MDM pro školy: Kompletní průvodce správou iPad a Mac ve školním prostředí 2026

TL;DR pro spěchající ředitele: MDM (Mobile Device Management) je nutnost už od menšího počtu iPadů. Ale nezačínejte nákupem tabletů. Začněte plánem v tomto pořadí: síť, ICT koordinátor, Apple School Manager, MDM a teprve potom zařízení. Tento průvodce vás provede celou cestou od malotřídky (do 30 iPadů) přes průměrnou českou školu (55 iPadů podle statistik mdmproskoly.cz) až po školu s 500 a více zařízeními. Plus srovnání 4 nejpoužívanějších MDM v Evropě a tři varianty pomoci s nasazením (0 Kč, 7 990 Kč, 19 500 Kč).

---

Proč tento průvodce existuje

Škola dostane dotaci, koupí 30 iPadů, vybalí je v přípravném týdnu před zahájením nového školního roku a začínají potíže. Žádné Wi-Fi heslo se nedá rozdat 30 dětem najednou bezpečně. Apple Classroom nefunguje, protože není napojený na účty. App Store je otevřený, žáci si stahují hry, chodí na sociální sítě, zablokují iPady na své Apple ID, anebo vloží kódový zámek. Po měsíci je polovina iPadů „nějak rozbitá" a ICT koordinátor stráví víc času hašením než přípravou výuky.

Tomu se říká „iPady před plánem" a je to nejčastější chyba, kterou v 300 a více školách za poslední 4 roky opakovaně vidíme. Apple zařízení ve škole nezačínají nákupem zařízení. Začínají pochopením toho, co všechno se kolem nich musí připravit, a v jakém pořadí.

Tento průvodce vám dá kompletní pohled. Není to čtení na 5 minut. Je to kuchařka, kterou si můžete uložit, vrátit se k ní podle potřeby a postupovat krok po kroku.

---

1. Tři generace správy: MDM, DDM, ADM

Začněme pojmy. Pokud uvidíte tyto tři zkratky v dokumentaci nebo nabídkách MDM, vězte, co znamenají.

MDM (Mobile Device Management), od roku 2010

Tradiční model. Server posílá konkrétní příkazy (například „nainstaluj tuto aplikaci", „zakaž fotoaparát") a zařízení je vykonává. Je to procedurální přístup. Pokud spojení vypadne, příkaz se může ztratit, případně čeká na serveru ve frontě. Vyžaduje konstantní polling, tedy zařízení se každých pár minut ptá serveru „co mám dělat?". Funguje, ale je křehký.

DDM (Declarative Device Management), Apple od iOS 15 (2021)

Apple zavedl nový přístup. Server deklaruje cílový stav (například „heslo musí mít 6 znaků a vyžadovat biometriku") a zařízení se o ten stav postará samo, i offline. Když uživatel změní heslo na slabší, zařízení samo vynutí pravidlo bez čekání na server. Robustnější, méně síťových operací, rychlejší reakce.

Apple postupně migruje stále víc nastavení z tradičního MDM do DDM (passcode, e-mailové účty, kalendáře, aplikace). Do roku 2027 bude DDM převažovat.

ADM (Assisted Device Management), nová generace, od roku 2026

ADM staví na DDM a přidává AI vrstvu v auditované smyčce. Místo aby ICT koordinátor procházel prostředím aplikace, hledal návaznosti na nastavení a ručně klikal na tlačítka, popíše záměr běžnou větou:

„Zítra druhou hodinu chci ve skupině 5.B jen aplikace Kahoot, Stopmotion a Freeform."

AI to převede na konkrétní DDM deklarace, ICT koordinátor schválí, systém provede. Po hodině se vše vrátí do původního stavu. AI nikdy nezasáhne sama. Vždy je krok schválení. Každá akce má audit trail a je reverzibilní jedním klikem.

Hanus.ai je první komerční ADM platforma na trhu. Více v článku Co je ADM →.

---

2. Co všechno MDM dokáže spravovat

MDM není jen „distribuce aplikací". Je to centrum řízení pro celý životní cyklus Apple zařízení ve škole:

Oblast	Co MDM umožňuje
Aplikace a knihy	VPP licence, hromadná distribuce, katalog App Store, vynucené instalace
Restrikce a profily	Fotoaparát, web, App Store, Wi-Fi, kódový zámek, povolené aplikace
Apple School Manager	Managed Apple ID, federace identit, role žák/učitel
Apple Classroom	Roster tříd, párování učitel a žák
Shared iPad	Sdílené iPady pro více žáků na jednom zařízení
Režim jedné aplikace (Kiosk)	Pro testování, soustředěnou výuku, asistivní technologie
Aktualizace systému	Vynucení a plánování iOS, iPadOS, macOS
Rozložení plochy	Uspořádání ikon a web clips pro celé třídy
Automatická registrace (ADE)	Nová zařízení připravená bez ručního setupu
Inventář a audit	Stav, baterie, úložiště, síť a úplná stopa změn
Rozvrh hodin	Plánovaná nastavení dopředu (jen ADM s AI)
Identita a federace	Microsoft 365, Google, LDAP, SAML, OAuth2

Co z toho Hanus.ai umí a jak to vypadá v konzoli, najdete na stránce Funkce →.

---

3. Co škola musí mít: komplexní pohled a v jakém pořadí

Tady je nejdůležitější část tohoto průvodce. Nezačínejte nákupem iPadů. Nezačínejte ani MDM. Začněte plánem v tomto pořadí.

3.1. Plán integrace: kritické začít zde

Když škola dostane peníze (z OP JAK, Šablon, NPO, krajských dotací), je první impulz: „kupme iPady". Ale iPady jsou v harmonogramu na předposledním místě. Před nimi musíte vyřešit:

1. Síťovou infrastrukturu: bez ní iPady nefungují plně
2. ICT koordinátora: kdo bude technické zázemí mít na starosti
3. Apple School Manager: registrace, federace identit (máme Google, Microsoft)
4. MDM výběr: který vendor, jaká cena, co umí
5. Propojení ASM a MDM: tokeny, sync
6. Plán fyzické infrastruktury: kde se iPady skladují, jak nabíjejí
7. Pak teprve nákup techniky
8. A nakonec výuka: pedagogika a metodika

Tohle pořadí je výsledek čtyřleté praxe týmu Hanus.ai s 300 a více školami v ČR.

3.2. Síťová infrastruktura: bez ní to nepůjde

Vaše stávající školní Wi-Fi určuje, co s iPady budete moct dělat. Typické scénáře:

Stav vaší Wi-Fi	Co můžete	Co nemůžete
Stará PSK síť (1 SSID s heslem)	Připojit pár iPadů, základní browser	Shared iPad, cloud zálohy, 802.1X bezpečnost
Modernější PSK + kapacita	Až 30 až 50 iPadů v jedné třídě	Per-uživatel autentizace, certifikáty
802.1X EAP-TLS + RADIUS	Plný Shared iPad, per-žák certifikát, zálohy do iCloudu, oddělené VLAN	Nic z toho už není limit

Reálný příklad: Škola s 20 lety starým routerem chce spustit Shared iPad. Žáci se přihlásí, MDM stáhne profile, cloud se snaží sync a Wi-Fi po 10 minutách zkolabuje. Děti nemohou pracovat. Co teď? Buď zpátky na 1:1 iPady (každý žák jeden), nebo investovat do sítě.

Trend 2025 až 2027: Evropské školy masově obnovují síťovou infrastrukturu díky dotacím (v ČR OP JAK, Národní plán obnovy komponenta 3.1). Přechod z PSK na 802.1X EAP-TLS s RADIUS serverem se stává standardem. Často jde ruku v ruce s Fortinet firewally (FortiGate 60F, 100F a FortiAP), Aruba ClearPass nebo Cisco Meraki.

📍 Pro Českou republiku: Dotační programy 2025 až 2027 jsou OP JAK, Šablony III (DigiKomp), Národní plán obnovy 3.1. Výzvy bývají zveřejněny na opjak.cz a npicr.cz.

3.3. Apple School Manager (ASM)

ASM je portál Applu pro školy. Zdarma, ale vyžaduje setup (zhruba 1 až 2 hodiny). Krok za krokem ho rozebíráme v samostatném článku Apple School Manager od A do Z. Slouží k:

• Generování Managed Apple ID pro žáky a učitele
• Federaci identit s Microsoft 365 nebo Google Workspace
• Nákupu aplikací přes VPP (Volume Purchase Program)
• Přiřazení zařízení k vašemu MDM (přes Automated Device Enrollment, ADE)
• Spravování tříd, žáků, učitelů (roster)
• Ověření školní domény: Apple si přes DNS TXT záznam ověří, že doména (například skola.cz) opravdu patří škole. Bez ověřené domény nelze vystavovat Managed Apple ID ani federovat identity s Microsoft 365 nebo Google.
• Spárování s autorizovaným Apple prodejcem: prodejce přiřadí vámi nakoupená zařízení do vašeho ASM přes svůj reseller token (Apple Customer Number / DEP). Zařízení se pak sama objeví v sekci Správa zařízení a jdou poslat do MDM přes ADE bez ručního setupu.

Při prvním rozjezdu ASM proto počítejte se dvěma administrativními kroky navíc: ověřit školní doménu (potřebujete přístup k DNS) a nahlásit autorizovanému prodejci, aby nakoupená zařízení přiřadil do vašeho ASM. Obojí se dělá jen jednou.

Důležité: ASM samotný není MDM. Je to jen identity a nákup. MDM je další vrstva nad ním.

3.4. MDM (Mobile Device Management)

Vybíráte z desítek vendorů. Hlavní v Evropě jsou Jamf, Mosyle, Microsoft Intune a Hanus.ai. Detailní srovnání najdete v sekci 15.

3.5. Fyzická infrastruktura: kde a jak

Tohle se zapomíná. iPady dnes přicházejí bez napájecího adaptéru, jen s kabelem. Pokud máte 30 iPadů, musíte vyřešit:

• Kde se skladují? Učebna, zamykatelná skříň, učitelská kancelář.
• Jak se nabíjejí? Hromadné nabíjecí stanice (Cambrionix, Parat, Loxit), nabíjecí kufry, nabíjecí skříně.
• Kdo zařízení vydává nebo vrací? Učitel? ICT koordinátor? Žák sám?
• Kdo eviduje, kdo má co u sebe? Excel? MDM inventář? Specializovaný systém půjčoven?

Investice: Dobrý nabíjecí kufr pro 30 iPadů stojí 25 000 až 50 000 Kč. To je 10 % nákladu na iPady a velmi často se na to při dotacích zapomene.

---

4. Pokročilá síťová infrastruktura: proč školy investují právě teď

V roce 2025 nastal v evropském školství obrat. Wi-Fi se z „komfortní vymoženosti" stala kritickou infrastrukturou. Bez ní MDM nefunguje, Shared iPad nefunguje, cloud zálohy nefungují, Apple Classroom je pomalý.

Co školy zavádějí

• 802.1X EAP-TLS s RADIUS: místo PSK (sdílené heslo) má každý uživatel certifikát. Žák se přihlásí Managed Apple ID, MDM vystaví per-device cert přes SCEP. RADIUS server (FreeRADIUS, Microsoft NPS, Cisco ISE) ověří cert. Bezpečnější než PSK a per-uživatel auditovatelné.
• VLAN segmentace: oddělení provozu žáci, učitelé, hosté, IoT (kamery, tiskárny).
• Webový filtr (Family Filter, FortiGuard, OpenDNS for Schools).
• Fortinet firewall a FortiAP: komplexní řešení s tunnel, IPS, web filter.
• Centrální správa přes cloud panel (Meraki, Aruba Central, Fortinet FortiManager).

EU dotace na obnovu sítí 2025 až 2027

📍 Pro Českou republiku:

• OP JAK: Operační program Jan Amos Komenský, výzvy pro digitalizaci ZŠ a SŠ
• Národní plán obnovy komponenta 3.1: digitální transformace vzdělávání
• Šablony III: DigiKomp a technologické vybavení
• Krajské dotace: některé kraje doplňují vlastní programy

Reálná investice: Obnova sítě pro školu s 200 žáky vychází na 150 000 až 400 000 Kč podle rozsahu. Většinou pokryje dotace 70 až 100 %.

Apple specifika pro 802.1X

iPady plně podporují EAP-TLS přes MDM:

• MDM vystaví per-device cert (přes SCEP server nebo přes vestavěnou CA)
• Pro Shared iPad: per-user cert (každý žák jiný)
• Cert renewal automatický (90 až 365 dní)
• Migrace z PSK na EAP-TLS trvá zhruba 2 hodiny práce s dobrým MDM

Napojení na Microsoft 365, Google, Entra ID a 802.1X popisujeme na stránce Integrace →.

---

5. Velikosti škol: tři typické scénáře

Vaše situace se výrazně liší podle velikosti. Tady jsou tři kategorie.

Malotřídka (do 30 zařízení)

• Typická situace: 1 až 5 tříd, jeden ICT koordinátor (často učitel v plném úvazku, MDM je vedlejší)
• Doporučení: Cloud MDM s českou podporou, jednoduchá konzole, samostatná správa
• Síť: Stačí kvalitní PSK a 1 až 2 AP (běžná Wi-Fi), není nutný RADIUS (pokud nepotřebujete Shared iPad)
• Náklady: zhruba 30 000 až 50 000 Kč ročně kompletně (MDM, nabíjecí kufr, údržba)
• Hanus.ai cesta: Hanus Lite zdarma, pak přechod na full verze 160 Kč za zařízení a rok

Středně velká škola (30 až 100 zařízení)

• Typická situace: ZŠ s 200 až 400 žáky, 1 ICT koordinátor (0,2 až 0,5 úvazku na MDM agendu)
• Doporučení: Plné MDM s automatizací, 802.1X RADIUS doporučen, školení DVPP pro učitele
• Síť: Moderní AP, segmentace VLAN, ideálně cloud-managed
• Náklady: desítky tisíc Kč ročně kompletně
• Hanus.ai cesta: Plná verze 160 Kč za zařízení a rok a instalace na klíč (jednorázově)

Větší škola (100 a více zařízení)

• Typická situace: Velká ZŠ, SŠ, gymnázium nebo komplex škol; ICT koordinátor, učitelé s delegovanými právy a externí IT firma
• Doporučení: Enterprise MDM, RADIUS s Cisco ISE nebo Aruba ClearPass, automatizace přes API, integrace s Active Directory nebo Entra ID
• Síť: Cisco, Aruba, Meraki nebo Fortinet enterprise stack, VLAN, webový filtr, redundance
• Náklady: až sto tisíc Kč ročně kompletně
• Hanus.ai cesta: Hanus.ai, custom integrace a DVPP školení pro celý IT tým

---

6. Speciální segment: Školy pro žáky se SVP (speciální vzdělávací potřeby)

Speciální školy a inkluzivní třídy mají specifické požadavky. iPad se zde stává klíčovou asistivní technologií:

• Komunikační aplikace pro neverbální žáky (LetMeTalk, Proloquo2Go, Avaz), typicky v plně zamčeném kiosk režimu
• Předčítání textu (VoiceOver, Speak Screen), distribuce nastavení skrz MDM
• Přizpůsobená klávesnice (Switch Control, Assistive Touch), pro žáky s motorickými obtížemi
• Reading mode s vysokým kontrastem a větším fontem
• Plně zamčená restrikce (žádný App Store, Safari, Camera, kde by se žák mohl ztratit)

MDM použití v SVP školách:

• Per-skupina (per-žák) konfigurace
• Jeden iPad, jeden žák, jeden přizpůsobený profil
• Kiosk režim přes celý den (žák nemůže opustit komunikační app)
• Audit trail (pro kontrolu rodičů a poradenských center)

V ČR je zhruba 700 a více škol pro žáky se SVP (nejen paragrafové školy). Většina pomalu digitalizuje a Apple zařízení jsou často první volbou kvůli vyspělé accessibility vrstvě.

Hanus.ai a SVP školy: Speciální pedagogové se nemusí učit MDM žargon. Stačí napsat větu „Pro Honzu na iPadu chci jen Proloquo2Go, vypni vše ostatní" a AI to nastaví. Schválí speciální pedagog, hotovo.

---

7. Typy Apple účtů: důležitý matrix

Apple účet je základem všeho. Existují tři typy:

Typ	Pro koho	Lze ve škole?
Osobní Apple ID	Žák s vlastním Apple ID	NE pro školní iPady (žák ztratí data při ztrátě, MDM omezený)
Managed Apple ID	Účet vytvořený ve škole přes ASM	ANO, primární volba
Federated Apple ID	Managed Apple ID s federací (M365, Google)	ANO, moderní řešení (single sign-on)

Federace funguje takto: Žák se přihlásí na iPad svým školním e-mailem (například jan.novak@skola.cz), Apple ho prověří proti Microsoft Entra ID nebo Google Workspace, vystaví Managed Apple ID s tím samým loginem. Žák používá jen jedno heslo, školní.

iCloud pro žáky: Můžete zapnout (zálohy, sdílení, 200 GB místa na cloudu od Apple zdarma) nebo vypnout (víc kontroly).

---

8. Tři způsoby nasazení iPadu

Podle typu nasazení se liší vše: licence, MDM funkce, pedagogika.

1:1 (osobní iPad)

• Každý žák má svůj vlastní iPad
• Občas základní škola, ale typicky střední škola nebo gymnázium
• Plná správa přes MDM
• Žák se přihlašuje svým Managed Apple ID, vlastní iCloud
• Trvalé: žák iPad používá až do konce školního cyklu

Shared iPad

• Jeden iPad pro více žáků (typicky 3 až 8 žáků na iPad)
• Žáci se přihlašují svým Managed Apple ID
• Data jsou separovaná, aplikace izolované per uživatel
• iPad si automaticky stáhne profil daného žáka
• Vyžaduje: Kvalitní Wi-Fi (kvůli sync), Apple School Manager, MDM
• Vhodné také pro: ZŠ s malým rozpočtem, kde se iPady střídají mezi třídami

BYOD (Bring Your Own Device)

• Žák nebo učitel přinese vlastní iPad nebo MacBook
• Připojí se k MDM jen pro školní data (User Enrollment)
• Plné oddělení osobní vs školní (data nikdy nesmíchaná)
• Apple to nazývá „Account-driven User Enrollment"
• Vhodné pro: učitele (vlastní MacBook), starší žáky na SŠ

ADE (Automated Device Enrollment)

ADE je klíčové pro 1:1 a Shared iPad. Zařízení po prvním zapnutí automaticky:

1. Připojí se k vaší Wi-Fi (přes konfigurační profil)
2. Stáhne MDM profil
3. Aplikuje vaše restrikce
4. Nainstaluje aplikace
5. Žák začne pracovat

Bez ADE musí ICT koordinátor každý iPad ručně nastavit (zhruba 15 až 30 minut na zařízení). Pro 30 iPadů to je 8 až 15 hodin práce.

Důležitý detail: ADE funguje jen pokud zařízení nakoupíte od autorizovaného Apple partnera. O tom víc v sekci 10.

Co nedoporučujeme: „hybridní" 1:1 bez sdíleného iPadu a účtů žáků

Celá řada škol má nastaven jakýsi hybrid v režimu iPadu 1:1, ale bez sdíleného iPadu a účtů žáků. Tento režim se tváří, jako by žák měl přidělen svůj iPad, ale reálně se na něm střídají další žáci.

Tady nastává kritický bezpečnostní moment. Žáci vidí práci ostatních, historii prohlížeče, fotky a další osobní data. Plus se otevírá možnost dnešní reality, kyberšikana. Není dohledatelné, který žák se na zařízení dopustil nepřístojného chování, protože iPad neumí rozlišit, kdo na něm právě pracoval.

Řešení: Buď opravdový 1:1 (žák má svůj iPad), nebo opravdový Shared iPad (každý žák se přihlásí Managed Apple ID, audit trail per uživatel). Pseudo-hybrid není volba.

---

9. MacBook ve škole: učitelé a BYOD

Tradičně školy měly jeden stolní PC ve sborovně, který se střídal mezi učiteli. To se mění. Trend 2026: většina učitelů vlastní notebook, dnes už také často Apple MacBook.

Nástup MacBook Neo

V roce 2026 Apple uvedl MacBook Neo, cenově dostupný model už od 13 590 Kč (Apple partner Comfor speciální nabídka pro školy). To je výrazné snížení vstupní bariéry. MacBook Neo se hodí pro pedagoga, který:

• Píše texty (Pages, Word)
• Připravuje prezentace (Keynote, PowerPoint)
• Spravuje učivo v Google Classroom nebo MS Teams
• Hodnotí žáky
• Komunikuje s rodiči e-mailem

Tři scénáře pro MacBook ve škole

A. Plně školní (1:1)

• ADE enrollment, MDM, Managed Apple ID
• Plná kontrola školy
• Vhodné: nový pedagog, výpůjčka

B. BYOD učitel (rostoucí trend)

• Učitel přinese vlastní MacBook se svým osobním Apple ID
• Připojí se k MDM přes User Enrollment (jen pracovní účet)
• Škola spravuje jen pracovní data: e-mail, kalendář, kontakty, VPN, Wi-Fi cert, Office
• Osobní data zůstávají soukromá (fotky, hudba, osobní e-mail)
• Plné oddělení podle Apple „Account-driven User Enrollment"

C. Hybrid (učitel má školní iPad a osobní MacBook)

• Oba spravované v MDM jako jeden profil učitele
• Synchronizace nastavení, kontakty, klíčenka
• Optimální pro pedagoga, který hodně cestuje mezi třídami

MacBook a školní síť

• Stejná RADIUS nebo 802.1X autentizace jako iPady (per-device cert přes SCEP)
• Wi-Fi profil nastavený automaticky MDM (učitel nemusí znát heslo)
• VPN přístup k interním zdrojům (úložiště, intranet)

MacBook a Apple Classroom

Apple Classroom (aplikace pro učitele) zatím funguje jen pro iPad v roli „controlled device" (žákovo zařízení). MacBook může být jen učitelovým zařízením (Classroom běží na Macu pro správu žákovských iPadů). Pro plnou Classroom funkcionalitu mezi Macy potřebujete jiné nástroje (Apple Remote Desktop, případně Hanus.ai vlastní řešení).

---

10. Nákup techniky: autorizovaný Apple partner je klíčový

Tohle je často přehlíženo. Kde nakupujete iPady má zásadní vliv na to, jak snadno se zařízení dostane do ASM.

Autorizovaný Apple partner (APP, APR nebo AAR)

• Apple autorizovaný partner registruje vaše nové zařízení do ASM na požádání
• Stačí v ASM zařízení přiřadit k vašemu MDM (1 klik)
• Zařízení po zapnutí se samo přihlásí přes ADE do MDM
• Časová úspora 95 % oproti manuálnímu setupu

Neautorizovaný prodejce (běžný e-shop, IT firma)

• Apple neeviduje zařízení jako vaše školní
• Musíte každé zařízení ručně přidat do ASM přes Apple Configurator
• Apple Configurator existuje ve dvou variantách:
  • Mac aplikace (klasická): potřebujete fyzický Mac, USB-C kabel a postupně připojit každý iPad. 5 až 10 minut na zařízení, pro 30 iPadů to je 3 až 5 hodin práce
  • Apple Configurator for iPhone: rychlejší. iPhone přihlášený do Apple School Manager účtu školy skenuje kamerou setup obrazovku každého iPadu (Hello obrazovku) a přiřadí ho do ASM. Bez kabelu, rychleji
• Plus riziko, že prodejce neumí poradit ohledně MDM, sítí a dalších věcí

Doporučení

📍 Pro Českou republiku: Seznam autorizovaných Apple prodejců najdete na apple.com/cz/find-locator. Z naší zkušenosti doporučujeme Apple partnera comfor.cz, který se přímo specializuje na potřeby škol a to nejen v oblasti Apple zařízení. Autorizovaných prodejců je v ČR více a jakmile si jednoho vyberete, vždy dopředu nahlaste: „Naše školní zařízení budeme potřebovat přiřadit do Apple School Manageru."

Cenový rozdíl: U autorizovaného prodejce můžete pravidelně získat školní slevy s podporou Apple. Úspora peněz pro školu, času a stresu ICT koordinátora oproti nákupu u neautorizovaného prodejce je skutečně výrazná.

---

11. Kdo se stará o správu zařízení

Tohle je často podceněná otázka. Bez člověka, který má MDM na starosti, MDM nefunguje. Tři typické modely. Co MDM přináší jednotlivým rolím ve škole, shrnujeme na stránce Pro koho.

Model A: ICT koordinátor (učitel-správce), nejčastější

• Učitel s plným úvazkem v jiné oblasti (často matematika, informatika, fyzika)
• MDM agenda 0,1 až 0,5 úvazku navíc
• Často přetížený, MDM dělá v odpoledních hodinách
• Výhody: zná školu, zná žáky, zná pedagogiku
• Nevýhody: omezený čas, omezené technické zkušenosti
• Hanus.ai řešení: AI asistent zjednoduší rutinní úkoly, ICT koordinátor zvládne víc s méně časem

Model B: Externí firma

• Smluvní vztah s menší IT firmou (typicky do 50 000 Kč ročně)
• IT firma obvykle dělá MDM agendu pro víc škol najednou
• Výhody: zkušenost s technologií, jednotný postup
• Nevýhody: neflexibilita. Když učitel ve čtvrtek odpoledne potřebuje rychle nastavit kiosk na páteční hodinu, firma to v 17:00 nestihne.
• Plus: externí firma nezná každodenní výuku, často nabízí jen generická řešení
• Velké IT firmy: existují i velcí dodavatelé, ti jsou ale výrazně dražší a jejich reakční doba bývá někdy velmi dlouhá

Model C: Vlastní IT tým

• Jen větší školy (větší městské ZŠ, gymnázia, komplexy škol)
• 1 a více FTE na MDM, sítě, servery
• Plně technicky kompetentní
• Nákladnější, typicky 600 000 a více Kč ročně mzdové náklady

Případ dobré praxe: Město Plzeň

Město Plzeň má pro své školy vlastní IT organizaci, SIT města Plzně, která komplexně zajišťuje hardware i síťovou infrastrukturu všech zřizovaných škol. Podobný model funguje i v jiných městech, ale na základě zkušeností z různých lokalit ho uvádíme jako příklad dobré praxe.

SIT městu pomáhá s nákupem techniky, kompletně řeší síťovou infrastrukturu, dává správcům přístup do znalostní báze a poskytuje řadu dalších podpůrných služeb. Zároveň ale školám ponechává autonomii ve výběru a správě MDM. Pochopili totiž, že ani centrální organizace nedokáže být tak rychlá a flexibilní, aby ze dne na den pokryla aktuální potřeby výuky, které vznikají přímo ve třídě.

Je to zdravá dělba rolí: zřizovatel drží páteřní infrastrukturu (síť, hardware, bezpečnost), škola si řídí MDM podle vlastního tempa výuky.

Doporučení podle velikosti

Velikost školy	Doporučený model
Malotřídka (do 30)	ICT koordinátor a AI MDM (Hanus.ai)
Středně velká (30 až 100)	ICT koordinátor, DVPP školení a Hanus.ai
Větší (100 a více)	Vlastní IT tým, enterprise MDM a automatizace

---

12. Apple Classroom: jak učitel ovládá iPady ve třídě

Apple Classroom je bezplatná aplikace od Applu pro učitele. Umožňuje:

• Zobrazit obrazovku žáka (žák vidí, že je sledován, transparentnost)
• Zamknout aplikaci (žáci jsou „uvězněni" v Kahoot, nemůžou utéct na YouTube)
• Otevřít stránku nebo aplikaci všem žákům najednou
• Distribuovat dokument přes AirDrop (bez nutnosti ověřovacího kódu)
• Vidět, na jaké aplikaci žák právě pracuje
• Resetovat heslo žáka (zapomněl)

Předpoklady

• Apple School Manager s roster (žáci, učitelé, třídy)
• Synchronizace s MDM (přiřazení žáků k iPadům)
• Apple Classroom app na iPadu nebo Macu učitele
• iPad žáků v dosahu (Bluetooth a Wi-Fi)

Manuální vs Managed Classroom

• Manuální: Učitel vytváří třídy v Classroom appce ručně (Bluetooth pairing)
• Managed: Třídy synchronizované z ASM přes MDM, automaticky

Managed režim je výrazně lepší a pokročilejší řešení.

---

13. Bezpečnost, GDPR a EU rámec

iPady ve škole obsahují osobní údaje žáků. Jak k tomu přistupuje Hanus.ai (data v EU, audit, AI Act), popisuje stránka Bezpečnost. Obecně musíte řešit:

GDPR

• Právní základ zpracování: smluvní (čl. 6/1/b) a oprávněný zájem (čl. 6/1/f)
• DPA (Data Processing Agreement) s MDM vendorem, povinné
• Doba uchování dat: typicky 1 až 3 roky po ukončení vztahu
• Žák nebo rodič má právo na výmaz a přístup (DSAR)

Data residency

• Kde běží MDM server? Cloud v EU vs USA?
• Vendor MDM: záleží na vendoru (Mosyle USA, Jamf USA, Microsoft Intune US nebo EU, Hanus.ai AWS Frankfurt EU)

📍 Pro Českou republiku: Doporučujeme MDM s primárním data residency v EU. MŠMT vydal doporučení pro cloudové služby ve školství (msmt.gov.cz), které z běžně dostupných MDM splňují pouze Microsoft a Hanus.ai (dříve mdmproskoly.cz).

Web content filter pro K-12

Některé zahraniční MDM (Jamf School Plus s Jamf Safe Internet, Mosyle ONE K12) obsahují integrovaný DNS-based content filter pro školy. Filtruje obsahové kategorie (pornografie, gambling, drogy), vynucuje Google Safe Search a chrání před phishingem.

Pro ČR není striktní zákonný požadavek jako v USA (Children's Internet Protection Act), ale ČŠI a rodiče to očekávají, zejména v inkluzivních školách a SVP.

Možnosti dnes:

1. Vlastní integrace v MDM (Jamf Safe Internet, Mosyle DNS filter), placené přes $9 tier
2. Externí DNS služba (Cloudflare for Teams, OpenDNS for Schools, NextDNS), pak v MDM nastavit managed DNS profil. Cloudflare a OpenDNS mají bezplatné education edice.
3. Firewall úroveň (Fortinet, FortiGuard, Aruba), filtrace na úrovni sítě

📍 Hanus.ai roadmap: Připravujeme integrovaný DNS web filter „Hanus Safe Internet" do konce roku 2026. Bude součástí licence Hanus.ai bez příplatku (160 Kč za zařízení a rok zůstává). Do té doby doporučujeme bezplatné externí služby (Cloudflare for Teams, OpenDNS for Schools), které lze nastavit přes Hanus.ai managed DNS profil za 10 minut.

AI Act (2026)

Pokud používáte MDM s AI vrstvou (jako Hanus.ai), AI Act vyžaduje:

• Transparentnost: uživatel ví, že interaguje s AI (čl. 50)
• Auditovatelnost: každý AI návrh a lidské schválení musí být logováno
• Reverzibilita: AI rozhodnutí musí být lidsky vratná

Hanus.ai je navržen přesně podle těchto principů (audit trail per akce, reverzibilita jedním klikem).

Audit pro inspekci

📍 Pro Českou republiku: Česká školní inspekce (ČŠI) i Úřad pro ochranu osobních údajů (ÚOOÚ) mohou požadovat audit trail. MDM by měl umět vyexportovat:

• Kdo měl kdy přístup k jakému zařízení
• Jaké nastavení bylo kdy změněno
• Které aplikace běžely v kiosk režimu

---

14. Náklady: kompletní rozpis

Kompletní pohled na náklady (uvedeno v Kč včetně DPH).

Jednorázové náklady

Položka	Cena (Kč)
Apple School Manager	0
iPad (11. generace, 128 GB)	8 890
MacBook Air (M5, 13")	29 990
MacBook Neo (Apple partner Comfor)	od 13 590
Epico klávesnice	2 799
Nabíjecí kufr pro 25 iPadů (Parat, Cambrionix)	35 000
Instalace a školení DVPP (Hanus.ai)	0 až 19 500

Roční náklady (pro 50 iPadů, průměr ČR)

Položka	Cena (Kč ročně)
Apple School Manager	0
MDM Hanus Lite	0
MDM Hanus.ai (plná verze)	8 000 (fixně v Kč)
MDM Jamf School Standard (5,50 USD/zařízení/rok)	přímo 6 990 až 7 650 Kč* / přes českého partnera 8 040 až 9 950 Kč**
MDM Jamf Enhanced Bundle (9,00 USD/zařízení/rok)	přímo 11 430 až 12 520 Kč* / přes českého partnera 13 150 až 16 280 Kč**
MDM Mosyle Manager Free	0 (neomezeně zařízení, omezené funkce)
MDM Mosyle Manager Premium (5,50 USD/zařízení/rok)	přímo 6 990 až 7 650 Kč* / přes českého partnera 8 040 až 9 950 Kč**
MDM Mosyle ONE K12 (9,00 USD/zařízení/rok)	přímo 11 430 až 12 520 Kč* / přes českého partnera 13 150 až 16 280 Kč**
Údržba sítí	15 000
App Store aplikace (VPP), průměrně	5 000 (především školy se žáky se SVP)

*Přímo od vendora: kurz USD/Kč aktuálně 21 až 23 Kč (ČNB 21,36 Kč k 28. červnu 2026, komerční banky 22 až 23 Kč při kartové platbě). K USD ceně se připočítává DPH 21 % přes reverse charge (přenesená daňová povinnost). Pokud škola není plátcem DPH, musí se před první fakturou zaregistrovat jako identifikovaná osoba u finančního úřadu, podávat měsíčně přiznání DPH na přijatou službu ze zahraničí a tuto DPH platit z vlastních prostředků. Plus kartové poplatky banky za zahraniční transakci v USD.

Přes českého partnera: o 15 až 30 % vyšší cena, ale fakturace v korunách, smlouva v češtině, bez registrace identifikované osoby. Partner si občas vymíní povinný technický support přes něj (nejdete přímo na vendora).

Hanus.ai fakturuje fixně v Kč na fakturu s obvyklou splatností 14 nebo 30 dní. Bez DPH administrativy navíc, bez kurzového rizika, bez registrace identifikované osoby.

Příklad: Malotřídka, 30 iPadů (1. rok)

• 30 krát iPad (11. gen, 128 GB): 266 700 Kč
• Nabíjecí kufr: 35 000 Kč
• Instalace na klíč (Hanus.ai): 19 500 Kč
• MDM Hanus.ai (1 rok): 4 800 Kč
• Celkem 1. rok: zhruba 326 000 Kč
• Další roky: 4 800 Kč (jen MDM)

Bez dotace je to vlastní financování. S dotací (OP JAK, NPO) typicky pokryje 70 až 100 % HW a sítí.

---

15. Srovnání MDM pro evropské školy

Čtyři nejpoužívanější MDM v evropském školství. Když škola vybírá MDM, často vidí jen základní ceník. Pravda je, že Jamf i Mosyle mají více cenových tierů, z nichž každý obsahuje jiné funkce. Tato sekce je transparentní průvodce.

15.1. Cenové tiery zahraničních MDM (vše za zařízení a rok)

Vendor	Tier	Cena USD ročně	Co je v ceně
Jamf School	Standard	5,50 USD	Základní MDM, Apple Classroom
Jamf Education Enhanced Bundle	Premium	9,00 USD	Jamf School plus Jamf Safe Internet (DNS web filter) a standard support
Jamf Education Ultimate Bundle	Top	20,00 USD	Vše z Enhanced plus Jamf Protect (macOS antivir) a Jamf Connect (SSO)
Mosyle Manager Free	Free	0	Základní MDM (pro K-12 zdarma s omezeními)
Mosyle Manager Premium	Basic	5,50 USD	Plné MDM, classroom management
Mosyle ONE K12	Premium	9,00 USD	6 v 1: MDM, DNS web filter, macOS antivir, Mosyle Auth SSO, Enhanced apps, Classroom, compliance scanning a privilege management

Přepočet na koruny pro 1 zařízení a rok (kurz 21 až 23 Kč/USD, ČNB 21,36 Kč k 28. červnu 2026):

• 5,50 USD = 116 až 127 Kč přímo od vendora (před DPH), s DPH 21 % je 140 až 153 Kč, přes českého partnera 161 až 199 Kč
• 9,00 USD = 189 až 207 Kč přímo od vendora (před DPH), s DPH 21 % je 229 až 250 Kč, přes českého partnera 264 až 326 Kč
• 20,00 USD = 420 až 460 Kč přímo od vendora (před DPH), s DPH 21 % je 508 až 557 Kč, přes českého partnera 585 až 724 Kč

Plus pokud škola není plátcem DPH, musí se registrovat jako identifikovaná osoba u finančního úřadu (administrativa navíc) a měsíčně podávat přiznání DPH na přijatou službu ze zahraničí. Detaily v sekci 15.6.

15.2. Srovnávací tabulka

	Hanus.ai	Jamf School	Mosyle	Microsoft Intune
Cena (50 iPadů ročně), základní tier přímo	8 000 Kč (fixně)	6 990 až 7 650 Kč*	6 990 až 7 650 Kč*	(zahrnuto v M365 A3)
Cena (50 iPadů ročně), $9 tier s web filtrem přímo	8 000 Kč (fixně)	11 430 až 12 520 Kč*	11 430 až 12 520 Kč*	(jiný model)
Cena (50 iPadů ročně), $9 tier přes českého partnera	8 000 Kč (fixně)	13 150 až 16 280 Kč**	13 150 až 16 280 Kč**	(jiný model)
Free tier (trvalý)	ANO, Hanus Lite, neomezeně	NE (jen trial)	ANO, Mosyle Free, neomezeně	jen s M365 A1 EDU
Zkušební doba plné verze	45 dní bez karty	100 % trial K-12	30 dní premium funkce	A3 trial 90 dní
Měna fakturace	Kč	USD	USD	USD nebo EUR
Platba	faktura, splatnost	platba kartou	platba kartou	faktura nebo karta
Smlouva v češtině	ANO	NE	NE	ANO
Rozhodčí soud v ČR	ANO	NE	NE	ANO
EU data residency	ANO, AWS Frankfurt	EU za příplatek	USA	ANO, EU region
Soulad s MŠMT pro cloudové služby	ANO, explicitně	NE	NE	ANO, Microsoft Cloud
AI asistent (ADM)	ANO, Hanuš AI	NE, jen read-only	NE	NE, Copilot je read-only
Vhodné pro učitele-koordinátora	ANO	omezeně	omezeně	NE, pro zkušené IT
Apple-only fokus	ANO	ANO	ANO	NE, multi-platform
K-12 zaměření	ANO, vyrostl v českých školách	ANO	ANO, K-12 specifické	obecné
Open-source	NE	NE	NE	NE
Roky na trhu	4 roky, nástupce mdmproskoly.cz	20 a více	10 a více	10 a více

*Zahraniční ceny závisí na aktuálním kurzu USD/Kč a obsahují DPH 21 % reverse charge.

15.3. Co dostanete za $9 tier (a jak na tom je Hanus.ai)

Tady je transparentní pohled funkce po funkci. Žádné marketingové omáčky.

Funkce	Hanus.ai (4 800 Kč)	Jamf Enhanced ($9 tier)	Mosyle ONE K12 ($9 tier)
Core MDM (DDM-native)	ANO	ANO	ANO
Apple Classroom integration	ANO	ANO	ANO
Apple School Manager federace	ANO	ANO	ANO
VPP a apps management	ANO	ANO	ANO
Shared iPad	ANO	ANO	ANO
Kiosk a režim jedné aplikace	ANO	ANO	ANO
Wi-Fi 802.1X EAP-TLS a SCEP	ANO	ANO	ANO
VPN profil a SCEP	ANO	ANO	ANO
Managed DNS server	ANO	ANO	ANO
DNS web content filter (kategorie, Safe Search)	🛡️ konec roku 2026	ANO, Safe Internet	ANO
macOS antivir / threat protection	NE	NE (jen $20 tier)	ANO
Compliance scanning (CIS baseline)	NE	NE (jen Jamf Pro)	ANO
Privilege Management (PEDM)	NE	NE (jen $20 tier)	ANO
Self Service portal	částečně	ANO	ANO
Automated 3rd-party patching (Mac)	částečně (App Store)	omezeně	ANO
ADM / AI asistent	ANO, Hanuš	NE	NE
Rozvrh hodin s AI plánováním	ANO	NE	NE
Rezervační systém	ANO	NE	NE
Český jazyk konzole	ANO	NE	NE
Smlouva v češtině, soud v ČR	ANO	NE	NE
Faktura v Kč na splatnost	ANO	NE	NE
MŠMT compliance explicitně	ANO	NE	NE
Platíte jen za nejpočetnější typ zařízení	ANO	NE	NE
EU data residency	ANO, Frankfurt	EU za příplatek	USA

15.4. Honest disclosure: co nám zatím chybí oproti $9 tier

Místo zamlčování nebo manipulace tady jasně říkáme, co konkurence v $9 tier nabízí a my zatím ne.

1. DNS web content filter (kategorie, Safe Search, phishing). Jamf Safe Internet a Mosyle DNS filter to mají. My připravujeme „Hanus Safe Internet" do konce roku 2026 jako součást licence bez příplatku. Do té doby doporučujeme bezplatné externí služby (Cloudflare for Teams, OpenDNS for Schools), které se snadno integrují do Hanus.ai přes managed DNS profil.

2. macOS antivir a threat protection. Mosyle ONE K12 to má. Jamf to má jen v $20 Ultimate Bundle. Pro většinu CZ ZŠ to není kritické, Apple má vestavěný XProtect a Gatekeeper. Relevantní jen pro velké Mac flotily na SŠ a gymnáziích.

3. Compliance scanning (CIS baseline). Mosyle ONE K12 to má. Jamf School to nemá. Relevantní pro velké organizace s ISMS, NIS2 nebo NÚKIB compliance. Pro typickou ZŠ není požadavek.

4. Privilege Management (PEDM). Mosyle ONE K12 to má. Umožňuje učiteli dočasné admin práva na Macu. V CZ ZŠ málokdy potřebné.

5. Self Service portal pro učitele a žáky. Jamf Self Service, Mosyle Self Service. U nás zatím v omezené formě (přes Web Clips). Roadmap 2027.

6. Automated patching 3rd-party apps na macOS. Mosyle ONE K12 to má. App Store aplikace se aktualizují automaticky všude, gap je jen u .pkg instalátorů pro Mac.

15.5. Naše roadmap pro feature parity

Pro úplnost, na čem aktivně pracujeme:

Priorita	Feature	Termín
P0	Hanus Safe Internet (integrovaný DNS web filter)	konec roku 2026
P1	Self Service portal pro učitele a SŠ 1:1	první polovina 2027
P2	Compliance dashboard (CIS Level 1)	2027
P3	macOS AV partnership	2027
P3	Automated 3rd-party patching pro Mac	2027
P4	Privilege Management (PEDM)	2027

Hanus Safe Internet (P0) je naše prioritní investice do konce roku 2026. Po jejím spuštění bude Hanus.ai mít kompletní feature parity s $9 tier konkurence v oblasti web filtru, za výrazně nižší cenu a v češtině.

15.6. Důležitý detail pro české školy: jak se zahraniční MDM platí

Tady je často přehlížený rozdíl mezi americkými a evropskými dodavateli, který školy potkává až po podpisu smlouvy.

Jamf a Mosyle: platba kartou v USD

• Fakturace je v amerických dolarech. Škola musí mít platební kartu schopnou platit do zahraničí v USD.
• K ceně se připočítává DPH 21 % (reverse charge, přenesená daňová povinnost).
• Pokud škola není plátcem DPH, musí se registrovat jako identifikovaná osoba u finančního úřadu kvůli přijetí služby ze zahraničí. To je administrativní zátěž navíc.
• Konverzní kurz a poplatky za zahraniční transakci.
• Řada českých škol nemá kartu schopnou USD platby do zahraničí, banka má omezení nebo to zřizovatel (obec, kraj) neschvaluje.

Řešení přes českého partnera: dráž a se závazkem

• Jamf a Mosyle mají v ČR partnery, kteří přeprodávají licence v Kč na fakturu.
• Konkrétní ceny CZ partnerů nejsou veřejně publikované, vyžadují individuální nabídku. Z naší zkušenosti se pohybují o 15 až 30 % výše než přímo od vendora.
• Partneři si často zavazují školy ke spolupráci na technickém supportu (povinná konzultace přes ně, nemůžete jít přímo na vendora).
• To může být výhoda (lokální support v češtině), nebo nevýhoda (závislost, vyšší cena, omezení flexibility při změně).

Aktuální čeští partneři Mosyle a Jamf (2026):

• 24U s.r.o. (Apple Solution Expert for Education), oficiální Mosyle i Jamf partner v ČR, fakturace v Kč na fakturu, training v češtině přes Zoom. Orientačně Mosyle Manager Premium 180 Kč za zařízení včetně DPH (nabídka 24U k červnu 2026). obchod.24u.cz
• System4u s.r.o. (Apple Premium Technical Partner), partner pro Jamf, Mosyle i Microsoft, system4u.cz
• Logicworks (Apple Consultants Network), partner Jamf, Mosyle i Kandji, logicworks.cz
• wefree.cz, implementační partner pro Apple správu ve školách, wefree.cz
• Comfor (autorizovaný Apple prodejce se specializací na školství), nákup techniky i podpora nasazení Apple zařízení, comfor.cz/apple-pro-skolstvi

Stejné partnery (24U, System4u, Logicworks) využijete i pro Jamf. Napřímo Jamf prodává přes vlastní edu sales tým s podporou v angličtině a cenou na vyžádání (Custom pricing).

Microsoft a Hanus.ai: české podmínky bez závazku

• Fakturace v korunách českých.
• Smlouva v českém jazyce.
• Rozhodčí soudy v ČR.
• Hanus.ai navíc obvyklá splatnost na fakturu (typicky 14 nebo 30 dní), což je standard pro veřejné rozpočty škol. Není potřeba karta vůbec.
• Splňují doporučení MŠMT pro cloudové služby (smlouvy v češtině, právní soulad s ČR).

Microsoft Intune: ano, ale s velkým „ale"

• Microsoft Intune je technicky kvalitní MDM a splňuje české právní podmínky.
• Ale je to nástroj pro zkušené IT správce, ne pro ICT koordinátora-učitele.
• Konzole je komplexní, konzole i dokumentace jsou do češtiny přeložené jen málo mistrně, integrace s Apple ASM vyžaduje zkušenost IT odborníka s praxí s Microsoft Entra ID a podmíněnými přístupy.
• Intune není součástí běžných školních tarifů. Bezplatná edice A1 obsahuje jen omezené „Intune for Education“; plnohodnotné MDM Intune (Plan 1) je až v edici Microsoft 365 Education A3 nebo A5.
• Microsoft 365 A3 nebo A5 licence zase znamenají závazek na celou MS platformu (Office, Teams, OneDrive), což ne každá škola chce.
• Pro malotřídku nebo střední školu s učitelem-koordinátorem jako MDM administrátorem je Intune typicky nadměrně složitý.
• Kdy ale dává smysl: pro technicky zdatného správce, který už licence A3 nebo A5 s Intune platí, může být Intune solidní a dobrá volba. Platit si vedle toho další MDM pak nemusí dávat smysl, pokud se ICT koordinátor v prostředí Microsoftu umí orientovat.

15.7. Free tier: kdo má, kdo nemá

Některé MDM nabízí bezplatnou verzi pro testování nebo trvalé používání s omezením. Tady je srovnání.

Vendor	Free tier	Omezení	Plná zkušebka
Hanus Lite	ANO, trvalé, neomezený počet zařízení	Bez ADM/AI asistenta, bez rozvrhu hodin a šablon, bez telefonické podpory	45 dní plná Hanus.ai zdarma
Mosyle Manager Free	ANO, trvalé, technicky neomezený počet zařízení	Marketed pro do 30 zařízení, bez web filtru, bez AV, bez SSO	30 dní plné premium funkce
Jamf School	NE, žádný trvalý free tier	---	100 % free trial K-12 (bez karty)
Microsoft Intune	Jen s Microsoft 365 A1 (zdarma pro EDU)	A1 nemá Intune Premium funkce	A3 trial 90 dní

Hanus Lite je vhodný pro:

• Školy, které si chtějí Hanus.ai vyzkoušet bez závazku
• Malotřídky s méně než 30 iPady, které využívají jen základní MDM
• Školy, které občas potřebují MDM a nevyužívají iPady pravidelně
• Trvalý fallback pro IT koordinátora se zkušenostmi

Mosyle Free je obdoba v základních funkcích, ale v anglickém prostředí a bez českého supportu.

15.8. Krátký překlad srovnání

• Hanus.ai: české MDM s AI, fakturace v Kč na fakturu, vyrostlo z 300 a více českých škol. Cena 4 800 Kč levnější než $9 tier zahraniční konkurence. ADM/AI vrstva je naše unikum. DNS web filter připravujeme do konce roku 2026.
• Jamf School: oborový standard pro Apple MDM. Standard tier (5,50 USD) je čistý MDM. Enhanced Bundle (9 USD) přidává Safe Internet. Ultimate Bundle (20 USD) přidává Protect a Connect. Vše v angličtině, USD karty, plus DPH a poplatky.
• Mosyle: štědrý free tier pro K-12, Premium tier (5,50 USD) je čistý MDM, ONE K12 (9 USD) je 6 v 1 kompletní balíček. Anglicky, USD karty.
• Microsoft Intune: dává smysl jen pokud už máte Microsoft 365 A3 nebo A5 licence a zkušený IT tým. Není to nástroj pro ICT koordinátora-učitele.

Detailní srovnání:

• Hanus.ai vs Mosyle →
• Hanus.ai vs Jamf →

---

16. Pomoc při zavádění: tři varianty s Hanus.ai

Většina škol nás kontaktuje s „chceme MDM", ale vlastně neví, co MDM dělá. Vědí jen, že to potřebují. Pro tyto školy nabízíme tři úrovně pomoci.

Varianta A: Samoinstalace, 0 Kč

• Škola si MDM nastaví sama podle krok za krokem návodu v Hanus.ai
• Vhodné pro: ICT koordinátora se zkušenostmi, malotřídku, jednoduchý setup
• Co dostanete: dokumentace, video návody, technická podpora e-mailem
• Časová náročnost školy: zhruba 4 až 8 hodin v rozmezí 1 až 2 týdnů

Varianta B: Instalace s online podporou, 7 990 Kč jednorázově

• Online konzultace s naším specialistou
• Společně procházíme kroky: ASM setup, MDM konfigurace, první nasazení iPadů
• Zaškolení ICT koordinátora na MDM konzoli
• Doporučení prvních aplikací pro výuku
• Vhodné pro: středně velkou školu, kde má ICT koordinátor čas, ale potřebuje partnera
• Časová náročnost školy: zhruba 3 až 5 hodin (s naší podporou)

Varianta C: Instalace na klíč a DVPP, 19 500 Kč jednorázově

• Specialista přijede do školy
• Vše připravíme na místě: ASM, MDM, integrace iPadů, MacBooků, Apple TV
• DVPP-akreditované školení pro ICT koordinátory (technické) a učitele (pedagogické)
• Doporučení aplikací podle vašeho zaměření výuky
• Vhodné pro: školu, která chce vše hotové od prvního dne školního roku
• Časová náročnost školy: 1 den (návštěva specialisty)

Detail v sekci Cena →.

Co je v ceně licence (160 Kč za zařízení ročně) zahrnuto

• Plný přístup k MDM konzoli a všem funkcím
• Asistované akce ADM (AI asistent Hanuš)
• Hromadné příkazy a šablony
• Rozvrh hodin a automatizace
• Rezervace iPadů a školních pomůcek (web, desktop, tablet, mobil)
• E-mail a telefonická podpora

Navíc v ceně 160 Kč, u Mosyle a Jamf až ve vyšších tierech:

• Jednotné přihlášení (SSO) přes Microsoft Entra: u Mosyle až v tieru ONE K12 ($9), u Jamf až v Ultimate Bundle ($20)
• Pokročilá správa aplikací (Custom App Settings, Chrome management): u Mosyle součást Enhanced apps až v ONE K12 ($9)
• AI asistent (ADM), rozvrh hodin a rezervační kalendář pomůcek: u Mosyle ani Jamf nejsou v žádném tieru

Bonus: platíte jen za nejpočetnější typ zařízení

U Hanus.ai škola platí pouze za ten typ zařízení, kterého má nejvíce. Ostatní zařízení spravuje Hanuš zcela zdarma, bez ohledu na jejich počet.

Příklad: škola má 25 iPadů, 5 MacBooků a 3 Apple TV. Platí jen za 25 iPadů (25 krát 160 je 4 000 Kč). MacBooky a Apple TV jsou v ceně.

Po zavedení: co dál

• Týdně: Hanuš AI navrhuje optimalizace („Tato třída měla 5 incidentů s aplikací X, doporučuji změnit")
• Měsíčně: Reporting o využití (kdo, co, jak dlouho)
• Ročně: Workshop pro učitele (nové vlny aplikací, novinky iPadOS)

---

17. Časté chyby v zavádění: TOP 7

Z 300 a více školních deploymentů jsme zaznamenali tyto opakující se chyby.

1. Začít nákupem iPadů, ne plánem

„Dostali jsme 250 tisíc na iPady, kupte 25 kusů." Pak chybí síť, ASM, MDM, kufr. Výsledek: iPady leží v kanceláři půl roku.

Řešení: Plán v pořadí síť, ICT koordinátor, ASM, MDM, fyzická infrastruktura a teprve nákup.

2. Nákup od neautorizovaného prodejce

„S naší firmou máme dobré vztahy.“ Pak musíte 30 iPadů manuálně přidávat do ASM přes Apple Configurator, práce navíc.

Řešení: Nákup výhradně od autorizovaného Apple partnera (APP, APR nebo AAR).

3. Smíchat osobní Apple ID s Managed

Učitel si nainstaluje aplikaci pod svým osobním Apple ID. Při odchodu ze školy si vezme licenci s sebou. Škola ztratí přístup.

Řešení: Všechny pracovní účty Managed Apple ID. Osobní jen pro BYOD User Enrollment s explicitním oddělením.

4. Žádný plán pro ztracená nebo poškozená zařízení

Žák ztratí iPad. Není pojištěn. Není zámek (Activation Lock). Nálezce ho použije, škola ztrácí 12 000 Kč.

Řešení: Activation Lock a Lost Mode v MDM zapnutý vždy. Pojištění zařízení (Apple Care+ nebo komerční).

5. Bez VPP licencí distribuovat placené aplikace

Učitel zaplatí 49 Kč za aplikaci ze svého iCloudu. Pak ji „přemístí" na 30 žákovských iPadů. Porušení Apple T&C a nedostane podporu.

Řešení: Aplikace přes Apple School Manager s VPP licencí (Volume Purchase). 30 licencí znamená 30 krát 49 Kč, ale legální a ve vlastnictví školy.

6. Vypnout iCloud bez náhrady

Škola vypne iCloud na všech iPadech, aby mělo víc kontroly. Žáci si schovávají dokumenty lokálně, někdo iPad reset a vše je pryč.

Řešení: Buď iCloud zapnutý s monitorováním přes MDM, nebo náhrada (Google Drive, OneDrive) integrovaná do MDM.

7. Neproškolit učitele

Škola má technicky perfektní iPady, MDM funguje, ale učitelé nevědí, co s tím. Apple Classroom necháno netknuté, aplikace nepoužité, iPady leží na stole.

Řešení: Práce ICT koordinátora s pedagogickým sborem, DVPP-školení zaměřené na práci s iPady.

---

18. Často kladené otázky

Co je MDM ve škole?

Mobile Device Management. Software, který centrálně spravuje iPady, MacBooky a Apple TV ve škole. Umožňuje vzdálenou instalaci aplikací, nastavení restrikcí, sledování stavu zařízení a další.

Kolik stojí MDM pro 50 iPadů ve škole (průměr ČR)?

Z naší statistiky mdmproskoly.cz má průměrná česká škola 55 iPadů. Pro 50 iPadů jsou roční náklady:

• Hanus.ai: 8 000 Kč (fixně v Kč na fakturu)
• Jamf Standard nebo Mosyle Premium přímo od vendora: 6 990 až 7 650 Kč (kurz 21 až 23 Kč/USD, plus DPH 21 % reverse charge, plus registrace identifikované osoby u finančního úřadu)
• Přes českého partnera v Kč na fakturu: kolem 9 000 Kč (8 040 až 9 950 Kč)
• Jamf Enhanced Bundle nebo Mosyle ONE K12 ($9 tier) přímo: 11 430 až 12 520 Kč
• Přes českého partnera: 13 150 až 16 280 Kč

Plus jednorázové náklady na instalaci u Hanus.ai (0 až 19 500 Kč podle varianty pomoci).

Jaké jsou nejlepší MDM pro české školy?

Pro K-12 v ČR doporučujeme Hanus.ai (české prostředí, fakturace v Kč, AI asistent, MŠMT compliance). Pro pokročilé technické školy se zkušeným IT týmem také Jamf School. Microsoft Intune dává velký smysl, pokud už máte Microsoft 365 A3 nebo A5 a ICT koordinátor zvládá prostředí Microsoft admin konzole.

Má Hanus.ai integrovaný web content filter?

Zatím ne. DNS web filter pod názvem „Hanus Safe Internet" připravujeme do konce roku 2026. Do té doby doporučujeme bezplatné externí služby pro CZ školy: Cloudflare for Teams a OpenDNS for Schools. Obě jdou nastavit přes Hanus.ai managed DNS profil za 10 minut.

Proč je platba kartou v USD u Jamf a Mosyle problém?

České školy často nemají platební kartu schopnou platit v zahraničí v amerických dolarech. Banka má omezení, nebo to zřizovatel (obec, kraj) neschvaluje. Plus se k ceně připočítává DPH 21 % a pokud škola není plátcem DPH, musí se registrovat jako identifikovaná osoba u finančního úřadu. České MDM jako Hanus.ai fakturují v korunách na fakturu, bez těchto administrativních problémů.

Můžu sám nastavit Apple School Manager?

Ano, ASM je zdarma a setup zvládne ICT koordinátor s 2 až 4 hodinami času podle Apple návodu. Postup, požadavky a časté chyby shrnujeme v článku Apple School Manager od A do Z. Pro propojení s MDM doporučujeme asistenci v první konfiguraci.

Co je Shared iPad (sdílený iPad) a kdy se hodí?

Shared iPad (sdílený iPad) umožňuje, aby se na jednom iPadu střídalo více žáků se svými účty. Hodí se pro menší rozpočty (5 až 8 žáků na iPad), vyžaduje kvalitní Wi-Fi a Managed Apple ID.

Jaký je rozdíl mezi MDM a DDM?

MDM (Mobile Device Management) je tradiční procedurální správa (server posílá příkazy). DDM (Declarative Device Management) je novější deklarativní (server řekne cílový stav, zařízení se o něj postará samo). DDM je robustnější a od iOS 15 a vyšší ho Apple postupně preferuje.

Musí škola mít vlastní RADIUS server?

Ne nutně. Malé školy můžou používat PSK (WPA2 nebo WPA3 s heslem). RADIUS doporučujeme od zhruba 50 zařízení a nahoru, kdy chcete plný Shared iPad, per-uživatel auditovatelnost a bezpečnostní šifry.

Co dělat, když škola už má jiné MDM?

Migrace je možná. Ve většině případů NENÍ potřeba zařízení mazat. V Apple School Manageru se zařízení přiřadí novému MDM, ICT koordinátor pošle re-enroll command. Hanus.ai pomáhá s migrací (součást instalace).

Funguje MDM bez internetu?

Částečně. Zařízení musí mít stálé připojení pro synchronizaci, ale jakmile jsou profily nainstalovány, fungují i offline (kiosk režim, restrikce). DDM je v offline scénářích výrazně robustnější než tradiční MDM.

Jak řešit ztracený iPad ve škole?

1. V MDM zapnout Lost Mode (zámek s textem „Vraťte na adresu...")
2. Activation Lock (žák nebo nálezce nemůže iPad přidat ke svému Apple ID)
3. Vystopovat poslední polohu (Find My a MDM lokalizace)
4. V krajním případě remote wipe (vymazání dat)

Co je MacBook Neo a hodí se do školy?

MacBook Neo je nový cenově dostupný MacBook (od 13 590 Kč u Apple partnera Comfor) uvedený v roce 2026. Hodí se nejen pro pedagogy, ale i pro žáky: perfektní pro psaní, prezentace a online výuku. Lze spravovat přes MDM stejně jako iPady.

Mohou si učitelé přinést vlastní MacBook (BYOD)?

Ano, přes Apple Account-driven User Enrollment. Učitel se přihlásí k MDM jen pro pracovní účet, osobní data zůstávají soukromá. Škola spravuje pouze e-mail, kalendář, Office, VPN, Wi-Fi cert. Plné oddělení osobní a pracovní.

---

19. Závěr: kde začít

Pokud jste tento průvodce přečetli celý, gratulujeme. Většina ICT koordinátorů a ředitelů ho otevírá postupně, podle aktuální potřeby. Není to čtení na jeden zátah, je to manuál.

Co dělat hned

1. Zhodnoťte svou síť. Máte 802.1X nebo jen PSK? Kolik AP, jaké stáří? Bez sítě je vše ostatní limitované.
2. Identifikujte ICT koordinátora. Kdo má MDM agendu na starosti? Má na to čas?
3. Otevřete Apple School Manager. Pokud ho ještě nemáte, registrace trvá 1 týden (school.apple.com).
4. Vyberte MDM. Porovnejte podle vašich potřeb (viz sekce 15). Vyzkoušejte demo nebo free tier.
5. Naplánujte fyzickou infrastrukturu. Kde se iPady skladují, jak nabíjejí, kdo eviduje.
6. A teprve potom objednejte iPady od autorizovaného partnera.

Pokud máte otázky

Naše čtyřletá zkušenost s implementací MDM ve 300 a více školách nás naučila, že každá škola je trochu jiná. Univerzální průvodce je dobrý start, ale praktická implementace vyžaduje konzultaci.

Můžete:

• Vyzkoušet Hanus.ai zdarma, Lite verze 45 dní bez karty, bez expirace hanus.ai/cena
• Objednat instalaci s pomocí, 0 nebo 7 990 nebo 19 500 Kč podle míry asistence (viz sekce 16)
• Zarezervovat 30minutovou konzultaci bezplatně, online, řekneme vám konkrétní cestu pro vaši situaci

Příští články v této sérii budou hlubší ponory do jednotlivých témat:

• „Apple School Manager od A do Z" (chystáme)
• „Síťová infrastruktura ve škole: RADIUS, Fortinet, Cisco Meraki" (chystáme)
• „Hanus Safe Internet: DNS web filter pro K-12 školy" (konec roku 2026, ke spuštění feature)
• „Pět nejlepších aplikací pro 1. stupeň ZŠ" (chystáme)
• „Migrace z Mosyle nebo Jamf na Hanus.ai: krok za krokem" (chystáme)

---

📍 Pro Českou republiku:

• iSmart premium s.r.o., Startovní 276/1, Hrabůvka, 700 30 Ostrava
• IČO 28660854 · DIČ CZ28660854 · ISDS irq347e
• E-mail: info@hanus.ai · Telefon: 774 718 214
• Vyvinuto v Česku pro české školy. Smlouva v češtině. Data v EU.

---

Aktualizováno: 26. 6. 2026 · Doba čtení: 20 minut