Rollen en bevoegdheden van Apple School Manager bepalen voor je team
Als de inschrijving bij Apple School Manager en de integratie met je identiteitsprovider (IdP)of studenteninformatiesysteem (SIS) zijn voltooid, kun je beheerders toevoegen en rollen toewijzen om beheertaken over je team te verdelen.
Rol van beheerder
De beheerdersaccount is de account op het hoogste niveau met volledige beheerdersbevoegdheden voor Apple School Manager. Het is raadzaam om naast de beheerdersaccount minimaal één manageraccount aan te maken, voor het geval jij (de beheerder) of je account niet beschikbaar bent/is. De beheerder kan dan accounts toewijzen aan de rollen die hierna worden toegelicht.
Andere rollen van Apple School Manager
Elke Apple School Manager-account heeft een of meer rollen die bepalen wat de gebruiker van de account kan doen. Elke rol bestaat uit een aantal bevoegdheden. Als je een bevoegdheid toevoegt of verwijdert, heeft dit gevolgen voor alle accounts met die rol. De rol Student heeft erg beperkte bevoegdheden, de rollen Leerkracht en Manager hebben meer bevoegdheden en de rol Beheerder heeft de meeste bevoegdheden. Hieronder staan de rollen die lager zijn dan de rol Beheerder.
Systeembeheerder: Systeembeheerders hebben dezelfde bevoegdheden als beheerders, behalve dat ze geen bijgewerkte voorwaarden mogen accepteren.
Personenmanager: Personenmanagers kunnen verbindingen met IdP's en studenteninformatiesystemen beheren, wachtwoorden opnieuw instellen en handmatig accounts toevoegen.
Apparatenmanager: Apparatenmanagers beheren de toewijzing van apparaten aan de oplossing voor mobielapparaatbeheer (MDM). Het is handig om meerdere apparatenmanager aan te wijzen, bijvoorbeeld wanneer twee scholen binnen één scholengemeenschap verschillende MDM-servers gebruiken en elke school apparaten aan hun eigen MDM-server wil toewijzen.
Materiaalmanager: Materiaalmanagers kunnen boeken en apps inkopen. Aangezien per inkoopaccount een aparte inkoopgeschiedenis wordt bijgehouden, kunnen de budgetten ook gescheiden worden gehouden.
Manager: Managers kunnen klassen aanmaken en handmatig aangemaakte klassen wijzigen en verwijderen. Daarnaast kunnen ze de status van een gebruikersaccount wijzigen.
Medewerker: Accounts met de rol van medewerker kunnen gebruikmaken van de apparaten die in Apple School Manager worden weergegeven, alsook van het materiaal dat door een materiaalmanager is gekocht. Bovendien kunnen ze deelnemen aan AppleSeed for IT.
Leerkrachten: Leerkrachten kunnen onder andere materiaal kopen en opnieuw toewijzen, wachtwoorden van leerlingen opnieuw instellen en de voortgang van leerlingen bekijken in Schoolwerk.
Leerlingen: Accounts met de rol van leerling kunnen gebruikmaken van de apparaten die in Apple School Manager worden weergegeven, alsook van het materiaal dat door een materiaalmanager is gekocht.
Bevoegdheden voor je accounts controleren
Beheerde Apple ID's kunnen worden gebruikt om toegang tot Apple voorzieningen te krijgen. Deze ID's kun je aanpassen. De beheerder van Apple School Manager kan de toegang tot verschillende voorzieningen toestaan en intrekken voor de gebruikers die je binnen Apple School Manager aanmaakt. De beheerder kan dit doen voor de volgende voorzieningen:
Voortgang leerling (standaard uitgeschakeld): Als deze voorziening is ingeschakeld, kunnen accounts met de rol van leerkracht de voortgang van leerlingen zien voor activiteiten die ze in Schoolwerk aan leerlingen toewijzen. Je kunt deze voorziening uitschakelen en gegevens van leerlingen op elk moment verwijderen. Je kunt de voorziening ook voor specifieke leerlingen uitschakelen.
FaceTime en Berichten (standaard uitgeschakeld): Je kunt deze voorzieningen inschakelen voor je organisatie en bepalen welke rol deze voorzieningen kan activeren. Ook kun je bepalen of iMessage kan worden gebruikt met accounts buiten de organisatie.
Opmerking: iMessage- en FaceTime-gesprekken worden tijdens de uitwisseling versleuteld en kunnen niet worden geïnspecteerd.
Toegang tot 'Gegevens en privacy' (standaard uitgeschakeld): Als je deze voorziening inschakelt, kunnen je gebruikers een kopie van hun gegevens opvragen via de pagina 'Gegevens en privacy' (http://privacy.apple.com/).
Gebruikersaccounts opzoeken (standaard ingeschakeld): Met deze voorziening kunnen gebruikers de contactgegevens van andere gebruikers opzoeken in hun besturingssysteem, bijvoorbeeld als ze een iMessage- of e-mailbericht opstellen, of als ze een document willen delen.
Delen (standaard alleen binnen de organisatie): Hiermee kun je aangeven of gebruikers mogen samenwerken aan documenten met Apple ID's van buiten de organisatie. Leerkrachten kunnen dan bijvoorbeeld een map delen met hun persoonlijke Apple ID als ze op een persoonlijk apparaat aan lesmateriaal werken.
Automatisch accepteren: Als je deze voorziening inschakelt, kan elke rol behalve de rol van leerling (tenzij deze optie expliciet is geselecteerd) een verzoek versturen om een bestand te delen of om eraan samen te werken en wordt dit verzoek automatisch geaccepteerd. Het bestand wordt vervolgens weergegeven op de iCloud Drive van andere gebruikers binnen je organisatie. Zo kan een leerkracht eenvoudig een Keynote-presentatie delen met leerlingen zonder dat er koppelingen hoeven te worden verstuurd.