Hallitun Apple-tilin suojaus
Hallitut Apple-tilit toimivat kuten Apple-tili, mutta ne omistaa ja niitÀ hallitsee yritys tai koulutusalan organisaatio. NÀmÀ organisaatiot voivat nollata salasanoja ja laittaa pois pÀÀltÀ viestinnÀn, kuten FaceTimen ja iMessagen sekÀ mÀÀrittÀÀ rooleihin perustuvia oikeuksia työntekijöille, henkilöstölle, opettajille ja opiskelijoille.
Jotkin palvelut (kuten Etsi, Terveys ja HomeKit) eivÀt ole saatavilla hallituille Apple-tileille.
PÀÀsynhallinta hallituilla Apple-tileillÀ
Organisaatiot voivat kÀyttÀÀ Apple Business Managerissa ja Apple School Managerissa saatavilla olevaa pÀÀsynhallintaa sen mÀÀrittÀmiseen, missÀ hallittuja Apple-tilejÀ voidaan kÀyttÀÀ ja mitkÀ palvelut ovat niiden kÀytettÀvissÀ.
PÀÀsynhallinnan avulla voit mÀÀrittÀÀ, voivatko kÀyttÀjÀt kirjautua sisÀÀn hallitulla Apple-tilillÀ millÀ tahansa laitteella, vain hallituilla laitteilla vai vain hallituilla ja valvotuilla laitteilla. YllÀpitÀjÀt voivat myös mÀÀrittÀÀ, sallitaanko kÀyttÀjien kirjautua sisÀÀn iCloudiin verkossa. TÀmÀn ansiosta organisaatiot voivat kÀyttÀÀ laitteen hallintatilaa tekijÀnÀ, jonka avulla pÀÀtetÀÀn, pitÀisikö pÀÀsy organisaation tietoihin sallia.
LisĂ€ksi yllĂ€pitĂ€jĂ€t voivat mÀÀrittÀÀ, mitĂ€ iCloud-palveluita on saatavilla kĂ€yttĂ€jille. TĂ€hĂ€n sisĂ€ltyy pÀÀsyn mÀÀrittĂ€minen Apple Developer Program âohjelmaan ja AppleSeed for IT âbetaohjelmaan ja sen mÀÀrittĂ€minen, sallitaanko kĂ€yttĂ€jille pÀÀsy Applen tietosuojaportaaliin osoitteessa privacy.apple.com.
Hallitut Apple-tilit tukevat myös yhteistyötÀ dokumenteilla kÀytettÀessÀ Keynotea, Numbersia, Pagesia, Muistutuksia ja Muistiinpanoja sekÀ viestintÀÀ kÀytettÀessÀ FaceTimea ja iMessagea. Organisaatiot voivat mÀÀrittÀÀ kyseisiÀ palveluita varten, voivatko kÀyttÀjÀt tehdÀ yhteistyötÀ kenen kanssa tahansa vai pelkÀstÀÀn samalla Apple School Managerilla tai Apple Business Managerilla luotujen tilien kanssa kyseisessÀ organisaatiossa.
Jos pÀÀsynhallinnan sÀÀnnöt muuttuvat, ne vaikuttavat laitteisiin, joihin kÀyttÀjÀ on kirjautunut halllitulla Apple-tilillÀÀn. Jos laitteen hallintatilan vaatimukset muuttuvat, hallittu Apple-tili kirjataan automaattisesti ulos laitteesta, jos laitteen tila ei vastaa uusia vaatimuksia.
Hallittujen Apple-tilien tarkastaminen
Apple School Managerissa luodut hallitut Apple-tilit myös tukevat tarkastamista, minkÀ ansiosta organisaatiot pystyvÀt tÀyttÀmÀÀn lain ja tietosuojan vaatimukset. YllÀpitÀjÀn, Site Managerin, People Managerin tai Instructorin roolissa toimiva kÀyttÀjÀ voi tarkistaa tietyt hallitut Apple-tilit.
Tarkastajat voivat valvoa ainoastaan organisaation hierarkiassa omansa alapuolella olevia tilejÀ. Esimerkiksi opettajat voivat valvoa opiskelijoita, vastuuhenkilöt voivat tarkastaa opettajien ja opiskelijoiden tilejÀ ja yllÀpitÀjÀt voivat tarkastaa vastuuhenkilöiden, opettajien ja opiskelijoiden tilejÀ.
Kun Apple School Managerissa pyydetÀÀn tarkastustoiminnon kirjautumistietoja, luodaan erityinen tili, jolla on pÀÀsy ainoastaan siihen hallittuun Apple-tiliin, jolle tarkastustoimintoa pyydettiin. Tarkastaja voi lukea ja muokata kÀyttÀjÀn sisÀltöÀ, joka on tallennettu iCloudiin tai CloudKitiÀ kÀyttÀviin appeihin. Jokainen tarkastuspÀÀsyoikeuspyyntö kirjataan lokiin Apple School Managerissa. Lokeista nÀkyy, kuka tarkastaja oli, hallittu Apple-tili, johon tarkastaja pyysi pÀÀsyÀ, pyynnön ajankohta sekÀ suoritettiinko tarkastusta.