
Benutzerzugriff auf bestimmte Apps und Dienste in Apple School Manager anpassen
Du möchtest vielleicht, dass Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, um auf viele Apple-Apps und -Dienste zugreifen zu können. Mit dem Apple School Manager kannst du festlegen, auf welchen Geräten sich Benutzer:innen anmelden können und welche Apps und Dienste für sie verfügbar sind. Du kannst zum Beispiel den Zugriff auf bestimmte iCloud-Funktionen aktivieren, festlegen, welche App-Daten sie in der Cloud speichern dürfen, und den Zugriff auf FaceTime und iMessage aktivieren.
Voraussetzungen
Für einige Funktionen gelten die folgenden Voraussetzungen:
iOS 17, iPadOS 17, macOS 14 oder neuer.
Unterstützung durch die MDM-Lösung deines Drittanbieters. Erkundige dich in der Dokumentation deines MDM-Anbieters, ob er diese Funktionen unterstützt.
Wichtig: Wenn die Anforderungen an den Verwaltungsstatus eines Geräts geändert werden, wird ein verwalteter Apple Account automatisch von einem Gerät abgemeldet, wenn der Gerätestatus nicht den neuen Anforderungen entspricht.
Zugriff auf Dienste über verwaltete Apple Accounts
Der Zugriff auf bestimmte Dienste kann bei der Verwendung von verwalteten Apple Accounts variieren. Siehe Dienstzugriff mit verwalteten Apple Accounts.
Auswählen, auf welchen Geräten Benutzer:innen sich anmelden können
Du kannst festlegen, auf welchen Geräten sich die Benutzer:innen mit ihrem verwalteten Apple Account anmelden können.
Hinweis: Diese Funktion erfordert iOS 17,iPadOS 17, macOS 14 oder neuer und die Unterstützung durch deine MDM-Lösung.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „Verwalteten Apple Account erlauben auf” und dann eine der folgenden Optionen aus:
Option
Beschreibung
Jedes Gerät (standardmäßig)
Benutzer:innen können sich auf jedem Gerät anmelden.
Nur verwaltete Geräte
Benutzer:innen können sich auf einem Gerät anmelden, das von einer MDM-Lösung verwaltet wird, die den neuen Get Token-Endpunkt unterstützt.
Nur betreute Geräte
Benutzer:innen können sich auf einem Gerät anmelden, das von einer MDM-Lösung betreut (und verwaltet) wird, die den neuen Get Token-Endpunkt unterstützt.
iCloud-Funktionen und App-Zugriff verwalten
Du kannst jede der unten aufgeführten Funktionen an die Bedürfnisse deiner Organisation anpassen. Dazu gehört auch die Entscheidung, auf welchen Geräten Benutzer:innen sich mit ihrem verwalteten Apple Account anmelden können.
Hinweis: Die Funktion erfordert iOS 17, iPadOS 17, macOS 14 und Unterstützung durch deine MDM-Lösung.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „iCloud“ aus. Wähle dann aus, bei welchen Geräten sich die Benutzer:innen mit ihrem verwalteten Apple Account anmelden können:
Option
Beschreibung
Aus
Benutzer:innen können Daten nicht in iCloud speichern.
Jedes Gerät
Benutzer:innen können von jedem Gerät aus auf ihre iCloud-Daten zugreifen.
Nur verwaltete Geräte
Benutzer:innen können sich auf einem Gerät anmelden, das von einer MDM-Lösung verwaltet wird, die den neuen Get Token-Endpunkt unterstützt.
Nur betreute Geräte
Benutzer:innen können sich auf einem Gerät anmelden, das von einer MDM-Lösung betreut (und verwaltet) wird, die den neuen Get Token-Endpunkt unterstützt.
Wähle „Zusammenarbeit“ aus und erlaube dann, dass Benutzer:innen an Dateien, die mit Keynote, Numbers und Pages erstellt wurden, zusammenarbeiten können. Lege auch fest, ob diese Dateien automatisch akzeptiert werden sollen.
Option
Beschreibung
Alle (standardmäßig)
Benutzer:innen können mit allen anderen Benutzer:innen zusammenarbeiten, die einen Apple Account verwenden.
Nur Organisation
Benutzer:innen können nur mit anderen Benutzer:innen zusammenarbeiten, die einen verwalteten Apple Account der gleichen Organisation in Apple School Manager verwenden.
Aus
Benutzer:innen können keine Keynote-, Numbers- oder Pages-Dokumente freigeben.
Dateien automatisch akzeptieren
Benutzer:innen können automatisch Einladungen zur Zusammenarbeit an einem geteilten Dokument annehmen.
Freigegeben von allen außer Schüler:innen/Studierenden
Freigegeben von allen
Aus
Wähle oben „iCloud“ aus und deaktiviere dann den Zugriff auf die folgenden iCloud-Funktionen:
Option
Beschreibung
iCloud Drive
Benutzer:innen können Dateien in iCloud Drive speichern.
(Erfordert iOS 17 und iPadOS 17)
Codes und Schlüsselbund
Benutzer:innen können Passwörter und Passkeys im iCloud-Schlüsselbund speichern.
Auf iCloud-Daten im Web zugreifen
Benutzer:innen können sich auf www.icloud.com von einem Mac aus anmelden, um auf ihre Daten zuzugreifen.
iCloud-Backup
Benutzer:innen können iCloud Backup verwenden, um ihre Geräte zu sichern.
Aktiviere den Zugriff, um das Speichern von App-Daten in iCloud für die Apps in der Tabelle „iCloud-Dienste“ zuzulassen.
Benutzerzugriff auf FaceTime und iMessage aktivieren
Standardmäßig können Benutzer:innen, die nicht über die Funktion „Administrator:in“ verfügen und sich mit einem verwalteten Apple Account anmelden, nicht auf FaceTime und iMessage zugreifen. Du kannst diesen Zugriff ändern.
Option | Beschreibung |
---|---|
FaceTime | FaceTime (sowohl die Audio- als auch die Videooption) kann aktiviert werden und nur mit anderen Benutzer:innen in deiner Organisation oder mit allen Benutzer:innen innerhalb und außerhalb deiner Organisation zugelassen werden. |
iMessage | iMessage kann aktiviert werden und nur mit anderen Benutzer:innen in deiner Organisation oder mit allen Benutzer:innen innerhalb und außerhalb deiner Organisation zugelassen werden. Hinweis: Wenn iMessage ausgeschaltet ist, können die Benutzer:innen immer noch SMS-/MMS-Nachrichten senden und empfangen. |
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „FaceTime“ aus, schalte es ein und wähle dann eine der folgenden Optionen aus:
Alle (standardmäßig)
Nur Organisation
Wähle oben „Apple-Dienste“ > „Nachrichten“ aus, schalte sie ein und wähle dann eine der folgenden Optionen aus:
Alle (standardmäßig)
Nur Organisation
Benutzerzugriff auf Apple Wallet aktivieren
Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, nicht auf Apple Wallet zugreifen. Du kannst den Zugriff aktivieren, damit sie Studierenden-IDs oder Ausweise von Mitarbeiter:innen hinzufügen können, falls dies seitens der Schule zulässig ist.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „Wallet“ aus und aktiviere den Zugriff auf Apple Wallet.
Benutzerzugriff auf Apple Developer-Inhalte aktivieren
Hinweis: Mit dieser Funktion können sich Benutzer:innen mit jeder Funktion außer „Schüler:in/Studierende:r“ beim Apple Developer Program anmelden.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „Entwickler“ aus und führe dann einen der folgenden Schritte aus:
Zugriff auf Apple Developer Program aktivieren
Zugriff auf das Xcode Cloud aktivieren
Benutzerzugriff auf AppleSeed for IT aktivieren
AppleSeed for IT wurde speziell für Unternehmen und Bildungseinrichtungen entwickelt, die jede neue Version der Apple-Betasoftware in ihrer Organisation testen möchten. Organisationen, die Apple School Manager nutzen, können festlegen, welche Account-Funktionen in ihrer Organisation teilnehmen dürfen. Die Teilnehmenden verwenden dann ihren verwalteten Apple Account, um auf das Programm zuzugreifen. Ihr Feedback wird mit ihrer Organisation verknüpft.
Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, nicht auf AppleSeed for IT zugreifen. Du kannst diesen Zugriff ändern.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „AppleSeed for IT“ aus und aktiviere dann den Benutzerzugriff auf die Website.
Siehe Funktionen: Grundlegende Berechtigungen und die AppleSeed for IT-Website.
Benutzerzugriff auf bestimmte Datenschutz- und Sicherheitsfunktionen aktivieren
Du kannst den Zugriff auf bestimmte Datenschutz- und Sicherheitsfunktionen aktivieren.
Melde dich bei Apple School Manager
mit einem Account an, der die Funktion „Administrator:in“, „Standortmanager:in“ oder „Personenmanager:in“ hat.
Wähle „Zugriffsverwaltung“
in der Seitenleiste und dann „Apple-Dienste“
aus.
Wähle „Datenschutz und Sicherheit“ aus und aktiviere dann den Zugriff auf beliebige der folgenden Funktionen:
Option
Beschreibung
Zugriff auf „Daten und Datenschutz“
Ermöglicht es Benutzer:innen, eine Kopie ihrer Daten anzufordern.
Benutzeraccount-Suche
Ermöglicht es Benutzer:innen, die Kontaktdaten anderer Benutzer:innen einzusehen. Siehe Die Benutzeraccount-Suche verwenden.
Automatische Anmeldung bei der Apple Watch
Ermöglicht es Benutzer:innen, ihre Apple Watch mit ihrem iPhone zu koppeln, ohne ein Passwort eingeben zu müssen.
Einfaches Anmelden von Schüler:innen/Studierenden
Ermöglicht es Lehrkräften, Schüler:innen/Studierende schnell an ihren iPad-Geräten anzumelden.
Hinweis: Verwalteten Apple Accounts muss es möglich sein, sich bei jedem Gerät anzumelden. Diese Funktion kann nicht zusammen mit der verknüpften Authentifizierung verwendet werden.
Lehrkräfte, die mit ihrem verwalteten Apple Account an einem iPad angemeldet sind, können dieses Gerät verwenden, um Schüler:innen/Studierende an ihren Geräten anzumelden. Diese Anmeldemethode kann während des Einrichtungsassistenten und auf bereits eingerichteten Geräten verwendet werden.
Auf dem iPad der Schüler:innen/Studierenden wählt der:die Schüler:in/Studierende „Einstellungen“ aus, tippt auf „Auf dem iPad anmelden“ und wählt dann die Option „Ein anderes Apple-Gerät verwenden“ aus. Wenn eine Lehrkraft ihr iPad in die Nähe des iPads der Schüler:innen/Studierenden bringt, erscheint auf dem iPad der Lehrkraft ein Dialog mit der Meldung „Auf dem iPad anmelden“. Die Lehrkraft kann dann die Partikel-Cloud auf dem iPad der Schüler:innen/Studierenden scannen oder „Manuell aktivieren“ auswählen und einen 6-stelligen Code eingeben. Die Lehrkraft wählt aus einer Liste von Klassen die gewünschten Schüler:innen/Studierenden aus. Diese Schüler:innen/Studierenden sind dann automatisch auf ihrem iPad angemeldet. Sobald der Vorgang abgeschlossen ist, zeigt das iPad der Lehrkraft die Meldung „Alles erledigt“ an.
Nicht verwaltete Klassen in der Nähe in Classroom verwenden
Ermöglicht es Lehrkräften, in der Nähe liegende nicht verwaltete Klassen in Classroom anstatt von Apple School Manager-Klassen zu erstellen und zu verwenden. Auf iPad-Geräten muss iPadOS 17.4 oder neuer ausgeführt werden.
Teilnehmerfortschrittsdaten in Schoolwork
Ermöglicht es Lehrkräften, den Teilnehmerfortschritt bei von ihnen zugewiesenen Aktivitäten in Schoolwork nachzuverfolgen. Um den Teilnehmerfortschritt auf individueller Basis zu verwalten, siehe Schoolwork verwenden, um den Teilnehmerfortschritt zu verwalten.
Schoolwork-Analysedaten teilen
Ermöglicht es Apple, nicht persönlich identifizierbare Schoolwork-Daten mit Techniken wie maschinellem Lernen zu verarbeiten, um Schoolwork zu verbessern.