Verificare i ruoli e i privilegi Apple School Manager del team

Ruolo di amministratore

Quello dell'amministratore è l'account di livello più alto e dispone del controllo amministrativo completo di Apple School Manager. la migliore prassi prevede di creare almeno un account manager in aggiunta al tuo account di amministratore, nel caso in cui tu (l'amministratore) o il tuo account non siano più disponibili. L'amministratore può quindi assegnare account ai ruoli indicati di seguito.

Altri ruoli di Apple School Manager

Ogni account di Apple School Manager dispone di uno o più ruoli che definiscono ciò che l'utente dell'account può fare. Ciascun ruolo consiste in una serie di privilegi. Se aggiungi o rimuovi un privilegio, la modifica influirà su tutti gli account che hanno tale ruolo. I ruoli degli studenti dispongono di un numero molto limitato di privilegi, docenti e gestori ne hanno una quantità superiore, mentre gli amministratori sono quelli che ne hanno di più. Di seguito vengono presentati i ruoli al di sotto del ruolo di amministratore.

• Amministratore di sede: i manager di sede possono eseguire le stesse operazioni degli amministratori, ma non possono accettare termini e condizioni aggiornati.

• Manager utenti: i manager utenti possono gestire le connessioni a fornitori di identità (IdP) e sistemi SIS, ripristinare password e aggiungere manualmente account.

• Manager registrazione dispositivo: i manager registrazione dispositivo possono gestire l'assegnazione dei dispositivi alla soluzione di gestione dei dispositivi mobili (MDM). È utile avere più di un manager dispositivi. Ad esempio, risulta utile se due scuole dello stesso distretto gestiscono server MDM diversi e ogni scuola vuole poter assegnare dispositivi al proprio server MDM.

• Manager contenuti: i manager dei contenuti possono acquistare app e libri. Poiché a ogni account di acquisto è associata una cronologia degli acquisti distinta, gli acquisti possono essere effettuati con fondi provenienti da origini diverse.

• Manager: i manager possono creare, modificare ed eliminare le classi create manualmente e modificare lo stato degli account utente.

• Staff: gli account con il ruolo di Staff possono utilizzare i dispositivi che vengono visualizzati in Apple School Manager e i contenuti acquistati da un manager dei contenuti, nonché partecipare al programma AppleSeed per operatori IT.

• Docenti: i docenti possono acquistare e riassegnare contenuti, ripristinare le password degli studenti, visualizzare i progressi degli studenti in Schoolwork e molto altro.

• Studenti: gli account con il ruolo di Studente possono utilizzare i dispositivi che vengono visualizzati in Apple School Manager e i contenuti acquistati da un manager dei contenuti.

Verificare i privilegi degli account

Gli ID Apple gestiti possono essere utilizzati con più servizi Apple e tali ID sono personalizzabili. L'amministratore Apple School Manager può assegnare e revocare l'accesso a diversi servizi per gli utenti creati all'interno di Apple School Manager. L'amministratore può consentire o negare l'accesso ai seguenti servizi:

• Progressi dello studente (di default è disattivato): se questa funzionalità viene abilitata, gli account con il ruolo di docente possono visualizzare i progressi degli studenti per le attività a loro assegnate in Schoolwork. Puoi disattivare questa funzionalità ed eliminare tutti i dati degli studenti in qualsiasi momento. Puoi anche escludere studenti specifici.

• FaceTime e Messaggi (di default è disattivato): puoi attivare questo servizio per l'organizzazione e controllare quale ruolo può attivare questi servizi, nonché se iMessage può essere utilizzato con account esterni all'organizzazione.

  Nota: le conversazioni di iMessage e FaceTime sono codificate durante la trasmissione e non possono essere ispezionate.

• Accesso dati e privacy (di default è disattivato): se attivi questa funzionalità, consentirai agli utenti di richiedere una copia dei propri dati utilizzando la loro pagina Dati e privacy (http://privacy.apple.com).

• Ricerca account utente (di default è attivo): questa funzionalità consente agli utenti di cercare le informazioni di contatto di altri utenti nel sistema operativo; ad esempio, quando scrivono un messaggio di iMessage o in Mail, oppure quando avviano la condivisione di un documento.

• Condivisione (di default è consentita solo all'interno dall'organizzazione): queste opzioni permettono di stabilire se gli utenti potranno collaborare sui documenti con ID Apple esterni all'organizzazione. Ad esempio, i docenti potrebbero voler condividere una cartella con il proprio ID Apple personale se preparano i materiali di apprendimento su un dispositivo personale.

• Accettazione automatica: se questa funzionalità viene abilitata, qualsiasi ruolo tranne Studente (a meno che questa opzione non sia esplicitamente selezionata) potrà avviare un file condiviso o collaborativo, che verrà accettato automaticamente e verrà visualizzato in iCloud Drive di altri utenti all'interno dell'organizzazione. Ad esempio, un docente può condividere con facilità una presentazione di Keynote con i propri studenti senza dover inviar loro un link.