查看适用你团队的 Apple 校园教务管理职务和权限
在“Apple 校园教务管理”中注册并集成你的身份提供者 (IdP) 或学生信息系统 (SIS) 后，你可以添加管理员以及分配职务，以在整个团队中分配管理任务。
管理员职务
管理员是最高级别的帐户，并对“Apple 校园教务管理”拥有绝对的控制权。除了管理员帐户外，最好至少创建一个经理帐户，以防你（管理员）或你的帐户不可用。管理员之后可将帐户分配给下文详述的这些职务。
其他 Apple 校园教务管理职务
每个“Apple 校园教务管理”帐户都有一个或多个职务，用于定义帐户的用户可执行的操作。每个职务包括一组权限；添加或移除权限将影响拥有该职务的所有帐户。学生职务的权限非常有限，教师和经理职务权限更多，而管理员则具有最多权限。以下是低于“管理员”职务的职务。
机构经理：机构经理可执行所有管理员可执行的操作，除了接受更新的条款与条件外。
人员经理：人员经理可管理 IdP 和 SIS 关联、重设密码以及手动添加帐户。
设备注册经理：设备注册经理可管理移动设备管理 (MDM) 解决方案中的设备分配。设置多名设备经理非常有用。例如，如果同一学区的两间学校运行不同的 MDM 服务器，并且每间学校都希望能够将设备分配到其自己的 MDM 服务器。
内容经理：内容经理可购买 App 和图书。由于每个采购帐户都有单独的购买历史记录，因此可使用单独的经费来源进行购买。
经理：经理可创建、编辑和删除手动创建的课程，以及更改用户帐户状态。
职员：职务为“职员”的帐户可使用“Apple 校园教务管理”中显示的设备和内容经理购买的内容，还将加入 AppleSeed for IT。
教师：教师可购买和分配内容、重设学生密码以及在“课业”中查看学生进度等等。
学生：职务为“学生”的帐户可使用“Apple 校园教务管理”中显示的设备和内容经理购买的内容。
查看帐户权限
“管理式 Apple ID”可用于 Apple 服务，并且可以自定义。“Apple 校园教务管理”管理员可为你在“Apple 校园教务管理”中创建的用户分配和撤销访问不同服务的许可。管理员可授权或撤销访问以下服务的许可：
学生进度（默认为关闭）：启用此功能会允许拥有教师职务的帐户查看其在“课业”中分配给学生的任务的学生进度。你可以随时停用此功能并删除任何学生数据。你还可以选择为单个学生停用。
FaceTime 通话和“信息”（默认为关闭）：你可以为组织打开此服务，并控制哪个职务可激活这些服务以及是否可通过组织外的帐户使用 iMessage 信息。
【注】iMessage 信息和 FaceTime 通话的对话在传输时会加密，不可被检查。
数据和隐私访问（默认为关闭）：启用此功能会允许你的用户通过其“数据和隐私” (http://privacy.apple.com/) 页面请求其数据副本。
用户帐户查询（默认为打开）：此功能允许用户在其操作系统中查询其他用户的联系信息，例如，编写 iMessage 信息、“邮件”中的邮件或发起文稿共享时。
共享（默认为仅限组织内部）：这些选项允许你选取是否想让用户能够与组织外的 Apple ID 协作处理文稿。例如，教师在个人设备上处理教学素材时，可能想与其个人 Apple ID 共享文件夹。
自动接受：启用此功能会允许除学生（除非明确选择了此选项）外的任何职务发起文件共享或协作，并且该文件会被组织中其他用户自动接受并显示在其 iCloud 云盘中。例如，教师可轻松与其学生共享 Keynote 演示文稿，无需给他们发送链接。