilor

Configurați privilegiile instructorului conform tabelului de mai jos.

Privilegiu instructor								Acces
Participarea în AppleSeed pentru IT								Activat implicit
Utilizarea dispozitivelor gestionate								Întotdeauna activat
Autentificarea pe iCloud.com cu un ID Apple gestionat								Întotdeauna activat
Utilizarea aplicațiilor și cărților gestionate								Întotdeauna activat
Inspectarea conturilor studenților								Dezactivat implicit
Vizualizarea jurnalului de inspecții ale conturilor								Dezactivat implicit
Crearea, editarea și ștergerea claselor								Activat implicit
Resetarea parolelor pentru studenți								Activat implicit
Generarea codurilor de confirmare pentru studenți								Activat implicit
Crearea, editarea și ștergerea ID‑urilor Apple gestionate								Dezactivat implicit
Atribuiți roluri persoanelor								Dezactivat implicit
Schimbarea politicii pentru parole pentru studenți								Activat implicit
Schimbarea stării contului pentru studenți								Activat implicit
Utilizarea FaceTime								Dezactivat implicit
Utilizarea iMessage								Dezactivat implicit
Vizualizați aplicațiile și cărțile								Dezactivat implicit
Achiziționarea de aplicații și cărți								Dezactivat implicit
Reatribuirea licențelor pentru aplicații și cărți								Dezactivat implicit
Păstrarea licențelor neatribuite pentru aplicații și cărți								Dezactivat implicit
Vizualizarea tabloului de bord pentru Progresul studentului								Întotdeauna activat

Privilegiile studenților

Configurați privilegiile studentului conform tabelului de mai jos.

Privilegiul studentului								Student
Utilizarea dispozitivelor gestionate								Întotdeauna activat
Autentificarea pe iCloud.com cu un ID Apple gestionat								Întotdeauna activat
Utilizarea aplicațiilor și cărților gestionate								Întotdeauna activat
Participarea în AppleSeed pentru IT								Întotdeauna dezactivat
Utilizarea FaceTime								Dezactivat implicit
Utilizarea iMessage								Dezactivat implicit

A se vedea șiUse Managed Apple IDs in Apple School Manager Adăugarea coordonatorilor de conținut la sedii în Apple School Manager Invite VPP purchasers to Apple School Manager

Util?

Apple School Manager User Guide