Korzystanie z zarządzanych Apple ID w usłudze Apple School Manager
Podobnie jak konto Apple ID, zarządzane konta Apple ID zapewniają dostęp do usług Apple, takich jak iCloud. Za pomocą zarządzanych Apple ID uczestnicy i instruktorzy korzystają na przykład z aplikacji Klasa i Zadane oraz współpracują przy użyciu pakietu iWork i aplikacji Notatek — a użytkownicy z rolą administratora i personelu mogą logować się do usługi Apple School Manager.
W przeciwieństwie do osobistych Apple ID zarządzane Apple ID stanowią własność szkoły lub zespołu szkół i są przez nie zarządzane. Zarządzane Apple ID są dostosowane do potrzeb instytucji edukacyjnych w zakresie zarządzania użytkownikami, umożliwiając m.in. zerowanie haseł, ograniczanie komunikacji oraz administrację na podstawie ról. Zapewniają także zgodność z wymogami prawnymi. Apple School Manager ułatwia szkołom tworzenie takich kont i zarządzanie nimi na dużą skalę.
Ważne: Użytkownik z zarządzanym Apple ID może spowodować zablokowanie konta, jeśli wprowadzi niepoprawne hasło więcej niż 10 razy. Aby wyzerować hasło, użytkownik musi skontaktować się z użytkownikiem z rolą administratora, menedżera placówki, menedżera użytkowników lub innym użytkownikiem z uprawnieniami do zerowania hasła.
Jak tworzone są zarządzane Apple ID
Zarządzane Apple ID zostaną utworzone po wykonaniu następujących działań:
Przesłanie plików .csv przy użyciu protokołu bezpiecznego transferu plików (SFTP)
Integrowanie usługi z systemem informacji o studentach (SIS)
Konfigurowanie i włączanie Uwierzytelnianie federacyjne z Google Workspace, Microsoft Entra ID lub dostawcą tożsamości
Zobacz Wprowadzenie do uwierzytelniania federacyjnego.
Uwaga: Jeśli organizacja korzysta z uwierzytelniania federacyjnego, ustawienie Domyślny format zarządzanego Apple ID nie ma zastosowania.
Synchronizowanie z usługą Google Workspace
Zobacz Synchronizowanie kont użytkowników z usługi Google Workspace.
Synchronizowanie z usługą Microsoft Entra ID lub dostawcą tożsamości przy użyciu systemu Open ID Connect (OIDC)
Zobacz Synchronizowanie kont użytkowników z usługi Microsoft Entra ID.
Synchronizowanie z dostawcą tożsamości przy użyciu systemu SCIM (System do zarządzania identyfikacją domen)
Ważne: Pamiętaj, że wszystkie zarządzane Apple ID muszą być unikatowe. Nie mogą one też być takie same jak inneApple ID używane już przez użytkowników.
Jak używane są zarządzane Apple ID
Jako dowolny użytkownik z rolą administratora lub dowolny menedżer możesz korzystać z zarządzanych Apple ID na trzy główne sposoby — z kontami, rolami i klasami.
Konta: Użytkownicy z rolą administratora mogą wykonywać szereg zadań w usłudze Apple School Manager w celu zarządzania kontami. Można na przykład przydzielić role lub wyzerować hasła określonego zbioru użytkowników.
Role: Po utworzeniu zarządzanego Apple ID dla użytkownika można następnie przydzielić mu określone role. Mogą to być następujące role: Administrator, Menedżer placówki, Menedżer użytkowników, Menedżer rejestracji urządzeń, Menedżer zawartości, Menedżer, Personel, Prowadzący, Uczestnik. Role te określają, jakie zadania mogą wykonać użytkownicy w usłudze Apple School Manager przy użyciu zarządzanych Apple ID.
Po utworzeniu każdego konta należy do niego przydzielić rolę definiującą uprawnienia użytkownika konta. W przypadku importowania konta z systemu informacji o studentach (SIS) osoba wykonująca to zadanie automatycznie przydziela role do kont.
Klasy: Klasa to zbiór kont prowadzących i uczestników. W momencie tworzenia klasy jest do niej dodawany co najmniej jeden prowadzący. Utworzona klasa jest używana w rozwiązaniu do zarządzania urządzeniami mobilnymi (MDM) do włączania wyświetlania klas w aplikacji Klasa dla iPada i Maca i Wspólnego iPada oraz do uproszczenia środowiska uczestników korzystających ze Wspólnego iPada.
Zmiany zarządzanych Apple ID użytkowników z rolą administratora
Nie można zmienić zarządzanego Apple ID użytkownika z rolą administratora. Należy najpierw zmienić jego rolę na inną, zmienić zarządzane Apple ID, a następnie zmienić rolę z powrotem na administratora.
Dostęp do usług za pomocą zarządzanych Apple ID
Dostęp do określonych usług może się różnić w przypadku używania zarządzanych Apple ID. Zobacz Dostęp do usług przy użyciu zarządzanego Apple ID w podręczniku Wdrażanie na platformie Apple.
Edytowanie zarządzanych Apple ID
Czasami w przypadku zmiany nazwy domeny organizacji, może pojawić się konieczność modyfikacji zarządzanego Apple ID dla kont. Menedżerowie dysponujący uprawnieniem „Tworzenie, edycja i usuwanie zarządzanych Apple ID”, mogą edytować zarządzane Apple ID innych kont. Powoduje to zmianę formatu zarządzanego Apple ID dla wszystkich nowych i istniejących kont.
Po zmianie zarządzanego Apple ID aktywni użytkownicy mogą logować się przy użyciu nowego zarządzanego Apple ID i istniejącego hasła. Jeśli nowy format zawiera element, którego brakuje lub który jest pusty dla tego użytkownika, zarządzany Apple ID nie zostanie zaktualizowany. Jeśli nowy format spowoduje powstanie zarządzanego Apple ID, który jest już używany, na końcu zarządzanego Apple ID dodawana jest liczba, która zapewni jego unikatowość.
Istnieją dwie opcje zmiany formatów zarządzanych Apple ID:
Zmiana formatu zarządzanego Apple ID dla wszystkich lokalizacji: Ta opcja zmienia format dla wszystkich nowych użytkowników. Dotychczasowi użytkownicy nadal korzystają z oryginalnego formatu.
Zmiana formatu zarządzanego Apple ID dla użytkowników: Ta opcja zmienia format dla wszystkich nowych i dotychczasowych użytkowników.
Ważne: Użytkownicy nie otrzymują powiadomień o zmianie zarządzanego Apple ID, należy ich więc poinformować natychmiast po wprowadzeniu zmiany.
Tworzenie nowych zarządzanych Apple ID z kont SIS lub SFTP
Uwaga: Ten temat nie dotyczy sytuacji, gdy jest włączone uwierzytelnianie federacyjne. Zarządzane Apple ID generowane z SIS/SFTP używają domeny w formacie zarządzanego Apple ID w Asystencie SIS/SFTP. Gdy domena jest sfederowana, nie pojawia się na liście rozwijanej.
W usłudze Apple School Manager zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.
Wybierz swoje imię i nazwisko na dole paska bocznego, wybierz opcję Preferencje , wybierz opcję Synchronizacja katalogu , a następnie wybierz opcję Połącz obok pozycji SIS/SFTP.
Wybierz przycisk obok opcji Utwórz konta i klasy, a następnie wykonaj co najmniej jedną z następujących czynności:
Wybierz przycisk Zmień ustawienia w wierszu Uczestnicy, aby wybrać, od czego będzie się zaczynać zarządzany Apple ID.
Wybierz przycisk Zmień ustawienia w wierszu Prowadzący, aby wybrać, od czego będzie się zaczynać zarządzany Apple ID.
W polu tekstu możesz również wprowadzić kropkę (na przykład eliza.block).
Wybierz przycisk Zachowaj.
Edytowanie formatu zarządzanego Apple ID dla kont SIS i SFTP
Uwaga: Ten temat nie dotyczy sytuacji, gdy jest włączone uwierzytelnianie federacyjne. Zarządzane Apple ID generowane z SIS/SFTP używają domeny w formacie zarządzanego Apple ID w Asystencie SIS/SFTP. Gdy domena jest sfederowana, nie pojawia się na liście rozwijanej.
W usłudze Apple School Manager zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.
Wybierz swoje imię i nazwisko na dole paska bocznego, wybierz opcję Preferencje , wybierz opcję Synchronizacja katalogu , a następnie wybierz opcję Połącz obok pozycji SIS/SFTP.
Wybierz przycisk obok opcji Utwórz konta i klasy, a następnie wykonaj co najmniej jedną z następujących czynności:
Wybierz przycisk Zmień ustawienia w wierszu Uczestnicy, aby wybrać, od czego będzie się zaczynać zarządzany Apple ID.
Wybierz przycisk Zmień ustawienia w wierszu Prowadzący, aby wybrać, od czego będzie się zaczynać zarządzany Apple ID.
W polu tekstu możesz również wprowadzić kropkę (na przykład eliza.block).
Wybierz przycisk Zachowaj.
Edytowanie formatu zarządzanego Apple ID dla jednego użytkownika
W usłudze Apple School Manager zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.
Wybierz opcję Użytkownicy na pasku bocznym, a następnie zaznacz lub wyszukaj użytkownika w polu wyszukiwania. Zobacz Jak wyszukiwać.
Wybierz użytkownika z listy.
Wybierz przycisk Edytuj , a następnie zmień zarządzany Apple ID.
W polu tekstu możesz również wprowadzić kropkę (na przykład eliza.block).
Wybierz domenę z listy, a następnie wybierz przycisk Zachowaj.
Edycja formatu zarządzanego Apple ID dla wielu użytkowników
To zadanie może zostać pomyślnie wykonane tylko dla użytkowników utworzonych ręcznie.
W usłudze Apple School Manager zaloguj się jako użytkownik z rolą administratora, menedżera placówki lub menedżera użytkowników.
Wybierz opcję Użytkownicy na pasku bocznym, a następnie zaznacz lub wyszukaj użytkowników w polu wyszukiwania. Zobacz Jak wyszukiwać.
Wybierz użytkowników z listy.
Wybierz przycisk Edytuj obok opcji Uaktualnij zarządzane Apple ID, a następnie wybierz przycisk Dodaj w celu wybrania, od czego będzie się zaczynać zarządzany Apple ID.
W polu tekstu możesz również wprowadzić kropkę (na przykład eliza.block).
Wybierz domenę z listy, a następnie wybierz przycisk Kontynuuj.
Wykonaj jedną z następujących czynności:
Wybierz pozycję Aktywność, aby wyświetlić daną aktywność.
Wybierz przycisk Gotowe.