Introduction aux rôles et privilèges dans Apple School Manager

Chaque compte utilisateur Apple School Manager dispose d’un ou de plusieurs rôles définissant ce que l’utilisateur peut faire. Certains rôles peuvent intervenir sur d’autres rôles. Par exemple, un compte utilisateur disposant du rôle Enseignant peut intervenir sur un compte utilisateur disposant du rôle Étudiant. Ainsi, un enseignant peut modifier le code d’accès d’un étudiant.

Les utilisateurs disposant du rôle d’administrateur, de gestionnaire de site ou de gestionnaire de personnes ne peuvent pas se connecter à l’aide de l’authentification fédérée ; ils peuvent uniquement gérer le processus de fédération.

De plus, chaque rôle consiste en un ensemble de privilèges, qui affectent tous les comptes utilisateur qui ont ce rôle. Les personnes ayant un rôle Étudiant disposent de privilèges très limités et celles qui ont un rôle Enseignant et Gestionnaire en possèdent davantage ; ce sont les personnes qui ont le rôle Administrateur qui en possèdent le plus. Pour modifier les rôles, vous devez posséder les privilèges requis. Vous ne pouvez pas ajouter un privilège dont vous n’êtes pas vous‑même titulaire.

Important : Si un compte possédant un rôle Administrateur, Gestionnaire ou Enseignant se voit également attribuer un rôle Étudiant, il ne pourra pas acheter de contenu.

Rôle	Peut intervenir sur les rôles suivants
Administrateur	Autres administrateurs Gestionnaire de site Gestionnaire de personnes Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant
Gestionnaire de site	Autres gestionnaires de site Gestionnaire de personnes Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant
Gestionnaire de personnes	Autres gestionnaires de personnes Gestionnaire de site Gestionnaire d’inscription des appareils Gestionnaire de contenu Gestionnaire Personnel Enseignant Étudiant
Gestionnaire d’inscription des appareils	Aucune donnée
Gestionnaire de contenu	Aucune donnée
Gestionnaire	Personnel Enseignant Étudiant
Personnel	Aucune donnée
Enseignant	Étudiant
Étudiant	Aucune donnée

Modifier les privilèges d’un rôle

Dans Apple School Manager , connectez‑vous avec un compte disposant du rôle d’administrateur.
Sélectionnez Gestion des accès dans la barre latérale, puis sélectionnez Rôles .
Sélectionnez un rôle, sélectionnez Modifier puis effectuez l’une des opérations suivantes :
- Pour supprimer un privilège d’un rôle, décochez sa case, puis sélectionnez Enregistrer.
- Pour ajouter un privilège, cochez sa case, puis sélectionnez Enregistrer.

Privilèges standard

Gérez les privilèges standard comme indiqué dans le tableau ci-dessous.

Privilèges standard	Administrateur	Gestionnaire de site	Gestionnaire de personnes	Gestionnaire d’inscription des appareils	Gestionnaire de contenu	Gestionnaire
Accepter les Conditions générales	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Modifier les privilèges d’un rôle	Toujours activé	Toujours activé	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Ajouter les numéros de client et les numéros de revendeur Apple	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Définir les informations de statut fiscal	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Configurer l’authentification fédérée	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Intégrer au SIGE	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Créer, modifier et supprimer des sites	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Définir les formats par défaut des noms d’utilisateur associés aux identifiants Apple gérés	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Définir le format par défaut des mots de passe pour les nouveaux étudiants	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Activer la fonctionnalité Progression des étudiants	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Toujours désactivé
Dispenser AppleSeed pour les services informatiques	Activé par défaut	Activé par défaut	Désactivé par défaut	Toujours désactivé	Toujours désactivé	Toujours désactivé
Participer à AppleSeed pour les services informatiques	Activé par défaut	Activé par défaut	Activé par défaut	Activé par défaut	Activé par défaut	Activé par défaut
Utiliser les appareils gérés	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé
Se connecter à iCloud.com avec un identifiant Apple géré	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé
Utiliser les apps et livres gérés	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé	Toujours activé

Pour en savoir plus sur AppleSeed pour les services informatiques, consultez le site web AppleSeed for IT.

Privilèges relatifs aux personnes

Gérez les privilèges relatifs aux personnes comme indiqué dans le tableau suivant.

Privilèges relatifs aux personnes	Administrateur	Gestionnaire de site	Gestionnaire de personnes	Gestionnaire d’inscription des appareils	Gestionnaire de contenu	Gestionnaire
Créer, modifier et supprimer des identifiants Apple gérés	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Attribuer des rôles aux utilisateurs	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Modifier les formats de mots de passe des étudiants	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Modifier l’état des comptes utilisateurs	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Inspecter les comptes utilisateurs	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Afficher le journal d’inspection du compte	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Créer, modifier et supprimer des classes	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Réinitialisation des mots de passe des utilisateurs	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Générer des codes de validation	Toujours activé	Activé par défaut	Toujours activé	Toujours désactivé	Toujours désactivé	Activé par défaut
Utiliser FaceTime	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut
Utiliser iMessage	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut	Désactivé par défaut

Privilèges des appareils

Gérez les privilèges des appareils comme indiqué dans le tableau suivant.

Privilège de l’appareil	Administrateur	Gestionnaire de site	Gestionnaire de personnes	Gestionnaire d’inscription des appareils	Gestionnaire de contenu	Gestionnaire
Gérer les serveurs MDM	Toujours activé	Toujours activé	Toujours désactivé	Toujours activé	Toujours désactivé	Toujours désactivé
Ajouter, attribuer et retirer des appareils de serveurs MDM	Toujours activé	Toujours activé	Toujours désactivé	Toujours activé	Toujours désactivé	Toujours désactivé
Attribuer des appareils à l’organisation	Toujours activé	Toujours activé	Toujours désactivé	Toujours activé	Toujours désactivé	Toujours désactivé
Désactiver le verrouillage d’activation	Toujours activé	Toujours activé	Toujours désactivé	Toujours activé	Toujours désactivé	Toujours désactivé
Révoquer des appareils	Toujours activé	Toujours activé	Toujours désactivé	Activé par défaut	Toujours désactivé	Toujours désactivé

Privilèges relatifs au contenu

Configurez les paramètres liés au contenu comme indiqué dans le tableau suivant.

Privilège relatif au contenu	Administrateur	Gestionnaire de site	Gestionnaire de personnes	Gestionnaire d’inscription des appareils	Gestionnaire de contenu	Gestionnaire
Afficher les apps et les livres	Toujours activé	Activé par défaut	Toujours désactivé	Toujours désactivé	Toujours activé	Activé par défaut
Acheter des apps et des livres	Toujours activé	Activé par défaut	Toujours désactivé	Toujours désactivé	Toujours activé	Désactivé par défaut
Réattribuer des licences pour les applications	Toujours activé	Activé par défaut	Toujours désactivé	Toujours désactivé	Toujours activé	Désactivé par défaut
Suspendre les licences non attribuées pour les livres et les apps	Toujours activé	Activé par défaut	Toujours désactivé	Toujours désactivé	Toujours activé	Désactivé par défaut

Privilèges du personnel administratif

Configurez les privilèges du personnel administratif comme indiqué dans le tableau suivant.

Privilège du personnel administratif								Accès
Utiliser les appareils gérés								Toujours activé
Se connecter à icloud.com avec un identifiant Apple géré								Toujours activé
Utiliser les apps et livres gérés								Toujours activé
Participer à AppleSeed pour les services informatiques								Activé par défaut
Utiliser FaceTime								Désactivé par défaut
Utiliser iMessage								Désactivé par défaut

Privilèges des enseignants

Configurez les privilèges des enseignants comme indiqué dans le tableau suivant.

Privilège de l’enseignant								Accès
Participer à AppleSeed pour les services informatiques								Activé par défaut
Utiliser les appareils gérés								Toujours activé
Se connecter à icloud.com avec un identifiant Apple géré								Toujours activé
Utiliser les apps et livres gérés								Toujours activé
Inspecter les comptes étudiants								Désactivé par défaut
Afficher le journal d’inspection du compte								Désactivé par défaut
Créer, modifier et supprimer des classes								Activé par défaut
Réinitialiser les mots de passe des étudiants								Activé par défaut
Générer des codes de validation pour les étudiants								Activé par défaut
Créer, modifier et supprimer des identifiants Apple gérés								Désactivé par défaut
Attribuer des rôles à des personnes								Désactivé par défaut
Modifier le format de mots de passe pour les étudiants								Activé par défaut
Modifier l’état de comptes étudiants								Activé par défaut
Utiliser FaceTime								Désactivé par défaut
Utiliser iMessage								Désactivé par défaut
Afficher les apps et les livres								Désactivé par défaut
Acheter des apps et des livres								Désactivé par défaut
Réattribuer des licenses pour les apps et les livres								Désactivé par défaut
Suspendre les licences non attribuées pour les apps et les livres								Désactivé par défaut
Afficher le tableau de bord sur la progression des étudiants								Toujours activé

Privilèges des étudiants

Configurez les privilèges des étudiants comme indiqué dans le tableau suivant.

Privilège des étudiants								Étudiant
Utiliser les appareils gérés								Toujours activé
Se connecter à icloud.com avec un identifiant Apple géré								Toujours activé
Utiliser les apps et livres gérés								Toujours activé
Participer à AppleSeed pour les services informatiques								Toujours désactivé
Utiliser FaceTime								Désactivé par défaut
Utiliser iMessage								Désactivé par défaut

Voir aussiUtiliser des identifiants Apple gérés dans Apple School Manager Ajouter des gestionnaires de contenu aux sites dans Apple School Manager Inviter les acheteurs du Programme d’achat en volume (VPP) à rejoindre Apple School Manager

Avez-vous trouvé cet article utile ?

Guide d’utilisation d’Apple School Manager