Analiza rolurilor și privilegiilor echipei dvs. în Apple School Manager
După ce vă înscrieți în Apple School Manager și integrați furnizorul de identități (IdP) sau sistemul de informații despre elevi (SIS), puteți adăuga administratori și atribui roluri pentru a repartiza sarcinile de conducere în cadrul echipei dvs.
Rolul de administrator
Administratorul este contul cu nivelul cel mai mare și are control administrativ complet asupra Apple School Manager. Este o practică recomandată să creați cel puțin un cont de coordonator pe lângă cel de administrator, pentru eventualitatea în care dvs. (administratorul) sau contul dvs. devine indisponibil. Apoi administratorul le poate atribui conturilor rolurile prezentate mai jos.
Alte roluri în Apple School Manager
Fiecare cont Apple School Manager are unul sau mai multe roluri care definesc acțiunile pe care le poate realiza utilizatorul contului. Fiecare rol este format dintr-un set de privilegii; dacă adăugați sau eliminați un privilegiu, toate conturile care au rolul respectiv vor fi afectate. Rolurile de elev au privilegii foarte limitate; rolurile de instructor și de coordonator au mai multe, iar administratorii au cele mai multe privilegii. Mai jos se află rolurile aflate pe o treaptă inferioară față de rolul de administrator.
Coordonator de centru: Coordonatorii de centru au toate privilegiile administratorilor, cu excepția posibilității de a accepta termenele și condițiile actualizate.
Coordonator de persoane: Coordonatorii de persoane pot să gestioneze conexiunile la IdP și SIS, să reseteze parole și să adauge manual conturi.
Coordonator pentru înregistrarea dispozitivelor: Coordonatorii pentru înregistrarea dispozitivelor pot gestiona atribuirile de dispozitive în soluția dvs. de gestionare a dispozitivelor mobile (MDM). Este util să aveți mai mulți coordonatori de dispozitive. De exemplu, dacă două școli dintr-un district rulează servere MDM diferite și fiecare școală dorește să poată atribui dispozitive propriului server MDM.
Coordonator de conținut: Coordonatorii de conținut pot face achiziții de aplicații și cărți. Întrucât fiecare cont de cumpărături are un istoric de achiziții separat, cumpărăturile pot fi efectuate cu surse de finanțare separate.
Coordonator: Coordonatorii pot crea, edita și șterge manual clase create și pot schimba starea conturilor de utilizatori.
Membru de personal: Conturile cu rolul Membru de personal pot utiliza dispozitivele care apar în Apple School Manager și conținutul cumpărat de un coordonator de conținut; de asemenea, pot participa la programul AppleSeed for IT.
Instructori: Instructorii pot cumpăra și reatribui conținut, pot reseta parolele elevilor, pot vizualiza progresul elevilor în Teme școlare etc.
Elevi: Conturile cu rolul Elev pot utiliza dispozitivele care apar în Apple School Manager și conținutul cumpărat de un coordonator de conținut.
Analiza privilegiilor pentru conturile dvs.
ID-urile Apple gestionate pot fi utilizate în mai multe servicii Apple, fiind de asemenea personalizabile. Administratorul Apple School Manager poate atribui și revoca accesul la diferite servicii pentru utilizatorii pe care îi creați în Apple School Manager. Administratorul poate acorda sau revoca accesul la următoarele servicii:
Progresul elevilor (opțiune dezactivată implicit): Activarea acestei funcționalități le permite conturilor cu rol de instructor să vadă progresul elevilor la activitățile pe care le atribuie elevilor în Teme școlare. Puteți să dezactivați oricând această funcționalitate și să ștergeți datele oricărui elev. De asemenea, puteți omite elevi individuali.
FaceTime și Mesaje (opțiune dezactivată implicit): Puteți să activați acest serviciu pentru organizația dvs. și să controlați ce rol poate activa aceste servicii și dacă iMessage poate fi utilizat cu conturi din afara organizației dvs.
Notă: Conversațiile iMessage și FaceTime sunt criptate în tranzit și nu pot fi inspectate.
Acces la Date și intimitate (opțiune dezactivată implicit): Activarea acestei funcționalități le permite utilizatorilor să solicite o copie a datelor lor folosind pagina Datele și intimitatea (http://privacy.apple.com/ro).
Căutarea conturilor de utilizatori (opțiune activată implicit): Această funcționalitate le permite utilizatorilor să caute informațiile de contact ale altor utilizatori în sistemul lor de operare (de exemplu, la compunerea unui iMessage, a unui mesaj e-mail sau la inițierea partajării unui document).
Partajarea (în mod implicit, doar în cadrul organizației): Aceste opțiuni vă permit să alegeți dacă doriți ca utilizatorii să poată colabora la documente cu ID-uri Apple din afara organizației dvs. De exemplu, profesorii ar putea dori să partajeze un dosar cu ID-ul lor Apple personal dacă lucrează la materiale de predare pe un dispozitiv personal.
Acceptare automată: Activarea acestei funcționalități permite oricărui rol, cu excepția rolurilor de elev (dacă această opțiune nu este selectată în mod explicit), să inițieze un fișier partajat sau colaborativ, care este acceptat automat și apare în iCloud Drive pentru alți utilizatori din cadrul organizației dvs. De exemplu, un profesor poate partaja cu ușurință o prezentare Keynote cu elevii săi, fără a trebui să le trimită linkuri.