Acerca de las cuentas administradas de Apple en Apple School Manager
Información general
Las cuentas administradas de Apple funcionan de forma muy similar a las cuentas de Apple pero están diseñadas específicamente para una organización, son de su propiedad y esta las administra, con el fin de ayudar a aumentar la productividad de profesores y estudiantes y brindar los servicios que los usuarios puedan necesitar. Estas cuentas son distintas de las cuentas de Apple personales que los usuarios crean para sí mismos. Esto ayuda a mantener los datos organizacionales separados de los datos personales con controles de administración sólidos.
Esto también incluye administración basada en funciones y, en ciertos casos, restablecimientos de contraseñas. Los usuarios pueden acceder a iCloud y colaborar con iWork, Notas y Recordatorios, y los usuarios con las funciones de administrador, gerentes, personal y profesores pueden iniciar sesión en el portal web de Apple School Manager. También permiten a los profesores y estudiantes utilizar, por ejemplo, la app Aula y la app Tareas Escolares.
Por último, Apple School Manager permite que las escuelas creen y administren estas cuentas a gran escala. Debido a que Apple School Manager se integra con tu entorno existente, puedes proporcionar cuentas administradas de Apple a los usuarios mediante sus credenciales de la organización existentes, por ejemplo, tu Sistema de Información de Estudiantes (SIE), Google Workspace, Microsoft Entra ID o tu proveedor de identidad (PI). Luego puedes sincronizar cuentas de usuario.
Apple solamente usa la información de identificación personal de tus usuarios para lo siguiente:
Proporcionar Apple School Manager y los servicios asociados activados por ti
Ayudar a tus usuarios con el uso de Apple School Manager
Esto puede incluir resolver problemas relacionados con el uso de Apple School Manager, solucionar problemas específicos o mejorar la experiencia de los usuarios.
Cómo se crean las cuentas administradas de Apple
Las cuentas administradas de Apple se pueden crear para cualquier dominio usando los siguientes métodos:
Crear cuentas de forma manual
Importar cuentas desde tu Sistema de Información de Estudiantes (SIE)
Carga archivos .csv mediante el protocolo seguro de transferencia de archivos (SFTP).
Configuras y activas autenticación vinculada con Google Workspace, Microsoft Entra ID o un proveedor de identidad (PI)
Sincronización con Google Workspace
Sincronización con Microsoft Entra ID a través de Open ID Connect (OIDC)
Consulta Sincroniza cuentas de usuario de Microsoft Entra ID.
Sincronización con tu proveedor de identidad (PI) a través de Open ID Connect (OIDC) o un Sistema de administración de identidades entre dominios (SCIM)
Importante: Ten en cuenta que todas las cuentas administradas de Apple deben ser únicas. Tampoco pueden ser iguales a las cuentas de Apple que otros usuarios ya tienen.
Cómo se usan las cuentas administradas de Apple
Como las cuentas de Apple personales, las cuentas administradas de Apple se pueden usar para iniciar sesión en dispositivos Apple dedicados o compartidos y acceder a servicios de Apple específicos, incluidos iPad compartido, iCloud y colaboración con iWork, Notas y Recordatorios.
A las cuentas administradas de Apple también se les puede asignar una función específica. Estas funciones definen las tareas que pueden realizar los usuarios en Apple School Manager.
Como cualquier usuario con la función de administrador o cualquier gerente, puedes utilizar las cuentas administradas de Apple de tres maneras principales: con cuentas de usuario, clases y funciones.
Cuentas: Los usuarios con la función de administrador pueden completar diferentes tareas para administrar cuentas de usuario. Por ejemplo, puedes asignar funciones o asignar dispositivos a usuarios.
Clases: una clase es una recopilación de cuentas de profesor y estudiante. Las clases tienen al menos un profesor que se agrega cuando la clase se crea. Después de que se crea una clase, se utiliza junto con tu solución de administración de dispositivos móviles (MDM) para activar la aparición de las clases en la app Aula para iPad y Mac, iPad compartido, y para simplificar la experiencia para los estudiantes que utilizan un iPad compartido.
Funciones: Las funciones ayudan a definir a qué tiene acceso un usuario.
Para obtener más información, consulta Introducción a funciones y privilegios.
Cuentas de Apple personales eliminadas
Si una cuenta de Apple personal pasa por el proceso de solicitud de eliminación formal, no se podrá volver a crear ni se podrá usar como una cuenta administrada de Apple durante seis años, incluso si la organización ha verificado y capturado el dominio. Para obtener más información, consulta el artículo de Soporte técnico de Apple Cómo eliminar tu cuenta de Apple.
Restablecimiento de contraseñas de la cuenta administrada de Apple
Según cómo se creen las cuentas administradas de Apple, los restablecimientos de contraseñas se pueden completar en Apple School Manager y Apple Business Manager o, si se conecta a un proveedor de identidad (PI), a través del PI.
Si el restablecimiento se realiza a través de Apple School Manager:
Un usuario con una cuenta administrada de Apple puede bloquear su cuenta si ingresa una contraseña incorrecta más de diez veces. Para restablecer su contraseña, el usuario debe comunicarse con cualquier usuario con la función de administrador, gestor de sede, gestor de personas u otro usuario con privilegios para restablecer contraseñas.
Funciones adicionales de la cuenta administrada de Apple para docentes y estudiantes
En Apple School Manager, puedes usar las funciones de la cuenta administrada de Apple para docentes y estudiantes.
Puedes definir las políticas de contraseña para cada cuenta de usuario. Sin embargo, lo más fácil es asignarlas por función. Las cuentas con una función de estudiante pueden tener códigos más simples, de cuatro o seis dígitos. Las cuentas con todas las demás funciones deben tener contraseñas seguras que contengan al menos ocho caracteres. Consulta Privilegios de las funciones.
Además, el administrador y el gerente pueden agregar una cuenta manualmente en cualquier momento. Por ejemplo, si un docente se incorpora temporalmente a la escuela. También puedes ver y editar la información de la cuenta, por ejemplo, el nombre del usuario, el número de ID, el nivel de educación y mucho más. Según tu función, también puedes restablecer la contraseña de la cuenta administrada de Apple de un usuario, enviarle un código de verificación para que pueda iniciar sesión, y eliminar, desactivar o restaurar una cuenta.
La legislación de muchas regiones y países tiene leyes que requieren que las escuelas protejan la información del alumno y restrinjan su uso. Las cuentas administradas de Apple tienen como objetivo ayudar a los centros de educación primaria y en adelante (o equivalente) a cumplir las normas de confidencialidad de los datos de los estudiantes. Consulta Acerca de la privacidad y la seguridad de los productos Apple para la educación.
En la tabla de a continuación, se muestran funciones adicionales para la educación.
Función | Descripción |
|---|---|
Almacenamiento en iCloud | Las cuentas administradas de Apple cuentan con 200 GB de almacenamiento gratis en iCloud. |
Tareas Escolares | Las listas de clases creadas en Apple School Manager están disponibles automáticamente en Tareas Escolares. Opcionalmente, se pueden habilitar los registros del avance de los estudiantes en Apple School Manager. |
Aula | Las listas de clases creadas en Apple School Manager están disponibles automáticamente en Aula. |
Restablecimiento de la contraseña de la organización | Con la app Aula, los docentes pueden restablecer las contraseñas de las cuentas administradas de Apple de los estudiantes sin involucrar a su departamento de TI. |
Complejidad de contraseñas de la cuenta administrada de Apple
Cuando agregas usuarios a Apple School Manager, estableces una complejidad de la contraseña para ese usuario. Ese nivel de complejidad determina qué pantalla de bloqueo aparece cuando un usuario inicia sesión con un iPad compartido. Un código de cuatro o seis dígitos muestra únicamente dígitos en la pantalla. Una contraseña compleja muestra todo el teclado. Cuando el usuario inicie sesión con su cuenta administrada de Apple y su contraseña inicial, se le pedirá que cambie su contraseña de acuerdo al nivel de complejidad establecido en Apple School Manager.
Importante: Si configuraste la pantalla de bloqueo para que muestre un código de cuatro o seis dígitos y la configuración de Apple School Manager para ese usuario corresponde a una contraseña compleja, el usuario deberá ingresar manualmente su cuenta administrada de Apple y su contraseña.
Inspeccionar cuentas administradas de Apple
Las organizaciones pueden cumplir con las regulaciones legales y de privacidad mediante la inspección de la cuenta administrada de Apple. Las cuentas de administrador, gerente y docente pueden recibir privilegios de inspección para cuentas específicas. Los inspectores pueden controlar sólo las cuentas que están debajo de ellos en la jerarquía de la institución educativa. Por ejemplo, los docentes pueden controlar a los estudiantes y los administradores pueden inspeccionar a los gerentes, docentes y estudiantes.
Para inspeccionar una cuenta, un usuario autorizado debe crear credenciales de inspección especiales en Apple School Manager para una cuenta administrada de Apple. Estas credenciales solo se pueden utilizar para acceder a esa cuenta administrada de Apple, y vencen después de siete días. Durante ese periodo, puedes acceder al contenido del usuario almacenado en iCloud Drive o en las apps habilitadas por CloudKit. Cada solicitud de acceso se registra en Apple School Manager. Los registros muestran el nombre del inspector, la cuenta administrada de Apple en cuestión, la fecha y hora de la solicitud y si la inspección se llevó a cabo o no. Todos los usuarios con privilegios de inspección pueden realizar búsquedas en estos registros, lo que desalienta el uso incorrecto de las inspecciones.
Consulta Inspecciona una cuenta de usuario.