Co je federace účtů Apple: přihlášení žáků školním účtem Microsoft nebo Google
Jak to funguje
Žáci a učitelé se do školních služeb Apple (Sdílený iPad, Apple Třída, iCloud) hlásí spravovaným účtem Apple, který vzniká v Apple School Manageru. Otázka je, kdo ověřuje jejich heslo.
Federace znamená, že Apple School Manager přenechá ověření přihlášení jinému poskytovateli identity, typicky Microsoft 365 (Microsoft Entra ID) nebo Google Workspace. Žák se pak k iPadu hlásí stejným jménem a heslem jako do školního e-mailu a Apple jeho heslo vůbec nedrží. Federace vyžaduje doménu školy ověřenou v Apple School Manageru.
Federace přitom neřeší, jestli účty a třídy v Apple School Manageru vzniknou. To dělá synchronizace rosteru, která běží stejně s federací i bez ní.
Tři možnosti v Hanus.ai
Režim zvolíte v Škola a identita → Apple třída, krok Přihlašování školy:
| Režim v konzoli | Kdo ověřuje přihlášení a drží hesla | Kdo resetuje zapomenuté heslo |
|---|---|---|
| Přihlašování přes Apple (bez federace) | Apple | Apple School Manager, nebo učitel v aplikaci Apple Třída |
| Máme Microsoft nebo Google | Microsoft nebo Google | správce u Microsoftu nebo Googlu |
| Přihlašování přes Hanuše | Hanus.ai jako poskytovatel identity | správce na stránce Učitelé a žáci |
Žádná varianta není univerzálně lepší. Bez federace má výhodu první stupeň: učitel umí žákovi heslo obnovit přímo v Apple Třídě. Federace na Microsoft nebo Google dává žákům jedno heslo do všeho, ale reset hesla v Apple Třídě pak nejde.
Proč na tom škole záleží
Režim se rozhoduje na začátku. Apple vyžaduje pořadí: nejdřív ověřená doména, pak zapnutá federace a teprve potom synchronizace ze školního systému. V opačném pořadí Apple založí účty bez federace a zpětně je propojit nejde.
Proto konzole škole s Microsoftem nebo Googlem nabídne kontrolní seznam (poskytovatel identity propojený, testovací přihlášení proběhlo, federace zapnutá). Dokud není celý odškrtaný, krok Napojit ASM zůstává zamčený a žáci do Apple neodcházejí. U federované školy musí navíc e-mail v rosteru přesně odpovídat přihlašovacímu jménu u Microsoftu nebo Googlu, aliasy nestačí. Celý postup krok za krokem popisuje návod Jak propojit školní účty s Microsoftem.
Čím se liší od přihlášení do konzole přes Microsoft
Tlačítko Připojit Microsoft v Nastavení → Přihlášení školním účtem je jiná věc. Umožňuje správcům přihlásit se školním účtem do konzole Hanus.ai a na účty žáků v Apple School Manageru nemá vliv.
Často kladené otázky
Potřebujeme federaci, aby žákům vznikly účty?
Ne. Účty, třídy i zápisy do tříd se synchronizují stejně ve všech třech režimech.
Můžeme federaci zapnout později?
Jde to, ale bolí to: Apple vyžaduje odpojit synchronizaci se školním systémem, projít ověřením domény a účty se převádějí na nové adresy. Rozhodněte se proto před prvním napojením.
Související: Co je spravovaný účet Apple, Co dělat, když žák zapomněl heslo, Co je OneRoster, Jak propojit školní účty s Microsoftem.