Jak spravovat Macy ve škole
Základ: Macy ve vlastních skupinách
Macy se v Hanus.ai spravují stejně jako iPady, přes skupiny. Jen mají vlastní platformu.
- Zapište Macy do správy, nejlépe přes Apple School Manager. Mac s macOS 11 a novějším je pod dohledem i při ručním zápisu, na rozdíl od iPadu.
- Skupiny → v levém panelu přepněte na macOS → Nová skupina (třeba „Mac učebna" nebo „Učitelské MacBooky").
- Přidejte Macy do skupiny a nastavte profily a aplikace.
iPad a Mac nemůžou být v jedné skupině. Nastavení pro Mac se v iPadové sekci vůbec nenabízí a naopak.
Aplikace na Macy
- Aplikace z App Storu přiřadíte skupině v Aplikace a knihy, stejně jako na iPadech.
- Katalog macOS je záložka v Aplikace a knihy s vybranými aplikacemi mimo App Store, například Company Portal, Google Chrome, Microsoft Edge, Microsoft Teams nebo Zoom. Mac si instalační balíček .pkg stáhne přímo od výrobce.
- Katalog obsahuje jen aplikace dodávané jako podepsaný balíček .pkg. Programy dodávané jako .dmg touto cestou nasadit nejde.
Přihlášení školním účtem Microsoft (Platform SSO)
Profil SSO na skupině Maců umožní přihlásit se do Macu školním účtem Microsoft 365. Má tři předvolby:
| Předvolba | Pro koho |
|---|---|
| Sdílená učebna: trvalé účty (macOS 14+) | učebna, kde žákům zůstávají soubory mezi hodinami |
| Sdílená učebna: dočasné relace (macOS 26+) | učebna, kde se po odhlášení data žáka smažou |
| Osobní Mac 1:1 | učitelský Mac, místní heslo zůstává, přihlášení do Microsoft služeb bez hesla |
Potřebujete aplikaci Company Portal z Katalogu macOS a účty žáků v Microsoft Entra ID. Celý postup z reálné školy je v článku Mac ve škole: přihlášení přes Office 365.
Zabezpečení a další profily
- Zabezpečení macOS zapne bránu firewall a Gatekeeper (posuzování stahovaných aplikací) a zamkne je, aby si je uživatel nevypnul.
- Omezení vypíná funkce systému. Patří sem i zákaz Safari na Macu, který ale spolehlivě platí jen pro uživatele se standardním účtem, ne se správcovským.
- Přihlašovací okno určuje, co uživatel vidí na přihlašovací obrazovce.
- Dock nastaví vzhled Docku a zamkne ho proti přeskládání.
- Dále jsou k dispozici profily FileVault, Prostředí Macu, Rozšíření systému, Active Directory a Chrome.
Často kladené otázky
Jde na Macy nastavit školní tapetu?
Ne. Apple tapetu přes MDM umí poslat jen na iPad. Zamknout změnu plochy na Macu jde přes Omezení.
Potřebují žáci na sdíleném Macu Microsoft Authenticator?
Ne. Po prvním přihlášení v prohlížeči, kdy si žák změní dočasné heslo, se na Mac přihlašuje jen jménem a heslem. Pokud má škola v Microsoftu vynucené vícefázové ověření, řídí se tím i přihlášení.
Na co nezapomenout u sdílené učebny?
Nechte na každém Macu aspoň jeden místní správcovský účet mimo přihlašování přes Microsoft. Při výpadku přihlašovací služby je to jediná cesta, jak se do Macu dostat.
Související: Jak rozdělit iPady do skupin, Učitel a vlastní iPad nebo Mac, Funkce Hanus.ai.