Jak propojit školní účty s Microsoftem (přihlášení žáků školním e-mailem)

Aktualizováno 6. října 2026 · 4 min čtení

Stručná odpověď

V Apple School Manageru zapnete federaci s Microsoft Entra ID a žáci se pak hlásí školní adresou a heslem od Microsoftu. Klíčové je pořadí: doména, federace a teprve potom synchronizace žáků, které Hanus.ai v konzoli hlídá.

Jak to funguje

Žák se na Sdílený iPad nebo do aplikace Třída hlásí spravovaným účtem Apple. Když v Apple School Manageru zapnete federaci s Microsoft Entra ID, je tímto účtem jeho školní adresa Microsoft 365 a přihlašuje se heslem od Microsoftu. Hesla pak drží Microsoft, ne Apple.

Hanus.ai v tom má dvě role: posílá do Apple School Manageru žáky, učitele a třídy (přes OneRoster) a hlídá, aby kroky proběhly ve správném pořadí.

Postup

Pořadí je závazné: doména → federace → synchronizace žáků. V opačném pořadí Apple založí účty bez federace a zpětně je propojit nejde.

  1. V konzoli otevřete Škola a identita → Apple třída, krok Přihlašování školy, a zvolte Máme Microsoft nebo Google. Od té chvíle konzole nepustí žáky do Apple School Manageru, dokud federaci nepotvrdíte.
  2. V Apple School Manageru ověřte doménu školy.
  3. V Apple School Manageru propojte Microsoft Entra ID. Propojení dělá globální správce Microsoft 365 vaší školy.
  4. Vyzkoušejte přihlášení běžným účtem z domény, ne správcovským, a federaci zapněte.
  5. V konzoli v kroku Přihlašování školy odškrtněte Poskytovatel identity je v ASM propojený, Testovací přihlášení proběhlo a Federace je zapnutá. Teprve tím se odemkne krok Napojit ASM.
  6. Nahrajte žáky a třídy a v kroku Napojit ASM opište přístupové údaje OneRoster do Apple School Manageru.

Na co dát pozor

  • E-mail v rosteru musí být přesně přihlašovací jméno do Microsoftu (UPN). Alias nestačí, na takovém účtu federace nesedne. Před importem si od správce Microsoft 365 vyžádejte export přihlašovacích jmen žáků i učitelů.
  • Konzole stav federace u Microsoftu nevidí. Odškrtnutí je vaše evidence, skutečný stav ověří jen testovací přihlášení.
  • Kódy žáků z Apple School Manageru se tu nepoužívají. Na Sdíleném iPadu se žák poprvé přihlásí heslem od Microsoftu a vytvoří si vlastní kód. Pravidlo 4 číslice u místa v Apple School Manageru přesto nastavte, určuje délku tohoto kódu.
  • Zapomenuté heslo resetuje správce Microsoft 365, ne učitel v aplikaci Třída.

Když už účty vznikly bez federace

Nemažte je a nepřepojujte synchronizaci. Apple je po zapnutí federace převede sám (v Apple School Manageru jako automatické změny) a jednotlivý účet jde případně upravit ručně.

Často kladené otázky

Musíme mít federaci, aby žákům v Apple School Manageru vznikly účty?

Ne. Synchronizace žáků, učitelů a tříd funguje stejně i bez federace. Federace rozhoduje jen o tom, kdo ověřuje přihlášení a kdo drží hesla.

Půjde federaci zapnout později?

Jde, ale je to pracné: v Apple School Manageru je nutné odpojit synchronizaci se školním systémem, projít ověřením domény a přepsat spravované účty na e-mailové adresy. Proto se režim rozhoduje na začátku.

Funguje to i s Google Workspace?

Ano. V konzoli je postup stejný, volba se jmenuje Máme Microsoft nebo Google, a federaci s Googlem zapínáte v Apple School Manageru obdobně.

Související: Integrace Hanus.ai, Apple School Manager od A do Z, Žák zapomněl heslo k iPadu.

Další návody

Všechny návody →