在 Apple School Manager 使用管理式 Apple ID
管理式 Apple ID 和其他 Apple ID 一樣,可用來取用 iCloud 等 Apple 服務。使用管理式 Apple ID,學生和教師便可以使用「課堂」App、「功課」App 等,並使用 iWork 和「備忘錄」來進行協作,而職務為管理員和教職員工的用户亦可用來登入 Apple School Manager。
不過,管理式 Apple ID 有別於個人 Apple ID,由學校或校區擁有和管理,旨在滿足教育機構的需要並符合其法律要求,包括提供密碼重設功能、購買與通訊限制以及按職務區分的管理方式等多種功能。透過 Apple School Manager,學校可以輕鬆建立並管理大量帳户。
重要事項:如管理式 Apple ID 用户輸入錯誤密碼超過 10 次,帳户將會鎖定。如要重設密碼,用户必須聯絡任何職務為管理員、機構經理、成員經理的用户或有權重設密碼的其他用户。
如何建立管理式 Apple ID
管理式 Apple ID 會在你執行以下動作後建立:
使用安全檔案傳輸通訊協定 (SFTP) 上載 .csv 檔案
與學生資訊系統 (SIS) 整合
透過 Google Workspace、Microsoft Entra ID 或你的身份識別提供者 (IdP) 設定和啟用聯合認證
請參閱聯合認證簡介。
附註:如果機構使用聯合認證,預設的管理式 Apple ID 格式設定將不適用。
與 Google Workspace 同步
使用 OpenID Connect (OIDC) 與 Microsoft Entra ID 或你的 IdP 同步
使用跨網域身份管理系統 (SCIM) 與你的 IdP 同步
重要事項:請注意,每個管理式 Apple ID 必須是獨一無二,同時不能與其他用户現有的其他 Apple ID 相同。
管理式 Apple ID 的使用方式
職務為管理員或經理的用户可透過三種主要方式使用管理式 Apple ID:帳户、班級、職務。
帳户:職務為管理員的用户可以在 Apple School Manager 完成各種管理帳户的工作。例如,你可為一組特定用户分派職務或重設密碼。
職務:為用户建立管理式 Apple ID 後,用户可獲分派不同職務。包括機構經理、成員經理、裝置註冊經理、經理、教師、職員和學生。這些職務決定用户在 Apple School Manager 使用管理式 Apple ID 時可執行的任務。
建立帳户時,你需要為其分派職務,而該職務將界定帳户的權限。如你是從學生資訊系統 (SIS) 輸入,輸入者會自動分派職務。
班級:班級是教師及學生帳户的集合。建立班級時,班級會新增最少一名教師。班級建立後會配合流動裝置管理 (MDM) 解決方案同時使用,以在 iPad 及共用 iPad 的「班級」App 顯示班級,使學生可以更輕而易舉地使用共用 iPad。
以管理員職務更改管理式 Apple ID
你無法以管理員職務更改用户的管理式 Apple ID。你必須先將職務更改為任何其他職務,然後更改管理式 Apple ID,再改回管理員職務。
使用管理式 Apple ID 取用服務
使用管理式 Apple ID 時,對特定服務的取用權可能會有所不同。請參閱「Apple 平台部署」中的 使用管理式 Apple ID 取用服務。
編輯管理式 Apple ID
某些情況下(例如機構的網域名稱更改),你可能需要更改多個帳户的管理式 Apple ID。有權「建立、編輯和刪除管理式 Apple ID」的經理可編輯其他帳户的管理式 Apple ID。如此將更改所有新增和現有帳户的管理式 Apple ID 格式。
更改管理式 Apple ID 後,已啟用的用户可使用新管理式 Apple ID 和現有密碼登入。如果該用户在新格式中有遺漏或留空的組成部分,其管理式 Apple ID 將不會更新。如果新格式與既有管理式 Apple ID 相同,新管理式 Apple ID 結尾會加上數字,以免重複。
更改管理式 Apple ID 格式有兩種方法:
更改所有位置的管理式 Apple ID 格式:此方法會更改所有新增用户的格式。現有用户將沿用原本的格式。
更改用户的管理式 Apple ID 格式:此方法會更改所有新增和現有用户的格式。
重要事項:管理式 Apple ID 更改時,用户不會收到通知。因此,更改後請立即通知他們。
從 SIS 或 SFTP 帳户建立新的管理式 Apple ID
附註:如果已開啟聯合認證,此項則不適用。從 SIS/SFTP 產生的管理式 Apple ID 在 SIS/SFTP 輔助程式中使用管理式 Apple ID 格式的網域。已建立聯合認證的網域不會在下拉式清單中顯示。
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,選擇「目錄同步」,然後選擇 SIS/SFTP 旁的「連線」。
選擇「建立帳户和班級」旁的 ,然後執行以下一項或兩項:
選擇「學生」列的「更改設定」,以選擇管理式 Apple ID 的開頭。
選擇「教師」列的「更改設定」,以選擇管理式 Apple ID 的開頭。
你也可以在欄位輸入句號等文字(例如:eliza.block)。
選擇「儲存」。
編輯 SIS 或 SFTP 帳户的管理式 Apple ID 格式
附註:如果已開啟聯合認證,此項則不適用。從 SIS/SFTP 產生的管理式 Apple ID 在 SIS/SFTP 輔助程式中使用管理式 Apple ID 格式的網域。已建立聯合認證的網域不會在下拉式清單中顯示。
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
在側邊欄底部選擇你的名字,選擇「偏好設定」,選擇「目錄同步」,然後選擇 SIS/SFTP 旁的「連線」。
選擇「建立帳户和班級」旁的 ,然後執行以下一項或兩項:
選擇「學生」列的「更改設定」,以選擇管理式 Apple ID 的開頭。
選擇「教師」列的「更改設定」,以選擇管理式 Apple ID 的開頭。
你也可以在欄位輸入句號等文字(例如:eliza.block)。
選擇「儲存」。
編輯單一用户的管理式 Apple ID 格式
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
選擇側邊欄的「用户」,然後在搜尋欄位選擇或搜尋用户。請參閱如何搜尋。
從列表中選擇用户。
選擇「編輯」按鈕 ,然後編輯管理式 Apple ID。
你也可以在欄位輸入句號等文字(例如:eliza.block)。
在列表選擇一個網域,然後選擇「儲存」。
編輯多位用户的管理式 Apple ID 格式
只有手動建立的用户才能成功完成此任務。
在 Apple School Manager ,使用職務為管理員、機構經理或成員經理的用户登入。
選擇側邊欄的「用户」,然後在搜尋欄位選擇或搜尋用户。請參閱如何搜尋。
從列表中選擇用户。
選擇「更新 管理式 Apple ID」旁的「編輯」,然後選擇「新增」按鈕 以選擇管理式 Apple ID 的開頭。
你也可以在欄位輸入句號等文字(例如:eliza.block)。
在列表選擇一個網域,然後選擇「繼續」。
請執行以下其中一項:
選擇「動態」以檢視此動態。
選擇「完成」。