Informácie o spravovaných Apple účtoch v Apple School Manageri
Prehľad
Spravované Apple účty fungujú veľmi podobne ako Apple účty, ale sú určené špeciálne pre organizáciu, ktorá ich aj vlastní a spravuje. Ich cieľom je pomôcť zvýšiť produktivitu vyučujúcich a žiakov/študentov a zároveň poskytovať služby, ktoré možno budú používatelia potrebovať. Tieto účty sú oddelené od osobných Apple účtov, ktoré si používatelia vytvárajú sami. Pomáha to oddeliť údaje organizácie od osobných údajov prostredníctvom spoľahlivých ovládacích prvkov správy.
Medzi tieto prvky patrí napríklad správa na základe pozícií (a v niektorých prípadoch aj obnova hesiel). Používatelia majú prístup k iCloudu a môžu spolupracovať prostredníctvom aplikácií iWork, Poznámky a Pripomienky. Používatelia s pozíciou administrátora, správcu, zamestnanca alebo vyučujúceho sa navyše môžu prihlásiť na webový portál Apple School Managera. Tieto účty tiež umožňujú vyučujúcim a žiakom/študentom používať napríklad aplikácie Učebňa a Škola.
Apple School Manager navyše umožňuje školám jednoduché vytváranie a správu týchto účtov vo väčšom rozsahu. Keďže sa Apple School Manager integruje s vaším existujúcim prostredím, môžete používateľom vytvoriť spravované Apple účty z ich existujúcich prihlasovacích údajov organizácie – napríklad zo študentského informačného systému (SIS), služby Google Workspace, služby Microsoft Entra ID alebo od poskytovateľa identity. Potom môžete synchronizovať používateľské účty.
Spoločnosť Apple používa informácie, ktoré vás osobne identifikujú, len s cieľom:
Poskytovať služby Apple School Manager a súvisiacich služieb, ktoré zapnete
Podporovať využívanie služby Apple School Manager vašimi používateľmi
Môže to zahŕňať riešenie problémov v súvislosti s používaním Apple School Managera, konkrétne riešenie problémov alebo zlepšovanie vašich používateľských skúseností.
Ako sa vytvárajú spravované Apple účty
Spravované Apple účty možno vytvoriť pre ľubovoľnú doménu jedným z týchto spôsobov:
vytvoríte účty manuálne
importujete účty z vášho študentského informačného systému (SIS)
nahráte súbory .csv cez protokol SFTP (Secure File Transfer Protocol)
Nakonfigurujete a zapnete Overenie združenej identity pomocou služby Google Workspace, služby Microsoft Entra ID alebo poskytovateľa identity.
Prečítajte si článok Úvod k funkcii Overenie združenej identity.
synchronizujete so službou Google Workspace
Pozrite si tému Synchronizácia používateľských účtov zo služby Google Workspace.
synchronizujete so službou Microsoft Entra ID pomocou služby Open ID Connect (OIDC)
Pozrite si tému Synchronizácia používateľských účtov zo služby Microsoft Entra ID.
synchronizujete s poskytovateľom identity pomocou systému služby Open ID Connect (OIDC) alebo systému SCIM (System for Cross-domain Identity Management)
Pozrite si tému Synchronizácia používateľov od poskytovateľa identity.
Dôležité: Nezabudnite, že každý spravovaný Apple účet musí byť jedinečný. Takisto sa nesmie zhodovať s existujúcimi Apple účtami iných používateľov.
Ako sa používajú spravované Apple účty
Podobne ako osobné Apple účty sa aj spravované Apple účty dajú používať na prihlasovanie vo vyhradených alebo zdieľaných zariadeniach Apple a na prístup k jednotlivým službám Apple. Patria sem napríklad zdieľané iPady, iCloud či spolupráca v aplikáciách iWork, Poznámky a Pripomienky.
Spravovaným Apple účtom možno priradiť aj konkrétnu pozíciu. Táto pozícia určuje, ktoré úlohy môžu používatelia v Apple School Manageri vykonávať.
Ako používateľ s pozíciou administrátora alebo ktoréhokoľvek správcu používate spravované Apple účty tromi hlavnými spôsobmi: s používateľskými účtami, triedami/skupinami a pozíciami.
Účty: Osoby s pozíciou administrátora môžu vykonávať rôzne úlohy v súvislosti so správou používateľských účtov. Ako administrátor môžete napríklad používateľom priraďovať pozície alebo zariadenia.
Triedy: Trieda predstavuje súbor účtov vyučujúcich a študujúcich. Ku každej triede je pri jej vytvorení priradený aspoň jeden vyučujúci. Keď vytvoríte triedu, použije sa v správe mobilných zariadení (MDM), ktorá umožňuje, aby sa trieda zobrazila v aplikácii Učebňa pre iPad a Mac, ako aj na zdieľaných iPadoch. Pre študentov sa tým výrazne zjednodušuje používanie zdieľaných iPadov.
Pozície: Pozície pomáhajú určiť, k čomu má používateľ prístup.
Viac informácií nájdete v téme Úvod do pozícií a oprávnení.
Vymazané osobné Apple účty
Ak osobný Apple účet prejde oficiálnym procesom žiadosti o vymazanie, po dobu šiestich rokov sa už nebude dať znova vytvoriť ani použiť ako spravovaný Apple účet, a to ani v prípade, že organizácia overí a zaznamená jeho doménu. Viac informácií nájdete v článku podpory spoločnosti Apple s názvom Vymazanie Apple účtu.
Obnova hesiel spravovaných Apple účtov
V závislosti od spôsobu vytvorenia spravovaných Apple účtov možno obnovu hesiel realizovať v Apple School Manageri, Apple Business Manageri alebo v prípade pripojenia k poskytovateľovi identity prostredníctvom tohto poskytovateľa.
V prípade obnovy prostredníctvom Apple School Managera:
Ak osoba so spravovaným Apple účtom viac ako 10‑krát zadá nesprávne heslo, môže sa jej účet uzamknúť. Ak si bude chcieť heslo obnoviť, musí kontaktovať používateľa s pozíciou administrátora, správcu inštitúcie, správcu osôb alebo iného používateľa s oprávneniami na obnovenie hesiel.
Ďalšie funkcie spravovaných Apple účtov pre vyučujúcich a študentov
V Apple School Manageri môžete pre vyučujúcich a študentov používať funkcie spravovaných Apple účtov.
Pre jednotlivé používateľské účty môžete definovať možnosti nastavenia hesiel. Najjednoduchšie je priradiť ich na základe pozície. Účty so študentskou pozíciou majú jednoduchšie štvormiestne alebo šesťmiestne heslo. Účty so všetkými ostatnými pozíciami musia mať silné heslo obsahujúce aspoň osem znakov. Prečítajte si článok Oprávnenia pozícií.
Okrem toho môžu administrátorské a správcovské účty kedykoľvek manuálne pridať účet, napríklad vtedy, keď v škole dočasne pôsobí nejaký vyučujúci. Zároveň je možné zobrazovať a upravovať informácie o účte, napríklad používateľské meno, ID, ročník a podobne. V závislosti od svojej pozície môžete napríklad obnoviť heslo spravovaného Apple účtu, odoslať osobe overovací kód, aby sa mohla prihlásiť do účtu, a tiež môžete účet vymazať, deaktivovať či obnoviť.
V mnohých štátoch a oblastiach platia zákony vyžadujúce, aby školy chránili študentské údaje a obmedzovali spôsoby ich používania. Spravované Apple účty pomáhajú školám poskytujúcim primárne a sekundárne vzdelávanie (alebo iným zodpovedajúcim inštitúciám) dodržiavať požiadavky na ochranu študentských údajov. Prečítajte si článok Ochrana osobných údajov a zabezpečenie v produktoch Apple pre vzdelávanie.
Nasledujúca tabuľka uvádza dodatočné funkcie pre školstvo.
Funkcia | Popis |
|---|---|
Úložisko iCloud | Spravované Apple účty získajú v iCloude bezplatné úložisko s kapacitou 200 GB. |
Škola | Triedne zoznamy vytvorené v Apple School Manageri sú automaticky k dispozícii aj v aplikácii Škola. V Apple School Manageri je možné zapnúť aj nahlasovanie študijného pokroku. |
Učebňa | Triedne zoznamy vytvorené v Apple School Manageri sú automaticky k dispozícii aj v aplikácii Učebňa. |
Obnovenie hesiel v rámci organizácie | Pomocou aplikácie Učebňa môžu vyučujúci obnoviť študentské heslá spravovaných Apple účtov bez potreby kontaktovania oddelenia IT. |
Komplexnosť hesiel spravovaných Apple účtov
Keď do Apple School Managera pridávate účty, nastavujete aj komplexnosť ich hesiel. Stupeň komplexnosti hesla rozhoduje o tom, aká obrazovka sa zobrazí v uzamknutom zariadení, keď sa osoba prihlási do zdieľaného iPadu. Ak je nastavené štvormiestne alebo šesťmiestne heslo, zobrazí sa na obrazovke iba číselník. Ak je nastavené komplexné heslo, zobrazí sa celá klávesnica. Keď sa osoba prihlási pomocou svojho spravovaného Apple účtu a počiatočného hesla, zobrazí sa výzva na zmenu hesla na taký stupeň komplexnosti, aký ste pôvodne nastavili v Apple School Manageri.
Dôležité: Ak ste nastavili zobrazenie uzamknutej obrazovky, ktoré zodpovedá štvormiestnemu alebo šesťmiestnemu heslu, a v Apple School Manageri je pre daný účet nakonfigurované komplexné heslo, osoba bude musieť manuálne zadať svoj spravovaný Apple účet aj heslo.
Kontrola spravovaných Apple účtov
Organizácie môžu zaistiť súlad s právnymi predpismi a predpismi týkajúcimi sa ochrany súkromia pomocou kontroly spravovaných Apple účtov. Účtom administratívy, správy a vyučujúcich je možné udeliť oprávnenia umožňujúce kontrolu konkrétnych účtov. Kontrolóri môžu monitorovať iba účty, ktoré sú im v hierarchii školy podradené. Napríklad vyučujúci môžu monitorovať študentov, administrátori správcov, vyučujúcich a študentov.
Ak chcete skontrolovať nejaký účet, autorizovaná osoba musí v Apple School Manageri vytvoriť špeciálne prihlasovacie údaje na kontrolu konkrétneho spravovaného Apple účtu. Tieto prihlasovacie údaje sa dajú použiť iba na prístup do daného spravovaného Apple účtu a ich platnosť vyprší po 7 dňoch. Počas tohto obdobia môže kontrolór získať prístup k používateľskému obsahu, ktorý je uložený v iCloud Drive alebo v aplikáciách s aktivovaným nástrojom CloudKit. Každá žiadosť o prístup sa v Apple School Manageri zaznamenáva do protokolov. Uvádza sa v nich meno kontrolóra, kontrolovaný spravovaný Apple účet, čas žiadosti a informácia o tom, či sa kontrola uskutočnila. V protokoloch môžu vyhľadávať všetky osoby s kontrolnými oprávneniami, čím sa predchádza zneužívaniu kontrol.
Prečítajte si časť Kontrola používateľského účtu.