Apple school manager что это

Apple представила пакет образовательных приложений на базе ClassKit

Вместе с обновленным iPad 2018 Apple анонсировала запуск приложений для образовательных учреждений Schoolwork, Apple School Manager и Classroom с поддержкой macOS. Они заменят преподавателям традиционные способы контроля успеваемости учащихся при помощи iPad и компьютеров Mac.

Приглашаем вас обсудить новинки в наш Telegram-чат.

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Неудобно использовать много приложений для того, что работать с документами. Таблицы, тексты, презентации, связь, электронная почта… И для каждого надо скачать отдельный софт. Мы нашли приложение, которое позволить делать все в одном приложении. При этом, с совместимостью форматов проблем у него не будет.

Рассказываем, какой видеорегистратор выбрать. Рассмотрим на примере недорогой качественной модели с возможностью подключения задней камеры, большим разрешением сенсора и удобным креплением.

Разработчики WhatsApp начали бета-тестирование версии для iPad. Впервые к ней можно будет подключиться через смартфон, но потом она будет работать абсолютно самостоятельно. А подключение нужно просто для синхронизации сообщений

Вам что, каждый полгода новые айфоны показывать?! Как у нокии раньше было по 50 моделей в год.

Источник

Заметки о выпуске Apple School Manager

В этой статье описываются обновления и изменения в Apple School Manager. Обновления накапливаются, поэтому при запуске Apple School Manager устанавливаются все новые функции. Ниже перечислены все функции каждого выпуска программы.

Июнь 2019 г.

Apple School Manager можно использовать на iPad.

Март 2019 г.

Поддержка федеративной проверки подлинности с использованием Microsoft Azure Active Directory. Подробнее

Февраль 2019 г.

• Раздел MDM Servers (Серверы MDM) теперь находится на вкладке Settings (Параметры).
• Теперь назначение устройств по умолчанию можно настраивать в разделах Settings (Параметры) > Device Management Settings (Параметры управления устройствами) и Settings (Настройки) > MDM Servers (Серверы MDM).

Январь 2019 г.

Инструкторы теперь по умолчанию могут создавать, редактировать и удалять классы в Apple School Manager.

Декабрь 2018 г.

Администраторы могут предоставлять доступ с использованием управляемых идентификаторов Apple ID к инструментам Apple для управления данными и конфиденциальностью по адресу privacy.apple.com. Это позволяет всем учетным записям в организации входить и запрашивать копию хранящихся в Apple данных, которые связаны с их управляемым идентификатором Apple ID.

Сентябрь 2018 г.

• Созданные вручную классы без сведений о курсе теперь будут синхронизироваться с MDM.
• Программы tvOS теперь доступны в Apps and Books.

Июнь 2018 г.

Теперь можно редактировать поле Class Name (Имя класса) для классов, созданных вручную или импортированных из SIS или SFTP.

Март 2018 г.

Теперь все управляемые идентификаторы Apple ID имеют хранилище iCloud объемом 200 ГБ.

Январь 2018 г.

• Apps and Books в Apple School Manager теперь поддерживает более 500 расположений.
• Apps and Books в Apple School Manager включает несколько улучшений для организаций, имеющих больше количество расположений, покупателей или лицензий.
• Улучшены страницы описаний программ в Apps and Books в Apple School Manager.
• Добавлена возможность отправки отзывов об Apple School Manager. В правом верхнем углу щелкните свое имя, затем выберите в меню пункт Provide Feedback (Отправить отзыв).

Ноябрь 2017 г.

Теперь можно совершать покупки и передавать лицензии в программах и книгах, доступных в Apple School Manager.

Сентябрь 2017 г.

• Серверы MDM теперь можно настраивать в качестве серверов по умолчанию на основе типа устройства. Например, можно настроить один сервер для использования по умолчанию компьютерами Mac, а другой — для использования по умолчанию устройствами iPhone и iPad.
• Файл CSV с учетными данными для учетных записей теперь при создании содержит столбцы Person Number (Номер пользователя) и Person ID (Идентификатор пользователя).
• Классы, в которых участвует учащийся или инструктор, теперь можно просмотреть на странице Accounts (Учетные записи).

Август 2017 г.

• Интерфейс API списка класса для MDM-систем теперь включает в себя адрес электронной почты и имя пользователя SIS для данного пользователя Apple School Manager.
• Классам, создаваемым в Apple School Manager вручную, теперь присваиваются имена, состоящие из номера класса, названия курса и (или) номера курса.
• Срок действия временных паролей теперь составляет 90 дней.

Июнь 2017 г.

• Теперь при создании ссылок для входа в систему, предоставляемых учащимся, можно установить определенное значение пароля.
• В Apple School Manager теперь можно переносить учетные записи, использующиеся только в рамках программы оптовых закупок, даже если они не были выбраны при первоначальном переносе данных в Apple School Manager.
• Теперь администраторы могут устанавливать язык и часовой пояс, используемые при отправке сообщений электронной почты из Apple School Manager.
• Теперь можно заново создавать ранее удаленные местоположения с тем же значением location_id.

Май 2017 г.

• Оптимизированы дизайн и пользовательский интерфейс.
• Поддержка интеграции SIS-системы PowerSchool 9.0.
• Добавлено представление Activity (Активность), в котором регистрируются все действия, в том числе выполняемые в фоновом режиме.
• Количество поддерживаемых учетных записей администратора увеличено до 5.
• Появилась возможность удалять неиспользуемые и неактивные учетные записи.
• Улучшены средства поиска и фильтрации для учетных записей и классов.
• Стало возможно применять изменения формата управляемого идентификатора Apple ID к существующим пользователям.
• Формат управляемого идентификатора Apple ID теперь может включать имя пользователя SIS.
• Сообщения электронной почты для сброса пароля теперь локализованы.

Март 2017 г.

• При использовании протокола SFTP для создания пользователей и классов можно назначить до 15 местоположений для учащегося или сотрудника и до 15 инструкторов для класса.
• Интеграция с SIS-системой Infinite Campus теперь поддерживает несколько преподавателей для одного класса.

Январь 2017 г.

• Пользователи могут просматривать и обновлять настройки управляемого идентификатора Apple ID, выполнив вход на странице учетной записи Apple ID или в настройках iCloud для macOS либо iOS.

Декабрь 2016 г.

• При создании пользователей с помощью протокола SFTP теперь можно устанавливать правила по умолчанию для паролей учащихся в поле password_policy таблицы Students в формате CSV.
• Повышены надежность и эффективность средств для составления отчетов об ошибках соединения с SIS-системой или по протоколу SFTP.

Ноябрь 2016 г.

• Больше нет необходимости указывать при создании управляемого идентификатора Apple ID уникальный адрес электронной почты. Теперь можно использовать адрес электронной почты, связанный с существующим идентификатором Apple ID.
• Администраторы, менеджеры и инструкторы могут изменять свои личные данные. Для изменения информации учетной записи нужно нажать имя пользователя в правом верхнем углу и выбрать My Profile (Мой профиль).
• Учащимся больше не нужно вводить дополнительный шестизначный код при входе в учетную запись компьютера Mac, принадлежащего образовательному учреждению, с использованием управляемого идентификатора Apple ID.
• Администраторы и менеджеры могут повторно загружать шаблоны SFTP на вкладке Location information (Информация о местоположении).
• Появилась новая вкладка iTunes U, где можно привязать вашу общедоступную страницу iTunes U к Apple School Manager.

Октябрь 2016 г.

• При создании пользователей с помощью протокола SFTP теперь можно добавлять поле sis_username.
• При создании классов с помощью протокола SFTP теперь можно указывать до трех инструкторов.
• При использовании протокола SFTP теперь можно отправлять в систему файлы формата CSV (где в качестве разделителя выступает точка с запятой).
• Файлы-шаблоны для отправки в систему через SFTP стали содержать больше примеров данных. Узнайте, как использовать и отправлять в систему шаблоны SFTP.

Сентябрь 2016 г.

• Теперь можно создавать классы с помощью протокола SFTP или через SIS-систему, не закрепляя за ними инструкторов. При отсутствии инструкторов к классу должны быть прикреплены учащиеся. Создать класс, в котором нет ни инструкторов, ни учащихся, нельзя.
• Учетные записи учащихся, созданные с помощью протокола SFTP, теперь будут наследовать правила пароля по умолчанию для местоположения, к которому они прикреплены. Узнайте больше о поле password_policy в таблице Students формата CSV.
  Эта функция была обновлена в декабре 2016 г.
• Устранены проблемы с сохранением изменений в названии местоположения.
• Теперь Apple School Manager выводит список пользователей, которые были созданы без привязанного адреса электронной почты.
• Теперь администраторы, менеджеры страниц, менеджеры по персоналу и любые менеджеры главного офиса могут просматривать историю проверки учетных записей учащихся на вкладке Location information (Информация о местоположении).
• Теперь местоположения, к которым не прикреплены ни учащиеся, ни классы, ни сотрудники, можно удалять.
• В ассистенте установки (на этапе 3) повышена точность примерной оценки времени, которое занимает создание управляемых идентификаторов Apple ID.
• Усовершенствованы средства создания отчетов об ошибках соединения SFTP.
• При массовой отправке имен пользователей и паролей по электронной почте все пользователи успешно получают свои учетные данные.

Август 2016 г.

• Реализована поддержка Infinite Campus 1629 или более поздней версии.
• Управляемые идентификаторы Apple ID теперь можно создавать путем отправки в систему файлов формата CSV через протокол SFTP. Ранее отправка выполнялась на портале Apple School Manager вручную.
• Добавлены новые шаблоны в формате CSV, созданные с учетом распространенных вариантах экспорта данных SIS.
• Теперь в Apple School Manager отображается статус соединения SFTP.
• Введены дополнительные параметры настройки формата управляемых идентификаторов Apple ID: добавление разделителей или текста между маркерами.
• Реализована поддержка для организаций с количеством управляемых идентификаторов Apple ID свыше 50 000.
• Администраторы и менеджеры теперь могут сбрасывать телефонные номера проверки для пользователей, которыми они управляют.
• Значки New (Новый) и Active (Активный) в Apple School Manager помогают идентифицировать пользователей, которые еще не вошли в свою учетную запись.
• Усовершенствования интерфейса ролей для уточнения прав учетных записей.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник

Настройка регистрации устройств с iOS или iPadOS с помощью Apple School Manager

Вы можете настроить в Intune профиль регистрации для устройств iOS и iPadOS, приобретенных по программе Apple School Manager. С помощью Intune с Apple School Manager можно удаленно зарегистрировать большое количество устройств iOS и iPadOS. Когда учащийся или преподаватель включает устройство, запускается помощник по настройке с предварительно настроенными параметрами, а устройство регистрируется для управления.

Для включения регистрации Apple School Manager используются порталы Intune и Apple School Manager. Требуется список серийных номеров или номер заказа на покупку, чтобы можно было назначить устройства в Intune для управления. Вы создаете профили автоматической регистрации устройств (ADE) с параметрами, которые применяются к устройствам при регистрации.

Необходимые компоненты

Получение маркера Apple и назначение устройств

Перед регистрацией корпоративных устройств iOS и iPadOS с помощью программы Apple School Manager необходимо получить файл токена ASM (.p7m) от Apple. Этот маркер позволяет службе Intune синхронизировать сведения об устройствах, участвующих в программе Apple School Manager. Он также позволяет службе Intune отправлять данные профилей регистрации в Apple и назначать устройства этим профилям. На портале Apple также можно назначить серийные номера управляемых устройств.

Этап 1. Скачайте сертификат открытого ключа Intune, необходимого для создания маркера Apple

В Центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Токены программы регистрации > Добавить.

В колонке Маркер программы регистрации щелкните Скачать открытый ключ, чтобы скачать файл ключа шифрования (PEM) и сохранить его в локальной системе. PEM-файл используется для запроса сертификата отношений доверия с портала программы Apple School Manager.

Этап 2. Скачайте маркер и назначьте устройства

Выберите Создать маркер с помощью Apple School Manager и войдите на сайт Apple School с помощью идентификатора Apple ID вашей компании. Этот идентификатор Apple ID можно использовать для обновления маркера Apple School Manager.

На портале Apple School Manager перейдите в раздел MDM Servers (Серверы MDM) и щелкните Add MDM Server (Добавить сервер MDM) в верхнем правом углу.

Введите значение в поле Имя сервера MDM. Имя сервера используется в качестве справочной информации для обозначения сервера управления мобильными устройствами (MDM). Это не имя и не URL-адрес сервера Microsoft Intune.

Выберите на портале Apple команду Отправить файл, найдите нужный PEM-файл и щелкните Сохранить сервер MDM в правом нижнем углу.

Выберите Get Token (Получить токен) и скачайте файл токена сервера (.p7m) на компьютер.

Выберите Назначение устройств, затем Выбрать устройство и вручную введите значение в поля Серийные номера или Номер заказа. Также можно нажать Отправить CSV-файл.

Выберите действие Назначить серверу, затем выберите созданный сервер в поле Сервер MDM.

Укажите, каким образом необходимо выбрать устройства, а затем предоставьте сведения об устройстве.

Выберите Назначить серверу, затем выберите , указанное для Microsoft Intune, и нажмите кнопку ОК.

Этап 3. Сохраните идентификатор Apple ID, с помощью которого создан этот маркер

В Центре администрирования Microsoft Endpoint Manager укажите идентификатор Apple ID для дальнейшего использования.

Этап 4. Отправьте маркер

В поле Маркер Apple перейдите к файлу сертификата (PEM) и нажмите кнопку Открыть, затем выберите Создать. С помощью Push Certificate служба Intune может зарегистрировать устройства iOS и iPadOS и управлять ими, применяя политику к зарегистрированным мобильным устройствам. Intune автоматически синхронизирует устройства Apple School Manager с Apple.

Создание профиля регистрации Apple

После установки маркера можно создать профиль регистрации для устройств Apple School. Профиль регистрации устройства определяет параметры, применяемые к группе устройств при регистрации.

В Центре администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Токены программы регистрации.

Выберите маркер, щелкните Профили и выберите Создать профиль.

В разделе Создание профиля введите имя и описание профиля для использования в административных целях. Эти сведения не отображаются для пользователей. Поле Имя можно использовать для создания динамической группы в Azure Active Directory. Используйте имя профиля для определения параметра enrollmentProfileName, чтобы назначать устройства с этим профилем регистрации. Подробнее о динамических группах Azure Active Directory.

В поле Сопоставление пользователей укажите, должны ли устройства с этим профилем регистрироваться с назначенным пользователем или без него.

Регистрация со сходством пользователей — выберите этот вариант для устройств, которые принадлежат пользователям и должны использовать корпоративный портал для выполнения таких действий, как установка приложений. В этом случае пользователи смогут проводить проверку подлинности устройств с помощью корпоративного портала. Если вы используете ADFS, для сопоставления пользователей требуется конечная точка WS-Trust 1.3 с режимом «Имя пользователя/смешанный». Подробнее. Чтобы использовать режим общего устройства iPad в рамках программы Apple School Manager, требуется регистрация без сопоставления пользователей.

Регистрация без сопоставления пользователей — выберите этот вариант для устройств, не связанных с одним пользователем, например для общих устройств. Используйте этот вариант для устройств, выполняющих задачи без доступа к локальным данным пользователя. Приложения, такие как Корпоративный портал, не будут работать.

Если выбрать Регистрация с сопоставлением пользователей, вы можете разрешить пользователям проходить проверку подлинности с помощью корпоративного портала, а не помощника по настройке Apple.

Установите для параметра Проверка подлинности с помощью корпоративного портала вместо помощника по настройке Apple значение Да, если требуется любое из следующего:

• Использование многофакторной проверки подлинности.
• Предлагать пользователям изменить пароль при первом входе.
• Предлагать пользователям сбросить пароли с истекшим сроком действия при регистрации.

Эти возможности не поддерживаются при проверке подлинности с помощью помощника по настройке Apple.

Щелкните Параметры управления устройствами и укажите, нужно ли защитить устройства, использующие этот профиль. Для защищенных устройств поддерживается больше возможностей управления, а также по умолчанию отключена блокировка активации. Корпорация Майкрософт рекомендует использовать ADE для включения защищенного режима Intune, особенно в организациях, в которых развертывается большое количество устройств iOS и iPadOS.

Пользователи получают уведомления том, что их устройства являются защищенными, двумя способами:

На экране блокировки отображается уведомление следующего содержания: «Это устройство iPhone находится под управлением Contoso».

На экране Параметры > Общие > Об устройстве появляется надпись: «Это устройство iPhone защищено. Contoso может отслеживать ваш интернет-трафик и обнаруживать это устройство».

Устройство, зарегистрированное без защиты, можно сбросить только в защищенный режим с помощью Apple Configurator. Для этого требуется подключить устройство iOS и iPadOS к компьютеру Mac, используя USB-кабель. Дополнительные сведения см. в документации по Apple Configurator.

Выберите, требуется ли заблокированная регистрация для устройств с этим профилем. Регистрация заблокирована — отключает параметры iOS и iPadOS, которые позволяют удалить профиль управления из меню Параметры. После регистрации устройства невозможно изменить этот параметр без очистки устройства. Для таких устройств для режима управления Защищен должно быть установлено значение Да.

Можно разрешить нескольким пользователям входит на зарегистрированные устройства iPad с использованием управляемого идентификатора Apple ID. Для этого выберите Да в разделе Общий iPad (для этого должен быть включен параметр Регистрация без сопоставления пользователей, а для режима Защищено должно быть установлено значение Да). Управляемые идентификаторы Apple ID создаются на портале Apple School Manager. Подробнее об общих устройствах iPad и о требованиях Apple к общим устройствам iPad.

Укажите, нужно ли, чтобы устройства, использующие этот профиль, могли синхронизироваться с компьютерами. Запретить все означает, использующие этот профиль устройства, не смогут синхронизировать свои данные с данными на компьютерах. Если выбрать Разрешить Apple Configurator по сертификату, необходимо выбрать сертификат в разделе сертификаты Apple Configurator.

Если на предыдущем шаге вы выбрали Разрешить Apple Configurator по сертификату, укажите сертификат Apple Configurator для импорта.

Вы можете указать формат именования для устройств, который будет автоматически применяться при регистрации. Для этого выберите Да в разделе Применить шаблон имени устройства. Затем в поле Шаблон имени устройства введите шаблон, который будет использоваться для имен в этом профиле. Можно указать формат шаблона, включающий тип устройства и серийный номер.

Нажмите кнопку OK.

Выберите Параметры помощника по настройке, чтобы настроить следующие параметры профиля:

Setting	Описание
Название отдела	Отображается, когда пользователь выбирает пункт О конфигурации во время активации.
Телефон отдела	Отображается, когда пользователь нажимает кнопку Нужна помощь во время активации.
Параметры помощника по настройке	Эти необязательные параметры можно настроить позже в меню параметров iOS и iPadOS.
Секретный код	Запрашивать секретный код при активации. Всегда требуйте секретный код для незащищенных устройств, если доступ не управляется другим способом (например, режим терминала, ограничивающий устройство одним приложением).
Службы определения местонахождения	Если этот параметр включен, помощник по настройке будет запрашивать параметры службы при активации.
Восстановление	Если этот параметр включен, помощник по настройке будет запрашивать параметры резервного копирования iCloud при активации.
iCloud и Apple ID	Если этот параметр включен, помощник по настройке предложит пользователю войти в систему, используя идентификатор Apple ID. Затем на экране «Приложения и данные» вы сможете восстановить данные устройства из резервной копии iCloud.
Условия	Если этот параметр включен, помощник по настройке предложит пользователям принять условия Apple при активации.
Touch ID	Если этот параметр включен, помощник по настройке запросит эту службу при активации.
Apple Pay	Если этот параметр включен, помощник по настройке запросит эту службу при активации.
Масштаб	Если этот параметр включен, помощник по настройке запросит эту службу при активации.
Siri	Если этот параметр включен, помощник по настройке запросит эту службу при активации.
Диагностические данные	Если этот параметр включен, помощник по настройке запросит эту службу при активации.

Нажмите кнопку OK.

Чтобы сохранить профиль, выберите Создать.

Подключение синхронизации сведений о школе

(Необязательно) Apple School Manager поддерживает синхронизацию данных списка учащихся класса с Azure Active Directory (AD) с помощью службы Майкрософт «Синхронизация сведений о школе» (SDS). Можно синхронизировать только один токен с SDS. Если вы настроили другой токен с School Data Sync, данные о SDS будут удалены из токена, в котором они содержались. Новое подключение заменит текущий маркер. Чтобы синхронизировать сведения о школе с помощью SDS, выполните следующие действия.

1. В Центре администрирования Microsoft Endpoint Manager выберите Устройства >iOS/iPadOS >Регистрация iOS/iPadOS >Токены программы регистрации.
2. Выберите маркер Apple School Manager и щелкните Синхронизация сведений о школе.
3. В разделе Синхронизация сведений о школе выберите Разрешить. Этот параметр разрешает Intune подключение к SDS в Microsoft 365.
4. Чтобы включить подключение между Apple School Manager и Azure AD, выберите Настроить Синхронизацию сведений о школе (Майкрософт). Подробнее о настройке синхронизации сведений о школе.
5. Нажмите Сохранить >ОК.

Синхронизация управляемых устройств

Когда для Intune будет назначено разрешение на управление устройствами Apple School Manager, синхронизируйте Intune со службой Apple, чтобы увидеть управляемые устройства в Intune.

В Центр администрирования Microsoft Endpoint Manager выберите Устройства > iOS/iPadOS > Регистрация iOS/iPadOS > Маркеры программы регистрации > выберите маркер в списке > Устройства > Синхронизация.

В соответствии с условиями Apple о допустимом трафике программы регистрации в Intune действуют следующие ограничения:

• Полную синхронизацию можно выполнять не чаще одного раза в семь дней. Во время полной синхронизации Intune обновляет каждый серийный номер Apple, назначенный решению Intune. При попытке выполнения полной синхронизации в течение семи дней с момента предыдущей полной синхронизации Intune обновит только те серийные номера, которые еще не указаны в Intune.
• Любой запрос синхронизации выполняется в течение 15 минут. В течение этого времени или до успешного завершения запроса кнопка Синхронизировать будет отключена.
• Intune синхронизирует новые и удаленные устройства с Apple каждые 24 часа.

Также можно назначить профилям серийные номера Apple School Manager в колонке Устройства программы регистрации.

Назначение профиля устройствам

Устройствам Apple School Manager, которые находятся под управлением Intune, перед регистрацией необходимо назначить профиль регистрации.

1. В Центре администрирования Microsoft Endpoint Manager выберите Устройства >iOS/iPadOS >Регистрация iOS/iPadOS >Токены программы регистрации, затем укажите токен в списке.
2. Выберите Устройства > выберите устройства в списке >Назначить профиль.
3. В разделе Назначение профиля выберите профиль для устройств, затем щелкните Назначить.

Распределение устройств среди пользователей

Вы включили управление и синхронизацию между Apple и Intune, а также назначили профиль для регистрации устройств Apple School. Теперь можно распределить устройства между пользователями. При включении устройство iOS или iPadOS с Apple School Manager будет зарегистрировано для управления с помощью Intune. Невозможно применить профили к активированным устройствам, которые используются в данный момент, пока эти устройства не будут очищены.

Источник