Beheerde Apple ID’s gebruiken in Apple School Manager
Net als elke andere Apple ID bieden Beheerde Apple ID’s toegang tot Apple diensten zoals iCloud. Met Beheerde Apple ID’s kunnen leerlingen en docenten bijvoorbeeld de Klaslokaal-app en de Schoolwerk-app gebruiken en samenwerken met behulp van iWork en Notities. Bovendien kunnen gebruikers met de rol van beheerder en personeel inloggen bij Apple School Manager.
In tegenstelling tot persoonlijke Apple ID’s zijn Beheerde Apple ID’s eigendom van en onder beheer van je school of district en zijn ze ontworpen om tegemoet te komen aan de behoeften en wettelijke vereisten van onderwijsinstellingen. Deze zijn onder andere het opnieuw instellen van wachtwoorden, beperkingen op aankopen en communicatie en rolgebaseerde administratie. Apple School Manager maakt het gemakkelijk voor scholen om deze accounts op de benodigde schaal aan te maken en te beheren.
Belangrijk: Gebruikers met een Beheerde Apple ID kunnen de toegang tot hun eigen account blokkeren als ze meer dan 10 keer een onjuist wachtwoord invoeren. Om het wachtwoord opnieuw in te stellen, moet de gebruiker contact opnemen met een Apple School Manager-beheerder, -sitemanager, -personenmanager of een andere gebruiker met bevoegdheden om wachtwoorden opnieuw in te stellen.
Hoe Beheerde Apple ID’s worden aangemaakt
Beheerde Apple ID’s worden aangemaakt nadat je:
Csv-bestanden uploadt met behulp van het Secure File Transfer Protocol (SFTP)
Integreren met je studenteninformatiesysteem (SIS)
gefedereerde authenticatie configureren en inschakelen met Google Workspace, Microsoft Entra ID of je identiteitsprovider (IdP)
Zie Inleiding tot gefedereerde authenticatie.
Opmerking: Als je organisatie gefedereerde authenticatie gebruikt, is de instelling Standaardformaat Beheerde Apple ID niet van toepassing.
Synchroniseren met Google Workspace
Synchroniseren met behulp van Open ID Connect (OIDC) met Microsoft Entra ID of je IdP
Zie Gebruikersaccounts van Microsoft Entra ID synchroniseren.
Synchroniseren met behulp van System for Cross-domain Identity Management (SCIM) met je IdP
Belangrijk: Let er op dat elke Beheerde Apple ID uniek moet zijn. Deze kan ook niet hetzelfde zijn als andere Apple ID’s die andere gebruikers mogelijk al hebben.
Hoe Beheerde Apple ID’s worden gebruikt
Net als elke gebruiker met de rol van beheerder of manager, gebruik je Beheerde Apple ID’s op drie hoofdmanieren: met accounts, rollen en klassen.
Accounts: gebruikers met de rol van beheerder kunnen een reeks taken in Apple School Manager uitvoeren voor het beheer van accounts. Je kunt bijvoorbeeld rollen toekennen of wachtwoorden opnieuw instellen voor een specifieke verzameling gebruikers.
Rollen: nadat een Beheerde Apple ID is aangemaakt voor een gebruiker, kunnen rollen worden toegewezen voor de gebruiker. Beheerder, systeembeheerder, personenmanager, apparaataanmeldingsmanager, materiaalmanager, manager, medewerker, docent, leerling Deze rollen definiëren welke taken gebruikers met hun Beheerde Apple ID kunnen uitvoeren in Apple School Manager.
Wanneer je een account aanmaakt, wijs je een rol toe die de bevoegdheden definieert voor die account. Als je importeert vanuit je studenteninformatiesysteem (SIS), dan kent de persoon die importeert automatisch de rollen toe.
Klassen: Een klas is een verzameling van docenten- en leerlingenaccounts. Aan klassen is ten minste één docent toegevoegd bij het aanmaken van de klas. Nadat de klas is aangemaakt, wordt deze gebruikt met je oplossing voor Mobile Device Management (MDM) om te zorgen dat klassen verschijnen in de Klaslokaal-app voor iPad en Mac en in Gedeelde iPad en om het gemakkelijker te maken voor leerlingen die Gedeelde iPad te gebruiken.
Beheerde Apple ID wijzigen met beheerdersaccounts
Je kunt de Beheerde Apple ID van een gebruiker met de beheerdersrol niet wijzigen. Je moet eerst de rol wijzigen in een andere rol, de Beheerde Apple ID wijzigen en vervolgens de rol weer wijzigen in die van de beheerder.
Toegang tot services met Beheerde Apple ID’s
Toegang tot specifieke services kan variëren bij gebruik van Beheerde Apple ID’s. Zie Servicetoegang met Beheerde Apple ID’s in Implementatie van het Apple platform.
Beheerde Apple ID’s bewerken
In bepaalde gevallen kan het nodig zijn om de Beheerde Apple ID voor accounts te wijzigen, bijvoorbeeld als de domeinnaam van de instelling verandert. Managers die bevoegdheden hebben voor 'Beheerde Apple ID’s aanmaken, bewerken en verwijderen', kunnen de Beheerde Apple ID of andere accounts bewerken. Dit wijzigt de Beheerde Apple ID-indeling voor alle nieuwe en bestaande accounts.
Nadat je de Beheerde Apple ID hebt gewijzigd, kunnen actieve gebruikers inloggen met hun nieuwe Beheerde Apple ID en bestaand wachtwoord. Als de nieuwe indeling een element bevat dat ontbreekt of leeg is voor die gebruiker, dan wordt de Beheerde Apple ID voor de gebruiker niet bijgewerkt. Als de nieuwe indeling een Beheerde Apple ID oplevert die al in gebruik is, wordt er een nummer toegevoegd aan het einde van de Beheerde Apple ID om deze uniek te maken.
Er zijn twee opties voor het wijzigen van Beheerde Apple ID-indelingen:
De Beheerde Apple ID-indeling voor alle locaties wijzigen. Deze optie wijzigt de indeling voor alle nieuwe gebruikers. Bestaande gebruikers gebruiken nog de oorspronkelijke indeling.
De Beheerde Apple ID-indeling voor gebruikers wijzigen. Deze optie wijzigt de indeling voor alle nieuwe en bestaande gebruikers.
Belangrijk: Gebruikers krijgen geen automatisch bericht wanneer hun Beheerde Apple ID is gewijzigd, dus stel ze zelf op de hoogte zodra je het hebt veranderd.
Nieuwe Beheerde Apple ID’s aanmaken van SIS- of SFTP-accounts
Opmerking: Dit is niet van toepassing als gefedereerde authenticatie is ingeschakeld. Beheerde Apple¬ID’s die zijn gegenereerd via SIS/SFTP gebruiken het domein in de indeling Beheerde Apple¬ID in de SIS/SFTP-assistent. Wanneer een domein is gefedereerd, wordt dat domein niet weergegeven in de vervolgkeuzelijst.
Log in bij Apple School Manager als een gebruiker met de rol van beheerder, systeembeheerder of personenmanager.
Selecteer je naam onder in de navigatiekolom, selecteer 'Voorkeuren' , selecteer 'Directorysynchronisatie' en selecteer 'Verbind' naast 'SIS/SFTP'.
Selecteer naast 'Maak accounts en klassen aan' en voer vervolgens een of beide van de volgende handelingen uit:
Selecteer 'Wijzig instellingen' in de rij 'Leerlingen' om te selecteren waarmee de Beheerde Apple ID moet beginnen.
Selecteer 'Wijzig instellingen' in de rij 'Docent' om te selecteren waarmee de Beheerde Apple ID moet beginnen.
Je kunt ook tekst invoeren in het veld, zoals een punt (bijvoorbeeld eliza.block).
Selecteer 'Bewaar'.
De Beheerde Apple ID-indeling voor SIS of SFTP-accounts bewerken
Opmerking: Dit is niet van toepassing als gefedereerde authenticatie is ingeschakeld. Beheerde Apple¬ID’s die zijn gegenereerd via SIS/SFTP gebruiken het domein in de indeling Beheerde Apple¬ID in de SIS/SFTP-assistent. Wanneer een domein is gefedereerd, wordt dat domein niet weergegeven in de vervolgkeuzelijst.
Log in bij Apple School Manager als een gebruiker met de rol van beheerder, systeembeheerder of personenmanager.
Selecteer je naam onder in de navigatiekolom, selecteer 'Voorkeuren' , selecteer 'Directorysynchronisatie' en selecteer 'Verbind' naast 'SIS/SFTP'.
Selecteer naast 'Maak accounts en klassen aan' en voer vervolgens een of beide van de volgende handelingen uit:
Selecteer 'Wijzig instellingen' in de rij 'Leerlingen' om te selecteren waarmee de Beheerde Apple ID moet beginnen.
Selecteer 'Wijzig instellingen' in de rij 'Docent' om te selecteren waarmee de Beheerde Apple ID moet beginnen.
Je kunt ook tekst invoeren in het veld, zoals een punt (bijvoorbeeld eliza.block).
Selecteer 'Bewaar'.
De Beheerde Apple ID-indeling voor een enkele gebruiker bewerken
Log in bij Apple School Manager als een gebruiker met de rol van beheerder, systeembeheerder of personenmanager.
Selecteer 'Gebruikers' in de navigatiekolom en selecteer vervolgens een gebruiker of typ deze in het zoekveld. Zie Zoeken.
Selecteer de gebruiker in de lijst.
Selecteer de knop 'Wijzig' en wijzig de Beheerde Apple ID.
Je kunt ook tekst invoeren in het veld, zoals een punt (bijvoorbeeld eliza.block).
Selecteer een domein uit de lijst en selecteer vervolgens 'Bewaar'.
De Beheerde Apple ID-indeling voor een locatie bewerken
Deze taak kan alleen worden voltooid voor gebruikers die handmatig zijn aangemaakt.
Log in Apple School Manager in als een gebruiker met de rol van beheerder, systeembeheerder of personenmanager.
Selecteer 'Gebruikers' in de navigatiekolom en selecteer vervolgens gebruikers of typ deze in het zoekveld. Zie Zoeken.
Selecteer de gebruikers in de lijst.
Selecteer 'Wijzig' naast 'Werk Beheerde Apple ID’s bij' en selecteer de knop 'Voeg toe' om te selecteren waarmee de beheerde Apple ID moet beginnen.
Je kunt ook tekst invoeren in het veld, zoals een punt (bijvoorbeeld eliza.block).
Selecteer een domein uit de lijst en selecteer vervolgens 'Ga door'.
Voer één van de volgende stappen uit:
Selecteer 'Activiteit' om deze activiteit weer te geven.
Selecteer 'Gereed'.