Sử dụng Tài khoản Apple được quản lý trong Apple School Manager
Tài khoản Apple được quản lý được thiết kế nhằm tăng năng suất của Giáo viên/giảng viên và Học sinh/sinh viên, đồng thời cung cấp các dịch vụ mà người dùng có thể cần. Các tài khoản này được thiết kế dành riêng cho trường học và tách biệt với Tài khoản Apple cá nhân mà người dùng tự tạo. Điều này giúp tách biệt dữ liệu của trường học với dữ liệu cá nhân bằng các biện pháp kiểm soát quản lý chặt chẽ.
Khác với Tài khoản Apple cá nhân, Tài khoản Apple được quản lý do tổ chức sở hữu và quản lý để đặt lại mật khẩu và quản trị dựa trên vai trò. Người dùng có thể truy cập iCloud để cộng tác với iWork và Notes, đồng thời người dùng có vai trò Quản trị viên, Người quản lý, Nhân viên và Giáo viên/giảng viên có thể đăng nhập vào cổng thông tin web Apple School Manager. Học sinh/sinh viên và Giáo viên/giảng viên được phép dùng ứng dụng như Classroom và Schoolwork. Cuối cùng, Apple School Manager giúp nhà trường dễ dàng tạo và quản lý những tài khoản này trên quy mô lớn.
Apple sẽ chỉ sử dụng thông tin xác định danh tính người dùng để:
Cung cấp Apple School Manager và các dịch vụ liên quan mà bạn kích hoạt
Hỗ trợ người dùng của bạn sử dụng Apple School Manager
Điều này có thể bao gồm giải quyết các vấn đề liên quan đến việc sử dụng Apple School Manager, khắc phục sự cố cụ thể hoặc nâng cao trải nghiệm của người dùng.
Quan trọng: Người dùng có Tài khoản Apple được quản lý có thể bị khóa truy cập vào tài khoản của mình nếu họ nhập sai mật khẩu hơn 10 lần. Để đặt lại mật khẩu, người dùng phải liên hệ với bất kỳ người dùng nào có vai trò Quản Trị Viên, Người Quản Lý Tổ Chức, Quản Lý Người Dùng hoặc người dùng khác có đặc quyền đặt lại mật khẩu.
Cách tạo Tài khoản Apple được quản lý
Tài khoản Apple được quản lý được tạo sau khi bạn:
Tải tệp .csv lên bằng Giao thức truyền tệp an toàn (SFTP)
Tích hợp với Hệ Thống Thông Tin Của Học Sinh/Sinh Viên (SIS)
Cấu hình và kích hoạt xác thực có liên kết với Google Workspace, Microsoft Entra ID hoặc nhà cung cấp nhận dạng (IdP)
Tham khảo Giới thiệu về xác thực có liên kết.
Ghi chú: Nếu tổ chức của bạn đang sử dụng xác thực có liên kết, thì cài đặt Định dạng Tài khoản Apple được quản lý mặc định sẽ không được áp dụng.
Đồng bộ hóa với Google Workspace
Xem phần Đồng bộ hóa tài khoản người dùng từ Google Workspace.
Đồng bộ hóa bằng Open ID Connect (OIDC) với Microsoft Entra ID
Xem phần Đồng bộ hóa tài khoản người dùng từ Microsoft Entra ID.
Đồng bộ hóa bằng Open ID Connect (OIDC) hoặc Hệ thống quản lý danh tính liên miền (SCIM) với IdP của bạn
Quan trọng: Hãy nhớ rằng mỗi Tài khoản Apple được quản lý phải là duy nhất. Tài khoản Apple được quản lý không thể giống với Tài khoản Apple khác mà người dùng khác có thể đã có.
Cách sử dụng Tài khoản Apple được quản lý
Là người dùng giữ vai trò Quản trị viên hoặc Người quản lý bất kỳ, bạn sẽ sử dụng Tài khoản Apple được quản lý theo ba cách chính: với tài khoản, vai trò và lớp học.
Tài khoản: Người dùng với vai trò Quản Trị Viên có thể hoàn tất một loạt các tác vụ trong Apple School Manager để quản lý tài khoản. Ví dụ: bạn có thể chỉ định vai trò hoặc đặt lại mật khẩu cho một nhóm người dùng cụ thể.
Vai trò: Sau khi tạo Tài khoản Apple được quản lý cho người dùng, các vai trò có thể được cấp phát cho người dùng đó. Các vai trò này bao gồm Người Quản Lý Tổ Chức, Người Quản Lý Người Dùng, Người Quản Lý Đăng Ký Thiết Bị, Người Quản Lý, Giáo Viên/Giảng Viên, Nhân Viên và Học Sinh/Sinh Viên. Các vai trò này sẽ xác định người dùng có thể thực hiện những tác vụ nào trong Apple School Manager với Tài khoản Apple được quản lý của họ.
Khi bạn tạo từng tài khoản, bạn sẽ cấp phát vai trò xác định đặc quyền cho tài khoản đó. Nếu bạn đang nhập tài khoản từ Hệ Thống Thông Tin Của Học Sinh/Sinh Viên (SIS) của bạn, cá nhân thực hiện việc nhập sẽ tự động cấp phát vai trò.
Lớp: Lớp là bộ sưu tập các tài khoản của giáo viên/giảng viên và học sinh/sinh viên. Lớp luôn có ít nhất một giáo viên/giảng viên được thêm vào khi tạo lớp. Sau khi tạo xong một lớp, bạn có thể dùng lớp đó với giải pháp quản lý thiết bị di động (MDM) để lớp xuất hiện trong ứng dụng Lớp học dành cho iPad và máy Mac cũng như iPad Dùng Chung, đồng thời để đơn giản hóa trải nghiệm sử dụng iPad Dùng Chung của học sinh/sinh viên.
Tài khoản Apple được quản lý sẽ thay đổi theo vai trò Quản trị viên
Chỉ những người dùng có vai trò Quản trị viên mới có thể sửa đổi người dùng khác có vai trò Quản trị viên, bao gồm cả tài khoản của họ.
Quyền truy cập vào dịch vụ bằng Tài khoản Apple được quản lý
Quyền truy cập vào một số dịch vụ có thể sẽ thay đổi khi bạn dùng Tài khoản Apple được quản lý. Xem Quyền truy cập vào dịch vụ bằng Tài khoản Apple được quản lý trong hướng dẫn Triển khai nền tảng Apple.
Tạo Tài khoản Apple được quản lý mới từ tài khoản SIS hoặc SFTP
Ghi chú: Phần này không áp dụng nếu tính năng xác thực có liên kết đã bật. Tài khoản Apple được quản lý được tạo qua SIS/SFTP sử dụng tên miền ở Định dạng Tài khoản Apple được quản lý trong Trợ lý SIS/SFTP. Khi được liên kết, miền sẽ không xuất hiện trong danh sách thả xuống nữa.
Trong Apple School Manager
, đăng nhập bằng người dùng có vai trò Quản trị viên, Người quản lý tổ chức hoặc Quản lý người dùng.Chọn tên của bạn ở cuối thanh bên, chọn Tùy Chọn Hệ Thống
, chọn Đồng Bộ Hóa Danh Mục 
, rồi chọn Kết Nối bên cạnh SIS/SFTP.Chọn
bên cạnh mục Tạo Tài Khoản Và Lớp Học, sau đó thực hiện một hoặc cả hai thao tác sau đây:Chọn Thay đổi cài đặt trong hàng Học sinh/sinh viên để chọn Tài khoản Apple được quản lý mà bạn sẽ bắt đầu.
Chọn Thay đổi cài đặt trong hàng Giáo viên/giảng viên để chọn Tài khoản Apple được quản lý mà bạn sẽ bắt đầu.
Bạn cũng có thể nhập văn bản, chẳng hạn như dấu chấm (ví dụ: eliza.block), vào trường này.
Chọn Lưu.