Réviser les rôles et les privilèges de votre équipe dans Apple School Manager

Rôle administrateur

L’administrateur est le niveau de compte le plus élevé et il a le contrôle administratif complet d’Apple School Manager. Il est recommandé de créer au moins un compte de gestionnaire en plus de votre compte administrateur au cas où l’administrateur ou son compte ne soit plus disponible. L’administrateur peut alors attribuer des comptes aux rôles décrits ci-après.

Autres rôles dans Apple School Manager

Chaque compte Apple School Manager possède un ou plusieurs rôles correspondant à ce que l’utilisateur du compte peut faire. Chaque rôle est constitué d’un ensemble de privilèges. Si vous ajoutez ou supprimez un privilège, cela affecte tous les comptes qui ont ce rôle. Les rôles d’élèves ont des privilèges très limités, les rôles des enseignants et des gestionnaires en ont plus, tandis que les administrateurs en ont davantage. Vous trouverez ci-dessous la liste des rôles de l’administrateur.

• Gestionnaire de site : Les gestionnaires de site peuvent accomplir toutes les tâches que font les administrateurs, à l’exception de l’acceptation de la mise à jour des modalités.

• Gestionnaire de personnes : Les gestionnaires de personnes peuvent gérer les connexions aux fournisseurs d’identité et aux systèmes d’information pour la gestion de l’éducation, réinitialiser les mots de passe et ajouter manuellement des comptes.

• Gestionnaire d’inscription d’appareil : Les gestionnaires d’inscription d’appareil peuvent gérer les attributions des appareils à votre solution de gestion des appareils mobiles (GAM). Il est utile d’avoir plus qu’un gestionnaire d’appareil. Par exemple, deux écoles dans un même district utilisent différents serveurs de GAM et chaque école veut pouvoir attribuer des appareils sur son propre serveur.

• Gestionnaire de contenu : Les gestionnaires de contenu peuvent effectuer des achats d’apps et de livres. Puisque chaque compte acheteur a son propre historique d’achats, les achats peuvent être effectués à l’aide de différentes sources de financement.

• Gestionnaire : Les gestionnaires peuvent créer, modifier et supprimer des classes créées manuellement et modifier le statut du compte de l’utilisateur.

• Personnel : Le personnel peut utiliser les appareils qui apparaissent dans Apple School Manager et le contenu acheté par un gestionnaire de contenu en plus de participer à AppleSeed pour les TI.

• Instructeurs : Les instructeurs peuvent acheter et réattribuer du contenu, réinitialiser les mots de passe des élèves, consulter les progrès des élèves dans « Pour l’école », et bien plus encore.

• Élèves : Les élèves peuvent utiliser les appareils qui apparaissent dans Apple School Manager et le contenu acheté par un gestionnaire de contenu.

Examiner les privilèges de vos comptes

Les identifiants Apple gérés peuvent être utilisés dans tous les services Apple et ces identifiants sont personnalisables. L’administrateur d’Apple School Manager peut attribuer et révoquer l’accès à différents services pour les utilisateurs que vous créez dans l’Apple School Manager. L’administrateur peut alors attribuer ou révoquer l’accès aux services suivants :

• Progression de I’élève (par défaut est désactivé) : L’activation de cette fonctionnalité permet aux utilisateurs ayant le rôle d’enseignants de visualiser les progrès des élèves sur les activités qu’ils leur assignent dans « Pour l’école ». Vous pouvez désactiver cette fonction et supprimer les données relatives aux élèves à tout moment. Vous pouvez également exclure certains élèves.

• FaceTime et Messages (par défaut est désactivé) : Vous pouvez activer ce service pour votre organisation et contrôler quel rôle peut l’activer. Vous pouvez également contrôler si iMessage peut être utilisé avec des comptes en dehors de votre organisation.

  Remarque : Les conversations iMessage et FaceTime sont chiffrées pendant le transit et ne peuvent pas être inspectées.

• Accès aux données et à la vie privée (par défaut est désactivé) : L’activation de cette fonction permet à vos utilisateurs de demander une copie de leurs données en utilisant leur page Données et vie privée (http://privacy.apple.com/).

• Recherche de compte d’utilisateur (par défaut est activé) : Cette fonction permet aux utilisateurs de rechercher les coordonnées d’autres utilisateurs dans leur système d’exploitation, par exemple lors de la composition d’un iMessage, d’un message dans Mail ou lors du lancement d’un partage de documents.

• Partage (par défaut, uniquement à l’intérieur de l’organisation) : Ces options vous permettent de préciser si vous souhaitez que vos utilisateurs puissent collaborer sur des documents avec des identifiants Apple en dehors de votre organisation. Par exemple, les enseignants peuvent vouloir partager un dossier avec leur identifiant Apple personnel s’ils travaillent sur du matériel pédagogique à partir d’un appareil personnel.

• Acceptation automatique : L’activation de cette fonction permet à n’importe quel rôle, à l’exception de celui de l’élève (sauf si cette option est explicitement sélectionnée), de lancer un fichier partagé ou collaboratif. Ce fichier est automatiquement accepté et apparaît dans l’iCloud Drive des autres utilisateurs de votre organisation. Par exemple, un enseignant peut facilement partager une présentation Keynote avec ses élèves sans avoir besoin de leur envoyer des liens.