Apple 校務管理中適用於學生和教師的管理式 Apple ID 功能
您可以為每個帳號定義密碼規則,依職務指派規則是最容易的方法。學生職務帳號可以使用較簡單的四或六位數密碼。所有其他職務的帳號必須使用至少包含八個字元的高強度密碼。請參閱〈職務權限〉。
此外,管理員與經理可以隨時手動新增帳號,例如在新增代課教師至學校時。您也可以檢視及編輯帳號資訊,例如使用者的姓名、ID 號碼、年級和其他資訊。視您的職務而定,您也可以重設使用者的管理式 Apple ID 密碼、向其傳送確認碼使其能登入,及刪除、解除或恢復帳戶。
許多國家和地區都有相關法律要求學校保護學生資料,並限制學生資料的使用方式。管理式 Apple ID 旨在協助幼稚園至高中(或同等教育階段)的學校遵守學生資料隱私權規定。請參閱〈關於教育用 Apple 產品的隱私權和安全性〉。
透過管理式 Apple ID,使用者可以存取以下教育專用的主要 iCloud 服務。
功能 | 說明 |
---|---|
iCloud 儲存空間 | 管理式 Apple ID 可免費使用 200 GB 的 iCloud 儲存空間。 |
iCloud 服務 |
|
「iCloud 雲碟」檔案夾共享 | 學生和教師可透過「iCloud 雲碟」共享檔案和檔案夾。根據預設,共享對象僅限同一機構的參與者,但是在 Apple 校務管理中可以選擇啟用與機構外部人員共享的功能。 |
iWork 合作功能 | 同一機構的學生和教師可使用 Keynote、Numbers、Pages、「提醒事項」及「備忘錄」進行合作。根據預設,共享對象僅限同一機構的參與者,但是在 Apple 校務管理中可以選擇啟用與機構外部人員共享的功能。 |
課業 | 在 Apple 校務管理中建立的班級名單會自動在「課業」中出現。可在 Apple 校務管理中選擇啟用學生進度報告。 |
課堂 | 在 Apple 校務管理中建立的班級名單會自動在「課堂」中出現。 |
機構密碼重置 | 教師可使用「課堂」App 重置學生的管理式 Apple ID 密碼,而無需尋求 IT 部門協助。 |
FaceTime 與 iMessage | FaceTime 與 iMessage 的預設值為停用,但可以根據職務在 Apple 校務管理中選擇啟用。 |
管理式 Apple ID 密碼複雜程度
當您在 Apple 校務管理中新增使用者時,您會為該使用者設定密碼複雜程度。密碼的複雜程度會決定使用者登入共享 iPad 時會出現哪一種鎖定畫面。四或六位數密碼僅會在畫面上顯示數字。複雜密碼則會顯示完整鍵盤。使用者使用管理式 Apple ID 和初始密碼登入時,會出現變更密碼提示,且會使用您最初在 Apple 校務管理中設定的複雜程度。
若將描述檔管理程式設為 Apple 校務管理的其中一個行動裝置管理 (MDM) 伺服器,即可將 Apple 校務管理中的任何使用者合併至描述檔管理程式。完成此動作之後,這些使用者就會出現在「描述檔管理程式」使用者列表上。使用者出現後,您可以在「關於」標籤中檢視他們的管理式 Apple ID 密碼。請參閱《macOS 伺服器使用手冊》中的〈合併 Apple 校務管理帳號〉。
【重要事項】若您為「鎖定畫面」動作設定了一組四或六位數密碼,但將該使用者的 Apple 校務管理帳號設定為複雜密碼,使用者就得必須手動輸入其管理式 Apple ID 與密碼。
檢查管理式 Apple ID
機構可利用管理式 Apple ID 檢查來確認自身是否合乎法律和隱私權規定。可針對特定帳號,授予管理員、經理及教師帳號檢查權限。檢查員只能監督與自己相比,學校位階更低的帳號。例如教師只能監督學生,而管理員則可以檢查經理、教師和學生。
若要檢查帳號,經授權的使用者必須在 Apple 校務管理中替特定管理式 Apple ID 建立特殊檢查憑證。這些憑證只能用來存取該管理式 Apple ID,7 天後即會失效。在有效期間內,檢查員可存取使用者儲存在 iCloud 雲碟或啟用 CloudKit 的 App 中的內容。每一次的存取要求都會記錄在 Apple 校務管理中。記錄會顯示檢查員姓名、檢查的管理式 Apple ID、要求的時間,以及檢查是否已執行。所有具有檢查權限的使用者都可搜尋這些記錄,以遏止不當的檢查行為。
請參閱〈檢查使用者帳號〉。