Функції керованого Apple ID для студентів і викладачів в Apple School Manager
Ви можете визначити регламент паролів для кожного облікового запису. Це найлегше зробити по ролях. Облікові записи з ролями студентів можуть мати простіший, чотири- або шестизначний код доступу. Облікові записи з усіма іншими ролями повинні мати надійніші паролі, які складаються принаймні з восьми символів. Дивіться розділ Повноваження ролей.
Крім того, адміністратор і керівник може будь‑коли вручну додати обліковий запис, наприклад, коли до вашого навчального закладу додано тимчасового викладача. Ви також можете переглядати та редагувати інформацію облікового запису, як-от ім’я користувача, номер ідентифікатора, рівень освіти тощо. Залежно від вашої ролі ви також можете скинути пароль керованого Apple ID користувача, надіслати йому код перевірки для входу, а також деактивувати або відновити обліковий запис.
У багатьох областях і регіонах діє законодавство, що вимагає від навчальних закладів захищати дані студенів та обмежувати способи їх використання. Керовані Apple ID призначені допомогти середнім освітнім закладам (або рівнозначним їм) із дотриманням вимог щодо захисту конфіденційних даних студентів. Див. статтю Відомості про приватність і безпеку продуктів Apple для освітніх закладів.
Керовані Apple ID надають доступ до вказаних нижче основних служб iCloud для освітніх закладів.
Функція | Опис |
---|---|
Сховище iCloud | Керовані Apple ID отримують 200 ГБ вільного місця у сховищі iCloud. |
Служби iCloud |
|
Спільний доступ до папок iCloud Drive | Студенти й викладачі можуть надавати спільний доступ до файлів і папок в iCloud Drive. За замовчуванням спільний доступ обмежується учасниками тієї самої установи, але за потреби в Apple School Manager можна також увімкнути спільний доступ за межами установи. |
Спільна робота в iWork | Студенти й викладачі з однієї установи можуть спільно працювати за допомогою Keynote, Numbers, Pages, Нагадувань і Нотаток. За замовчуванням спільний доступ обмежується учасниками тієї самої установи, але за потреби в Apple School Manager можна також увімкнути спільний доступ за межами установи. |
Програма «Шкільні уроки» | Розклади занять, створені в Apple School Manager, автоматично доступні в програмі «Шкільні уроки». В Apple School Manager також можна за потреби ввімкнути реєстрацію даних про успіхи студентів. |
Програма «Клас» | Розклади занять, створені в Apple School Manager, автоматично доступні в програмі «Клас». |
Скидання пароля установи | За допомогою програми «Клас» викладачі можуть скидати паролі керованих Apple ID студентів, не залучаючи до цього процесу ІТ-відділ. |
FaceTime та iMessage | Програми FaceTime та iMessage вимкнено за замовчуванням, однак за потреби їх можна ввімкнути в Apple School Manager на основі ролі користувача. |
Складність пароля керованого Apple ID
Коли ви додаєте користувачів в Apple School Manager, ви визначаєте складність пароля для кожного користувача. Рівень складності визначає, який екран блокування відображатиметься під час входу користувача на спільному iPad. Для чотири- або шестизначних кодів доступу на екрані відображаються лише цифри. Для складніших паролів відображаються всі символи клавіатури. Коли користувач входить зі своїм керованим Apple ID та початковим паролем, йому буде запропоновано змінити пароль, використовуючи рівень складності, який ви раніше налаштували в Apple School Manager.
Якщо в Apple School Manager додати диспетчера облікових записів як один із серверів керування мобільними пристроями (MDM), у вас буде можливість об’єднати всіх користувачів в Apple School Manager із диспетчером облікових записів. Якщо це зробити, такі користувачі відображатимуться в списку користувачів у диспетчері облікових записів. Після того як вони з’являться, ви зможете переглянути тип паролів до їхніх керованих Apple ID на вкладці «Відомості». Див. статтю Об’єднання облікових записів Apple School Manager в Посібнику користувача сервера macOS.
Важливо! Якщо ви налаштували екран блокування на використання чотири- або шестизначного коду доступу, а для параметра Apple School Manager цього користувача вибрано складніший пароль, цей користувач повинен вручну ввести свій керований Apple ID та пароль.
Перевірка керованих Apple ID
Установи мають дотримуватися юридичних вимог і вимог щодо конфіденційності, використовуючи перевірку керованих Apple ID. Обліковим записам адміністратора, керівника та викладача можна надати повноваження для перевірки певних облікових записів. Інспектори можуть відстежувати лише облікові записи, які займають нижчий за них рівень в ієрархії навчального закладу. Наприклад, викладачі можуть відстежувати дії студентів, а адміністратори — перевіряти керівників, викладачів і студентів.
Щоб перевірити обліковий запис, уповноважений користувач має створити спеціальні облікові дані для перевірки в Apple School Manager для певного керованого Apple ID. Ці облікові дані можна використовувати лише для доступу до такого керованого Apple ID. Термін їх дії складає 7 днів. Протягом цього періоду особа, що здійснює перевірку, може отримувати доступ до контенту користувача, збереженого в iCloud Drive або програмах із підтримкою CloudKit. Кожен запит на доступ реєструється в Apple School Manager. У протоколах відображається ім’я інспектора, відповідний керований Apple ID, час запиту, а також чи було здійснено перевірку. Усі уповноважені на перевірку користувачі можуть здійснювати пошук у таких протоколах, що дає змогу запобігти неправомірним перевіркам.
Дивіться розділ Перевірка облікового запису користувача.