在 Apple 校园教务管理中使用管理式 Apple ID

与其他 Apple ID 一样，管理式 Apple ID 提供使用 Apple 服务（例如 iCloud）的权限。借助管理式 Apple ID，学生和教师可以使用“课堂” App、“课业” App 以及 iWork 和“备忘录”的协作功能等，具有管理员和职员职务的用户则可以登录 Apple 校园教务管理。

与个人 Apple ID 不同，管理式 Apple ID 由你的校园或校区拥有和管理，旨在满足教育机构需要遵守的法律要求（包括密码重设、购买和通信相关限制以及基于职务的管理职能）。Apple 校园教务管理让学校能轻松地大规模创建和管理这些帐户。

【重要事项】如果输入错误密码的次数超过 10 次，用户使用的管理式 Apple ID 账户会被锁定。要重设密码，用户必须联系具有管理员、机构经理、人员经理职务的用户或拥有密码重设权限的其他用户。

你可通过以下操作创建管理式 Apple ID：

手动创建账户

将 联合验证 与 Google Workspace 或 Microsoft Azure Active Directory (Azure AD) 搭配使用

请参阅联合验证简介。

【注】如果你的组织使用联合验证，则无法设置“默认管理式 Apple ID 格式”。

将 SCIM 与 Azure AD 搭配使用

请参阅查看 SCIM 要求。

与 Google Workspace 同步

从学生信息系统 (SIS) 中导入账户

使用安全文件传输协议 (SFTP) 导入 .csv 文件

【重要事项】请注意，每个管理式 Apple ID 都必须是唯一的，另外也不能与其他用户已有的其他 Apple ID 相同。

作为具有管理员或任何经理职务的任何用户，你使用管理式 Apple ID 主要处理三方面内容：帐户、职务和班级。

账户：具有管理员职务的用户可以在 Apple 校园教务管理中完成一系列任务来管理账户。例如，为一组特定的用户分配职务或重设密码。

职务：在为用户创建管理式 Apple ID 后，随后便可为该用户分配职务。职务包括机构经理、人员经理、设备注册经理、经理、教师、职员和学生。职务决定了用户在 Apple 校园教务管理中可以使用管理式 Apple ID 执行的任务。

创建帐户时，你需要为帐户分配决定其权限的职务。如果从学生信息系统 (SIS) 导入账户，系统将自动分配职务。

班级：班级是教师和学生账户的集合。创建班级时需添加至少一名教师。创建的班级可通过移动设备管理 (MDM) 解决方案在 iPad 和 Mac 的“课堂” App 和“共享 iPad”中显示，从而为学生提供更方便的“共享 iPad”使用体验。

如果用户具有管理员职务，你无法更改其管理式 Apple ID。你必须先更改其职务，再更改管理式 Apple ID，然后再将其职务重新更改为管理员。

有些情况下，你可能需要为帐户更改管理式 Apple ID。例如，组织的域名发生变动。拥有“创建、编辑和删除管理式 Apple ID”权限的经理可以编辑其他帐户的管理式 Apple ID。此操作会更改所有新帐户和现有帐户的管理式 Apple ID 格式。

更改管理式 Apple ID 后，活跃用户可以使用新的管理式 Apple ID 和现有密码进行登录。如果为用户设置的新格式包括缺失或空缺的元素，则该用户的管理式 Apple ID 将不会更新。如果新格式生成的管理式 Apple ID 已被占用，则系统会在新的管理式 Apple ID 末尾添加一个数字，使其成为不重复的 Apple ID。

更改管理式 Apple ID 格式时有两个选项：

为所有位置更改管理式 Apple ID 格式：此选项会更改所有新用户的格式。现有用户仍使用原来的格式。

为用户更改管理式 Apple ID 格式：此选项会更改所有新用户和现有用户的格式。

【重要事项】更改用户的管理式 Apple ID 后，用户不会收到通知；因此，你必须在做出更改后立即通知用户。

【注】不适用于联合验证已开启的情况。

在 Apple 校园教务管理中 ，通过具有管理员、机构经理或人员经理职务的用户登录。

在边栏底部选择你的姓名，选择“偏好设置”，选择“目录同步”，然后选择“SIS/SFTP”旁边的“连接”。

选择“创建账户和班级”旁边的 ，然后进行以下一项或两项操作：

选择“学生”行中的“更改设置”，以选择管理式 Apple ID 前半部分的内容。

选择“教师”行中的“更改设置”，以选择管理式 Apple ID 前半部分的内容。

你还可以在栏位中输入带有句点的文本（例如 amy.frost）。

选择“存储”。

【注】不适用于联合验证已开启的情况。

在 Apple 校园教务管理中 ，通过具有管理员、机构经理或人员经理职务的用户登录。

在边栏底部选择你的姓名，选择“偏好设置”，选择“目录同步”，然后选择“SIS/SFTP”旁边的“连接”。

选择“创建账户和班级”旁边的 ，然后进行以下一项或两项操作：

选择“学生”行中的“更改设置”，以选择管理式 Apple ID 前半部分的内容。

选择“教师”行中的“更改设置”，以选择管理式 Apple ID 前半部分的内容。

你还可以在栏位中输入带有句点的文本（例如 amy.frost）。

选择“存储”。

在 Apple 校园教务管理中 ，通过具有管理员、机构经理或人员经理职务的用户登录。

选择边栏中的“用户”，然后选择用户，或在搜索栏中搜索用户。请参阅如何搜索。

从列表中选择用户。

选择“编辑”按钮 ，然后编辑管理式 Apple ID。

你还可以在栏位中输入带有句点的文本（例如 amy.frost）。

从列表中选择一个域名，然后选择“存储”。

只有手动创建的用户才能成功完成此操作。

在 Apple 校园教务管理中 ，通过具有管理员、机构经理或人员经理职务的用户登录。

选择边栏中的“用户”，然后选择用户，或在搜索栏中搜索用户。请参阅如何搜索。

从列表中选择用户。

选择“更新管理式 Apple ID”旁边的“编辑”，然后选择“添加”按钮 以选择管理式 Apple ID 前半部分的内容。

你还可以在栏位中输入带有句点的文本（例如 amy.frost）。

从列表中选择一个域名，然后选择“继续”。

执行以下任一操作：

选择“活动”以查看此活动。

选择“完成”。

由于管理式 Apple ID 仅用于教育目的，因此某些功能会被停用，以保护学生和教师的个人信息。

【注】一些国家或地区只提供部分服务。

服务

支持的操作系统

描述

Apple Pay

iOS

iPadOS

macOS

用户无法使用 Apple Pay。

连续互通

macOS

用户无法使用以下服务：

随航

标记

速绘

相机

通用控制

教育服务和计划

网页

职务为学生的帐户无法使用以下功能：

Apple 推送通知证书门户网站

Apple 教师学习中心

AppleSeed for IT

Global Service Exchange (GSX)

查找

iOS

iPadOS

macOS

网页

会显示相应 App，但用户无法使用。

无边记

iOS

iPadOS

macOS

用户无法看到协作者光标或协作者列表，且来自其他参与者的最新信息会分批显示。

家庭

iOS

iPadOS

macOS

用户无法将 HomeKit 设备添加到“家庭” App。

媒体服务

iOS

iPadOS

macOS

网页

用户无法使用以下服务：

Apple One

Apple Arcade

Apple Music

Apple Music 广播

Apple Fitness+

Apple News+

Apple TV+

News Publisher

macOS

网页

用户不能使用 News Publisher 管理 Apple News 中的频道。

特定的 iCloud 功能

iOS

iPadOS

macOS

网页

用户无法使用以下服务：

iCloud 邮件

iCloud 家人共享

iMessage 信息（可在 iCloud 中使用）

iCloud+ 服务：（专用代理、隐藏邮件地址、自定电子邮件域、高级数据保护）

iCloud 密钥链（不过，密钥链项目的存储和恢复需在共享 iPad 设备上进行）

允许通过以下服务浏览但不能购买，无论付费或免费：

App Store

iTunes Store

Apple Books