關於「管理式 Apple 帳號」

概覽

機構會設計、擁有和管理「管理式 Apple 帳號」，以協助提升員工、教師和學生的生產力，並提供使用者可能需要的服務。這些帳號與使用者自行建立的個人（非管理式）「Apple 帳號」有所區別。機構會維持此區別以協助搭配完整的管理控制項目區分機構資料與個人資料。

若要檢視 Apple 為「管理式 Apple 帳號」維持符合 ISO 27001 與 27018 標準的認證，請參閱「Apple 平台認證」中的 Apple 網際網路服務安全性認證。

你會設計「管理式 Apple 帳號」來使用機構擁有的網域名稱。你可以接著使用下列方式建立帳號：

手動
搭配 Google Workspace、Microsoft Entra ID 或身分提供者（IdP）設定和開啟聯合驗證
搭配 Google Workspace 或 Microsoft Entra ID 全球服務（login.microsoftonline.com）使用 Open ID Connect（OIDC）進行同步
搭配 IdP 使用 Open ID Connect（OIDC）或跨域身分管理系統（SCIM）進行同步
僅限「Apple 校務管理」：從你的「學生資訊系統」（SIS）輸入帳號
僅限「Apple 校務管理」：使用「安全檔案傳輸通訊協定」（SFTP）來上傳 .csv 檔案

【注意】此文件內容中的網域一詞指涉的是個別的 FQDN（完全合格的網域名稱）。這表示（例如）melardclothing.com 和 accounts.melardclothing.com 會視為兩個不同的網域，而且需要在「Apple 校務管理」或「Apple 商務」中個別加入和管理。

就像個人「Apple 帳號」一樣，「管理式 Apple 帳號」可用來登入專用或共享的 Apple 裝置和取用特定 Apple 服務，包含「共享 iPad」、iCloud 和搭配 Keynote、Numbers、Pages、「備忘錄」和「提醒事項」的合作。

你會將特定職務指派給每個「管理式 Apple 帳號」。此職務會定義使用者可以在「Apple 校務管理」和「Apple 商務」中執行哪些作業。

若你擁有「管理員」職務或特定經理職務的使用者帳號，你會以三種主要方式使用「管理式 Apple 帳號」：搭配使用者帳號、班級和職務。

帳號：具有「管理員」職務的使用者可以執行一系列作業來管理使用者帳號。例如，你可以指派職務或指派裝置給使用者。
班級（僅限「Apple 校務管理」）：班級會將教師和學生帳號結合。擁有適當職務的「Apple 校務管理」使用者在建立班級時，至少要加入一位教師。建立班級後，裝置管理服務會讓班級顯示在 iPad 與 Mac 版「課堂」App 中，並簡化「共享 iPad」上的學生體驗。
職務：職務會決定每個使用者可以取用哪些內容。「Apple 校務管理」和「Apple 商務」具有下列職務：

職務	說明
管理員	此職務限制為四位使用者並擁有最多權限。
機構經理（僅限「Apple 校務管理」）	此職務擁有與「管理員」相同的所有權限，以下是例外：接受條款與約定更新加入 Apple 客戶編號和經銷商編號設定稅務狀態資訊
成員經理	此職務是設計用來管理使用者帳號，連結到「學生資訊系統」（SIS），使用 SFTP 上傳檔案，連結到身分提供者（IdP）和指派職務。建立每個帳號時，指派定義該帳號之權限的職務。從「學生資訊系統」（SIS）輸入時，具有「管理員」職務的使用者會自動為每個帳號指派職務。
裝置註冊經理	此職務是設計用來連結到裝置管理服務，發佈裝置，以及從機構擁有的裝置中移除「啟用鎖定」。
管理員（僅限「Apple 校務管理」）	此職務可接受指派到任何位置而且可以管理使用者帳號、班級和內容。
內容經理	此職務負責特定位置的大量採購而且可以管理 App 和書籍的授權。
教師（僅限「Apple 校務管理」）	此職務可以在任何位置而且可以重置學生的密碼，管理班級和內容。
職員	此職務可以接受指派到任何位置而且可以使用機構管理的 Apple 裝置。
學生（僅限「Apple 校務管理」）	此職務可以接受指派到任何位置而且可以使用機構管理的 Apple 裝置。

如需更多資訊，請參閱：

「管理式 Apple 帳號」提供許多 Apple 技術、App 和服務，包含特定 iCloud 服務、裝置之間的「接續互通」服務、教育和商業服務、Apple Developer Program 和服務，以及合作和通訊服務的取用權限。

「管理式 Apple 帳號」不包含特定 iCloud 服務、部分 Apple Developer App、媒體服務和商店內容的取用權限。

如需完整列表，請參閱下列內容：

有幫助？