SĂ€kerhet och hanterade Apple-konton
Hanterade Appleâkonton fungerar pĂ„ ungefĂ€r samma sĂ€tt som ett Appleâkonto, men de Ă€gs och hanteras av ett företag eller en utbildningsorganisation. De hĂ€r organisationerna kan skapa nya lösenord och stĂ€nga av kommunikation via t.ex. FaceTime och Meddelanden samt stĂ€lla in rollbaserade behörigheter för anstĂ€llda, personal, lĂ€rare och elever.
En del tjĂ€nster (till exempel Hitta, HĂ€lsa och HomeKit) Ă€r inte tillgĂ€ngliga för hanterade Appleâkonton.
Ă tkomsthantering för hanterade Appleâkonton
Organisationer kan anvĂ€nda Ă„tkomsthanteringen i Apple Business Manager och Apple School Manager till att definiera var hanterade Appleâkonton kan anvĂ€ndas och vilka tjĂ€nster som Ă€r tillgĂ€ngliga för dem.
Med Ă„tkomsthantering kan du definiera om anvĂ€ndare fĂ„r logga in med ett hanterat Appleâkonto pĂ„ valfri enhet, endast pĂ„ hanterade enheter eller endast pĂ„ hanterade och övervakade enheter. Administratörer kan Ă€ven konfigurera om anvĂ€ndare fĂ„r logga in pĂ„ iCloud pĂ„ webben. Det hĂ€r gör det möjligt för organisationer att anvĂ€nda hanteringsstatusen för enheten som en faktor vid beslutet om Ă„tkomst ska tillĂ„tas till organisationsdata.
Dessutom kan administratörer definiera vilka iCloud-tjÀnster som Àr tillgÀngliga för deras anvÀndare. Det omfattar att definiera Ätkomsten till Apple Developer-program och betaprogrammet AppleSeed for IT samt att avgöra om anvÀndare fÄr Ätkomst till Apples integritetsportal pÄ privacy.apple.com.
Hanterade Appleâkonton stöder Ă€ven samarbeten pĂ„ dokument med Keynote, Numbers, Pages, PĂ„minnelser och Anteckningar liksom kommunikation med FaceTime och iMessage. För de tjĂ€nsterna kan organisationer definiera om anvĂ€ndare kan samarbeta med vem som helst eller bara med konton som har skapats inom samma organisation med Apple School Manager eller Apple Business Manager.
Om reglerna för Ă„tkomsthantering förĂ€ndras Ă„terspeglas de pĂ„ enheterna dĂ€r anvĂ€ndaren Ă€r inloggad med sitt hanterade Apple-konto. Om kraven för hanteringsstatus pĂ„ en enhet förĂ€ndras blir ett hanterat Appleâkonto automatiskt utloggat frĂ„n en enhet om enhetens status inte uppfyller de nya kraven.
Granska hanterade Appleâkonton
Hanterade Appleâkonton som har skapats i Apple School Manager har ocksĂ„ stöd för granskning sĂ„ att organisationer kan följa juridiska regler och integritetsregler. En anvĂ€ndare med rollen som administratör, platsansvarig, personansvarig eller lĂ€rare kan granska specifika hanterade Appleâkonton.
Granskare kan endast övervaka konton som ligger under dem i organisationens hierarki. Det innebÀr att lÀrare kan övervaka elever, att ansvariga kan granska lÀrare och elever och att administratörer kan granska ansvariga, lÀrare och elever.
NĂ€r inloggningsuppgifter för granskning begĂ€rs i Apple School Manager skapas ett sĂ€rskilt konto som endast kan anvĂ€ndas för att komma Ă„t det hanterade Appleâkonto som angavs nĂ€r granskningen begĂ€rdes. Granskaren kan lĂ€sa och Ă€ndra anvĂ€ndarens innehĂ„ll som har sparats pĂ„ iCloud eller i appar med CloudKit aktiverat. Varje begĂ€ran om granskningsĂ„tkomst registreras i Apple School Manager. I loggarna finns information om vem som var granskare, vilket hanterat Appleâkonto granskaren begĂ€rde Ă„tkomst till, tidpunkten för begĂ€ran och om granskningen har genomförts eller inte.