MDM pre školy: Kompletný sprievodca správou iPadov a Macov v školskom prostredí 2026

TL;DR pre ponáhľajúcich sa riaditeľov: MDM (Mobile Device Management) je nutnosť už od menšieho počtu iPadov. Ale nezačínajte nákupom tabletov. Začnite plánom v tomto poradí: sieť, IKT koordinátor, Apple School Manager, MDM a až potom zariadenia. Tento sprievodca vás prevedie celou cestou od malotriednej školy (do 30 iPadov) cez priemernú školu (55 iPadov podľa štatistík mdmproskoly.cz) až po školu s 500 a viac zariadeniami. Plus porovnanie 4 najpoužívanejších MDM v Európe a tri varianty pomoci s nasadením (0 €, 369 €, 889 €).

---

Prečo tento sprievodca existuje

Škola dostane dotáciu, kúpi 30 iPadov, vybalí ich v prípravnom týždni pred začiatkom nového školského roka a začínajú problémy. Žiadne Wi-Fi heslo sa nedá rozdať 30 deťom naraz bezpečne. Apple Classroom nefunguje, pretože nie je napojený na účty. App Store je otvorený, žiaci si sťahujú hry, chodia na sociálne siete, zablokujú iPady na svoje Apple ID, alebo vložia kódový zámok. Po mesiaci je polovica iPadov „nejako rozbitá“ a IKT koordinátor strávi viac času hasením než prípravou výučby.

Tomu sa hovorí „iPady pred plánom“ a je to najčastejšia chyba, ktorú vo viac ako 300 školách za posledné 4 roky opakovane vidíme. Apple zariadenia v škole nezačínajú nákupom zariadenia. Začínajú pochopením toho, čo všetko sa okolo nich musí pripraviť, a v akom poradí.

Tento sprievodca vám dá kompletný pohľad. Nie je to čítanie na 5 minút. Je to kuchárka, ktorú si môžete uložiť, vrátiť sa k nej podľa potreby a postupovať krok po kroku.

---

1. Tri generácie správy: MDM, DDM, ADM

Začnime pojmami. Ak uvidíte tieto tri skratky v dokumentácii alebo ponukách MDM, vedzte, čo znamenajú.

MDM (Mobile Device Management), od roku 2010

Tradičný model. Server posiela konkrétne príkazy (napríklad „nainštaluj túto aplikáciu“, „zakáž fotoaparát“) a zariadenie ich vykonáva. Je to procedurálny prístup. Ak spojenie vypadne, príkaz sa môže stratiť, prípadne čaká na serveri vo fronte. Vyžaduje konštantný polling, teda zariadenie sa každých pár minút pýta servera „čo mám robiť?“. Funguje, ale je krehký.

DDM (Declarative Device Management), Apple od iOS 15 (2021)

Apple zaviedol nový prístup. Server deklaruje cieľový stav (napríklad „heslo musí mať 6 znakov a vyžadovať biometriu“) a zariadenie sa o ten stav postará samo, aj offline. Keď používateľ zmení heslo na slabšie, zariadenie samo vynúti pravidlo bez čakania na server. Robustnejšie, menej sieťových operácií, rýchlejšia reakcia.

Apple postupne migruje stále viac nastavení z tradičného MDM do DDM (passcode, e-mailové účty, kalendáre, aplikácie). Do roku 2027 bude DDM prevažovať.

ADM (Assisted Device Management), nová generácia, od roku 2026

ADM stavia na DDM a pridáva AI vrstvu v auditovanej slučke. Namiesto toho, aby IKT koordinátor prechádzal prostredím aplikácie, hľadal nadväznosti na nastavenia a ručne klikal na tlačidlá, opíše zámer bežnou vetou:

„Zajtra druhú hodinu chcem v skupine 5.B len aplikácie Kahoot, Stopmotion a Freeform.“

AI to prevedie na konkrétne DDM deklarácie, IKT koordinátor schváli, systém vykoná. Po hodine sa všetko vráti do pôvodného stavu. AI nikdy nezasiahne sama. Vždy je krok schválenia. Každá akcia má audit trail a je reverzibilná jedným klikom.

Hanus.ai je prvá komerčná ADM platforma na trhu. Viac v článku Čo je ADM →.

---

2. Čo všetko MDM dokáže spravovať

MDM nie je len „distribúcia aplikácií“. Je to centrum riadenia pre celý životný cyklus Apple zariadení v škole:

Oblasť	Čo MDM umožňuje
Aplikácie a knihy	VPP licencie, hromadná distribúcia, katalóg App Store, vynútené inštalácie
Reštrikcie a profily	Fotoaparát, web, App Store, Wi-Fi, kódový zámok, povolené aplikácie
Apple School Manager	Managed Apple ID, federácia identít, rola žiak/učiteľ
Apple Classroom	Roster tried, párovanie učiteľ a žiak
Shared iPad	Zdieľané iPady pre viac žiakov na jednom zariadení
Režim jednej aplikácie (Kiosk)	Pre testovanie, sústredenú výučbu, asistívne technológie
Aktualizácie systému	Vynútenie a plánovanie iOS, iPadOS, macOS
Rozloženie plochy	Usporiadanie ikon a web clips pre celé triedy
Automatická registrácia (ADE)	Nové zariadenia pripravené bez ručného setupu
Inventár a audit	Stav, batéria, úložisko, sieť a úplná stopa zmien
Rozvrh hodín	Plánované nastavenia dopredu (len ADM s AI)
Identita a federácia	Microsoft 365, Google, LDAP, SAML, OAuth2

Viac detailov a obrázkov k jednotlivým oblastiam tu →.

---

3. Čo škola musí mať: komplexný pohľad a v akom poradí

Toto je najdôležitejšia časť tohto sprievodcu. Nezačínajte nákupom iPadov. Nezačínajte ani MDM. Začnite plánom v tomto poradí.

3.1. Plán integrácie: kritické začať tu

Keď škola dostane techniku alebo peniaze na digitalizáciu (z DigiEDU, od zriaďovateľa alebo z regionálnych dotácií), prvý impulz je: „kúpme iPady“. Ale iPady sú v harmonograme na predposlednom mieste. Pred nimi musíte vyriešiť:

1. Sieťovú infraštruktúru: bez nej iPady nefungujú plne
2. IKT koordinátora: kto bude mať technické zázemie na starosti
3. Apple School Manager: registrácia, federácia identít (máme Google, Microsoft)
4. Výber MDM: ktorý dodávateľ, aká cena, čo vie
5. Prepojenie ASM a MDM: tokeny, sync
6. Plán fyzickej infraštruktúry: kde sa iPady skladujú, ako sa nabíjajú
7. Až potom nákup techniky
8. A nakoniec výučba: pedagogika a metodika

Toto poradie je výsledok štvorročnej praxe tímu Hanus.ai s viac ako 300 školami.

3.2. Sieťová infraštruktúra: bez nej to nepôjde

Vaša existujúca školská Wi-Fi určuje, čo s iPadmi budete môcť robiť. Typické scenáre:

Stav vašej Wi-Fi	Čo môžete	Čo nemôžete
Stará PSK sieť (1 SSID s heslom)	Pripojiť pár iPadov, základný prehliadač	Shared iPad, cloudové zálohy, 802.1X bezpečnosť
Modernejšia PSK + kapacita	Až 30 až 50 iPadov v jednej triede	Autentizácia per používateľ, certifikáty
802.1X EAP-TLS + RADIUS	Plný Shared iPad, certifikát per žiak, zálohy do iCloudu, oddelené VLAN	Nič z toho už nie je limit

Reálny príklad: Škola s 20 rokov starým routerom chce spustiť Shared iPad. Žiaci sa prihlásia, MDM stiahne profily, cloud sa snaží synchronizovať a Wi-Fi po 10 minútach skolabuje. Deti nemôžu pracovať. Čo teraz? Buď späť na 1:1 iPady (každý žiak jeden), alebo investovať do siete.

Trend 2025 až 2027: Európske školy masívne obnovujú sieťovú infraštruktúru vďaka dotáciám. Prechod z PSK na 802.1X EAP-TLS s RADIUS serverom sa stáva štandardom. Často ide ruka v ruke s Fortinet firewallmi (FortiGate 60F, 100F a FortiAP), Aruba ClearPass alebo Cisco Meraki.

📍 Pre Slovensko: Siete v školách rieši DigiNET, časť programu DigiEDU (Komponent 7, Investícia 1 Plánu obnovy a odolnosti SR). Jeho merateľným cieľom je vstupná úroveň štandardu pre pokrytie Wi-Fi signálom a pevnými LAN zásuvkami v každej triede a učebni. Pozor na jeden zásadný rozdiel oproti klasickým dotačným výzvam: DigiEDU nefunguje tak, že škola dostane peniaze a nakúpi si sama. Ministerstvo obstaráva a dodáva centrálne, škola dostane vybavenie a inštaláciu. Aktuálny stav objednávok si overíte priamo v aplikácii digiedu.sk. Čo DigiNET pokryje a čo si musíte doriešiť sami, závisí od stavu vašej budovy — preto má zmysel zistiť si to skôr, než začnete plánovať nasadenie iPadov.

3.3. Apple School Manager (ASM)

ASM je portál Apple pre školy. Zdarma, ale vyžaduje setup (zhruba 1 až 2 hodiny). Slúži na:

• Generovanie Managed Apple ID pre žiakov a učiteľov
• Federáciu identít s Microsoft 365 alebo Google Workspace
• Nákup aplikácií cez VPP (Volume Purchase Program)
• Priradenie zariadení k vášmu MDM (cez Automated Device Enrollment, ADE)
• Spravovanie tried, žiakov, učiteľov (roster)
• Overenie školskej domény: Apple si cez DNS TXT záznam overí, že doména (napríklad skola.sk) naozaj patrí škole. Bez overenej domény nemožno vystavovať Managed Apple ID ani federovať identity s Microsoft 365 alebo Google.
• Spárovanie s autorizovaným Apple predajcom: predajca priradí vami nakúpené zariadenia do vášho ASM cez svoj reseller token (Apple Customer Number / DEP). Zariadenia sa potom samy objavia v sekcii Správa zariadení a dajú sa poslať do MDM cez ADE bez ručného setupu.

Pri prvom rozbehu ASM preto počítajte s dvomi administratívnymi krokmi navyše: overiť školskú doménu (potrebujete prístup k DNS) a nahlásiť autorizovanému predajcovi, aby nakúpené zariadenia priradil do vášho ASM. Oboje sa robí len raz.

Dôležité: Samotný ASM nie je MDM. Je to len identita a nákup. MDM je ďalšia vrstva nad ním.

3.4. MDM (Mobile Device Management)

Vyberáte z desiatok dodávateľov. Hlavní v Európe sú Jamf, Mosyle, Microsoft Intune a Hanus.ai. Detailné porovnanie nájdete v sekcii 15.

3.5. Fyzická infraštruktúra: kde a ako

Toto sa zabúda. iPady dnes prichádzajú bez napájacieho adaptéra, len s káblom. Ak máte 30 iPadov, musíte vyriešiť:

• Kde sa skladujú? Učebňa, zamykateľná skriňa, učiteľská kancelária.
• Ako sa nabíjajú? Hromadné nabíjacie stanice (Cambrionix, Parat, Loxit), nabíjacie kufre, nabíjacie skrine.
• Kto zariadenia vydáva alebo preberá späť? Učiteľ? IKT koordinátor? Žiak sám?
• Kto eviduje, kto má čo u seba? Excel? Inventár v MDM? Špecializovaný systém požičovní?

Investícia: Dobrý nabíjací kufor pre 30 iPadov stojí zhruba 1 000 až 2 000 €. To je 10 % nákladu na iPady a veľmi často sa na to pri dotáciách zabudne.

---

4. Pokročilá sieťová infraštruktúra: prečo školy investujú práve teraz

V roku 2025 nastal v európskom školstve obrat. Wi-Fi sa z „komfortnej vymoženosti“ stala kritickou infraštruktúrou. Bez nej MDM nefunguje, Shared iPad nefunguje, cloudové zálohy nefungujú, Apple Classroom je pomalý.

Čo školy zavádzajú

• 802.1X EAP-TLS s RADIUS: namiesto PSK (zdieľané heslo) má každý používateľ certifikát. Žiak sa prihlási cez Managed Apple ID, MDM vystaví certifikát per zariadenie cez SCEP. RADIUS server (FreeRADIUS, Microsoft NPS, Cisco ISE) certifikát overí. Bezpečnejšie než PSK a auditovateľné per používateľa.
• VLAN segmentácia: oddelenie prevádzky žiaci, učitelia, hostia, IoT (kamery, tlačiarne).
• Webový filter (Family Filter, FortiGuard, OpenDNS for Schools).
• Fortinet firewall a FortiAP: komplexné riešenie s tunelom, IPS, web filtrom.
• Centrálna správa cez cloudový panel (Meraki, Aruba Central, Fortinet FortiManager).

Financovanie obnovy sietí 2025 až 2027

📍 Pre Slovensko:

• DigiEDU (Komponent 7, Investícia 1 Plánu obnovy a odolnosti SR): najväčší projekt digitalizácie slovenského školstva, rozpočet presahuje 225 mil. €. Dodáva interaktívne tabule, počítače, tablety, tlačiarne a licencie kancelárskeho softvéru. Cieľom je zvýšiť podiel škôl s plným vstupným digitálnym vybavením z 30 % na aspoň 90 % podľa Štandardov digitálneho vybavenia, ktoré vychádzajú z európskeho modelu HECC.
• DigiNET: časť DigiEDU zameraná na siete, teda Wi-Fi pokrytie a pevné LAN zásuvky v triedach a učebniach. Inštalácie prebiehali v roku 2026.
• Národný projekt „Digitálna transformácia vzdelávania a školy“ (DiTEdu) pod NIVAM (Národný inštitút vzdelávania a mládeže), financovaný z eurofondov cez program Slovensko. Nefinancuje techniku — prináša metodické materiály a vzdelávacie programy pre digitálnych koordinátorov, učiteľov a riaditeľov. Informácie na nivam.sk.
• Školskí digitálni koordinátori: MŠVVaM SR od školského roka 2026/2027 zabezpečuje ich financovanie zo štátneho rozpočtu (predtým z národného projektu). Pre školu to znamená, že rola správcu digitálnych technológií prestáva byť dočasná.
• Zriaďovateľské a regionálne zdroje: niektorí zriaďovatelia dopĺňajú vlastné programy.

Ako DigiEDU funguje v praxi. Na rozdiel od klasickej dotačnej výzvy škola nedostane peniaze na vlastný nákup — ministerstvo obstaráva a dodáva centrálne. Stav svojich objednávok si škola overí v aplikácii digiedu.sk. Prvá vlna dodávok prebehla do konca leta 2026.

Čo si škola hradí sama. Program dodáva hardvér, siete a kancelársky softvér. Licencie MDM medzi dodávané položky nepatria — správu zariadení si škola rieši z vlastného rozpočtu alebo z prostriedkov zriaďovateľa. Pred plánovaním rozpočtu si u zriaďovateľa a na minedu.sk overte, čo presne je vo vašom prípade oprávnený výdavok; podmienky sa menia a tento článok ich nenahrádza.

Reálna investícia: Ak si obnovu siete rieši škola sama nad rámec dodaného vybavenia, vychádza pre 200 žiakov zhruba na 6 000 až 16 000 € podľa rozsahu a stavu budovy.

Apple špecifiká pre 802.1X

iPady plne podporujú EAP-TLS cez MDM:

• MDM vystaví certifikát per zariadenie (cez SCEP server alebo cez vstavanú CA)
• Pre Shared iPad: certifikát per používateľa (každý žiak iný)
• Obnova certifikátu automatická (90 až 365 dní)
• Migrácia z PSK na EAP-TLS trvá s dobrým MDM zhruba 2 hodiny práce

Viac v Integrácie →.

---

5. Veľkosti škôl: tri typické scenáre

Vaša situácia sa výrazne líši podľa veľkosti. Tu sú tri kategórie.

Malotriedna škola (do 30 zariadení)

• Typická situácia: 1 až 5 tried, jeden IKT koordinátor (často učiteľ na plný úväzok, MDM je vedľajšia agenda)
• Odporúčanie: Cloudové MDM s podporou v slovenčine, jednoduchá konzola, samostatná správa
• Sieť: Stačí kvalitná PSK a 1 až 2 AP (bežná Wi-Fi), nie je nutný RADIUS (ak nepotrebujete Shared iPad)
• Náklady: zhruba 1 200 až 2 000 € ročne kompletne (MDM, nabíjací kufor, údržba)
• Cesta s Hanus.ai: Hanus Lite zdarma, potom prechod na plnú verziu za 6,60 € za zariadenie a rok

Stredne veľká škola (30 až 100 zariadení)

• Typická situácia: základná škola s 200 až 400 žiakmi, 1 IKT koordinátor (0,2 až 0,5 úväzku na MDM agendu)
• Odporúčanie: Plné MDM s automatizáciou, 802.1X RADIUS odporúčaný, metodické školenie pre učiteľov
• Sieť: Moderné AP, segmentácia VLAN, ideálne cloud-managed
• Náklady: niekoľko tisíc € ročne kompletne
• Cesta s Hanus.ai: Plná verzia za 6,60 € za zariadenie a rok a inštalácia na kľúč (jednorazovo)

Väčšia škola (100 a viac zariadení)

• Typická situácia: Veľká základná škola, stredná škola, gymnázium alebo komplex škôl; IKT koordinátor, učitelia s delegovanými právami a externá IT firma
• Odporúčanie: Enterprise MDM, RADIUS s Cisco ISE alebo Aruba ClearPass, automatizácia cez API, integrácia s Active Directory alebo Entra ID
• Sieť: Cisco, Aruba, Meraki alebo Fortinet enterprise stack, VLAN, webový filter, redundancia
• Náklady: až okolo 4 000 € ročne kompletne
• Cesta s Hanus.ai: Hanus.ai, custom integrácie a školenie pre celý IT tím

---

6. Špeciálny segment: Školy pre žiakov so ŠVVP (špeciálne výchovno-vzdelávacie potreby)

Špeciálne školy a inkluzívne triedy majú špecifické požiadavky. iPad sa tu stáva kľúčovou asistívnou technológiou:

• Komunikačné aplikácie pre neverbálnych žiakov (LetMeTalk, Proloquo2Go, Avaz), typicky v plne zamknutom kiosk režime
• Predčítanie textu (VoiceOver, Speak Screen), distribúcia nastavenia cez MDM
• Prispôsobená klávesnica (Switch Control, Assistive Touch) pre žiakov s motorickými obtiažami
• Reading mode s vysokým kontrastom a väčším fontom
• Plne zamknutá reštrikcia (žiadny App Store, Safari, Camera, kde by sa žiak mohol stratiť)

Využitie MDM v školách so ŠVVP:

• Konfigurácia per skupinu (per žiaka)
• Jeden iPad, jeden žiak, jeden prispôsobený profil
• Kiosk režim počas celého dňa (žiak nemôže opustiť komunikačnú aplikáciu)
• Audit trail (pre kontrolu rodičov a poradenských zariadení)

Aj na Slovensku je špeciálnych škôl a inkluzívnych tried celý rad a väčšina z nich postupne digitalizuje. Apple zariadenia sú často prvou voľbou práve kvôli vyspelej vrstve prístupnosti (accessibility).

Hanus.ai a školy so ŠVVP: Špeciálni pedagógovia sa nemusia učiť MDM žargón. Stačí napísať vetu „Pre Janka na iPade chcem len Proloquo2Go, vypni všetko ostatné“ a AI to nastaví. Schváli špeciálny pedagóg, hotovo.

---

7. Typy Apple účtov: dôležitá matica

Apple účet je základom všetkého. Existujú tri typy:

Typ	Pre koho	Dá sa použiť v škole?
Osobné Apple ID	Žiak s vlastným Apple ID	NIE pre školské iPady (žiak stratí dáta pri strate, MDM je obmedzené)
Managed Apple ID	Účet vytvorený v škole cez ASM	ÁNO, primárna voľba
Federated Apple ID	Managed Apple ID s federáciou (M365, Google)	ÁNO, moderné riešenie (single sign-on)

Federácia funguje takto: Žiak sa prihlási na iPad svojím školským e-mailom (napríklad jan.novak@skola.sk), Apple ho preverí voči Microsoft Entra ID alebo Google Workspace a vystaví Managed Apple ID s tým istým prihlásením. Žiak používa len jedno heslo, školské.

iCloud pre žiakov: Môžete zapnúť (zálohy, zdieľanie, 200 GB miesta v cloude od Apple zdarma) alebo vypnúť (viac kontroly).

---

8. Tri spôsoby nasadenia iPadu

Podľa typu nasadenia sa líši všetko: licencie, funkcie MDM, pedagogika.

1:1 (osobný iPad)

• Každý žiak má svoj vlastný iPad
• Občas základná škola, ale typicky stredná škola alebo gymnázium
• Plná správa cez MDM
• Žiak sa prihlasuje svojím Managed Apple ID, vlastný iCloud
• Trvalé: žiak iPad používa až do konca školského cyklu

Shared iPad

• Jeden iPad pre viac žiakov (typicky 3 až 8 žiakov na iPad)
• Žiaci sa prihlasujú svojím Managed Apple ID
• Dáta sú separované, aplikácie izolované per používateľa
• iPad si automaticky stiahne profil daného žiaka
• Vyžaduje: Kvalitnú Wi-Fi (kvôli synchronizácii), Apple School Manager, MDM
• Vhodné aj pre: základné školy s malým rozpočtom, kde sa iPady striedajú medzi triedami

BYOD (Bring Your Own Device)

• Žiak alebo učiteľ prinesie vlastný iPad alebo MacBook
• Pripojí sa k MDM len pre školské dáta (User Enrollment)
• Plné oddelenie osobné vs. školské (dáta nikdy nezmiešané)
• Apple to nazýva „Account-driven User Enrollment“
• Vhodné pre: učiteľov (vlastný MacBook), starších žiakov na stredných školách

ADE (Automated Device Enrollment)

ADE je kľúčové pre 1:1 a Shared iPad. Zariadenie sa po prvom zapnutí automaticky:

1. Pripojí k vašej Wi-Fi (cez konfiguračný profil)
2. Stiahne MDM profil
3. Aplikuje vaše reštrikcie
4. Nainštaluje aplikácie
5. Žiak začne pracovať

Bez ADE musí IKT koordinátor každý iPad ručne nastaviť (zhruba 15 až 30 minút na zariadenie). Pre 30 iPadov je to 8 až 15 hodín práce.

Dôležitý detail: ADE funguje len vtedy, ak zariadenia nakúpite od autorizovaného Apple partnera. O tom viac v sekcii 10.

Čo neodporúčame: „hybridné“ 1:1 bez zdieľaného iPadu a účtov žiakov

Celý rad škôl má nastavený akýsi hybrid v režime iPadu 1:1, ale bez zdieľaného iPadu a účtov žiakov. Tento režim sa tvári, akoby mal žiak pridelený svoj iPad, ale reálne sa na ňom striedajú ďalší žiaci.

Tu nastáva kritický bezpečnostný moment. Žiaci vidia prácu ostatných, históriu prehliadača, fotky a ďalšie osobné dáta. Plus sa otvára možnosť dnešnej reality, kyberšikany. Nie je dohľadateľné, ktorý žiak sa na zariadení dopustil neprístojného správania, pretože iPad nevie rozlíšiť, kto na ňom práve pracoval.

Riešenie: Buď naozajstné 1:1 (žiak má svoj iPad), alebo naozajstný Shared iPad (každý žiak sa prihlási cez Managed Apple ID, audit trail per používateľa). Pseudohybrid nie je voľba.

---

9. MacBook v škole: učitelia a BYOD

Tradične mali školy jeden stolový počítač v zborovni, ktorý sa striedal medzi učiteľmi. To sa mení. Trend 2026: väčšina učiteľov vlastní notebook, dnes už tiež často Apple MacBook.

Nástup MacBooku Neo

V roku 2026 Apple uviedol MacBook Neo, cenovo dostupný model už od zhruba 540 € (orientačná cena; v Česku ho v špeciálnej ponuke pre školy predáva Apple partner Comfor, na Slovensku sa ceny u autorizovaných predajcov líšia). To je výrazné zníženie vstupnej bariéry. MacBook Neo sa hodí pre pedagóga, ktorý:

• Píše texty (Pages, Word)
• Pripravuje prezentácie (Keynote, PowerPoint)
• Spravuje učivo v Google Classroom alebo MS Teams
• Hodnotí žiakov
• Komunikuje s rodičmi e-mailom

Tri scenáre pre MacBook v škole

A. Plne školský (1:1)

• ADE enrollment, MDM, Managed Apple ID
• Plná kontrola školy
• Vhodné: nový pedagóg, výpožička

B. BYOD učiteľ (rastúci trend)

• Učiteľ prinesie vlastný MacBook so svojím osobným Apple ID
• Pripojí sa k MDM cez User Enrollment (len pracovný účet)
• Škola spravuje len pracovné dáta: e-mail, kalendár, kontakty, VPN, Wi-Fi certifikát, Office
• Osobné dáta zostávajú súkromné (fotky, hudba, osobný e-mail)
• Plné oddelenie podľa Apple „Account-driven User Enrollment“

C. Hybrid (učiteľ má školský iPad a osobný MacBook)

• Oba spravované v MDM ako jeden profil učiteľa
• Synchronizácia nastavení, kontakty, kľúčenka
• Optimálne pre pedagóga, ktorý veľa cestuje medzi triedami

MacBook a školská sieť

• Rovnaká RADIUS alebo 802.1X autentizácia ako pri iPadoch (certifikát per zariadenie cez SCEP)
• Wi-Fi profil nastavený automaticky cez MDM (učiteľ nemusí poznať heslo)
• VPN prístup k interným zdrojom (úložisko, intranet)

MacBook a Apple Classroom

Apple Classroom (aplikácia pre učiteľa) zatiaľ funguje len pre iPad v role „controlled device“ (žiacke zariadenie). MacBook môže byť len učiteľovým zariadením (Apple Classroom beží na Macu pre správu žiackych iPadov). Pre plnú funkcionalitu Apple Classroom medzi Macmi potrebujete iné nástroje (Apple Remote Desktop, prípadne vlastné riešenie Hanus.ai).

---

10. Nákup techniky: autorizovaný Apple partner je kľúčový

Toto sa často prehliada. Kde nakupujete iPady, má zásadný vplyv na to, ako ľahko sa zariadenie dostane do ASM.

Autorizovaný Apple partner (APP, APR alebo AAR)

• Autorizovaný Apple partner zaregistruje vaše nové zariadenie do ASM na požiadanie
• Stačí v ASM zariadenie priradiť k vášmu MDM (1 klik)
• Zariadenie sa po zapnutí samo prihlási cez ADE do MDM
• Časová úspora 95 % oproti manuálnemu setupu

Neautorizovaný predajca (bežný e-shop, IT firma)

• Apple neeviduje zariadenie ako vaše školské
• Musíte každé zariadenie ručne pridať do ASM cez Apple Configurator
• Apple Configurator existuje v dvoch variantoch:
  • Mac aplikácia (klasická): potrebujete fyzický Mac, USB-C kábel a postupne pripojiť každý iPad. 5 až 10 minút na zariadenie, pre 30 iPadov sú to 3 až 5 hodín práce
  • Apple Configurator for iPhone: rýchlejší. iPhone prihlásený do účtu školy v Apple School Manageri skenuje kamerou setup obrazovku každého iPadu (Hello obrazovku) a priradí ho do ASM. Bez kábla, rýchlejšie
• Plus riziko, že predajca nevie poradiť ohľadom MDM, sietí a ďalších vecí

Odporúčanie

📍 Pre Slovensko: Zoznam autorizovaných Apple predajcov na Slovensku nájdete v oficiálnom vyhľadávači Apple na locate.apple.com. Autorizovaných predajcov je viac a hneď ako si jedného vyberiete, vždy dopredu nahláste: „Naše školské zariadenia budeme potrebovať priradiť do Apple School Manageru.“ Z našej praxe v Česku dobre funguje aj spolupráca s predajcom, ktorý sa priamo špecializuje na potreby škôl, nielen na predaj Apple zariadení (napríklad comfor.cz).

Cenový rozdiel: U autorizovaného predajcu môžete pravidelne získať školské zľavy s podporou Apple. Úspora peňazí pre školu, času a stresu IKT koordinátora oproti nákupu u neautorizovaného predajcu je skutočne výrazná.

---

11. Kto sa stará o správu zariadení

Toto je často podcenená otázka. Bez človeka, ktorý má MDM na starosti, MDM nefunguje. Tri typické modely.

Model A: IKT koordinátor (učiteľ-správca), najčastejší

• Učiteľ s plným úväzkom v inej oblasti (často matematika, informatika, fyzika)
• MDM agenda 0,1 až 0,5 úväzku navyše
• Často preťažený, MDM robí v popoludňajších hodinách
• Výhody: pozná školu, pozná žiakov, pozná pedagogiku
• Nevýhody: obmedzený čas, obmedzené technické skúsenosti
• Riešenie Hanus.ai: AI asistent zjednoduší rutinné úlohy, IKT koordinátor zvládne viac s menším časom

Na Slovensku túto rolu čoraz častejšie zastáva školský digitálny koordinátor. Od školského roka 2026/2027 zabezpečuje MŠVVaM SR jeho financovanie zo štátneho rozpočtu (predtým bola rola hradená z národného projektu), takže pozícia prestáva byť dočasná a dá sa s ňou dlhodobo počítať.

Model B: Externá firma

• Zmluvný vzťah s menšou IT firmou (typicky do zhruba 2 000 € ročne)
• IT firma obvykle robí MDM agendu pre viac škôl naraz
• Výhody: skúsenosť s technológiou, jednotný postup
• Nevýhody: neflexibilita. Keď učiteľ vo štvrtok popoludní potrebuje rýchlo nastaviť kiosk na piatkovú hodinu, firma to o 17:00 nestihne.
• Plus: externá firma nepozná každodennú výučbu, často ponúka len generické riešenia
• Veľké IT firmy: existujú aj veľkí dodávatelia, tí sú ale výrazne drahší a ich reakčná doba býva niekedy veľmi dlhá

Model C: Vlastný IT tím

• Len väčšie školy (väčšie mestské základné školy, gymnáziá, komplexy škôl)
• 1 a viac FTE na MDM, siete, servery
• Plne technicky kompetentný
• Nákladnejší, typicky od zhruba 24 000 € ročne mzdové náklady

Prípad dobrej praxe: mesto Plzeň (Česko)

Príklad, ktorý poznáme z praxe v Česku, ale model je prenositeľný aj na slovenských zriaďovateľov. Mesto Plzeň má pre svoje školy vlastnú IT organizáciu, SIT mesta Plzne, ktorá komplexne zabezpečuje hardvér aj sieťovú infraštruktúru všetkých zriaďovaných škôl. Podobný model funguje aj v iných mestách, ale na základe skúseností z rôznych lokalít ho uvádzame ako príklad dobrej praxe.

SIT mestu pomáha s nákupom techniky, kompletne rieši sieťovú infraštruktúru, dáva správcom prístup do znalostnej bázy a poskytuje rad ďalších podporných služieb. Zároveň ale školám ponecháva autonómiu vo výbere a správe MDM. Pochopili totiž, že ani centrálna organizácia nedokáže byť taká rýchla a flexibilná, aby zo dňa na deň pokryla aktuálne potreby výučby, ktoré vznikajú priamo v triede.

Je to zdravá deľba rolí: zriaďovateľ drží chrbtovú infraštruktúru (sieť, hardvér, bezpečnosť), škola si riadi MDM podľa vlastného tempa výučby.

Odporúčanie podľa veľkosti

Veľkosť školy	Odporúčaný model
Malotriedna (do 30)	IKT koordinátor a AI MDM (Hanus.ai)
Stredne veľká (30 až 100)	IKT koordinátor, metodické školenie a Hanus.ai
Väčšia (100 a viac)	Vlastný IT tím, enterprise MDM a automatizácia

---

12. Apple Classroom: ako učiteľ ovláda iPady v triede

Apple Classroom je bezplatná aplikácia od Apple pre učiteľov. Umožňuje:

• Zobraziť obrazovku žiaka (žiak vidí, že je sledovaný, transparentnosť)
• Zamknúť aplikáciu (žiaci sú „uväznení“ v Kahoote, nemôžu utiecť na YouTube)
• Otvoriť stránku alebo aplikáciu všetkým žiakom naraz
• Distribuovať dokument cez AirDrop (bez nutnosti overovacieho kódu)
• Vidieť, na akej aplikácii žiak práve pracuje
• Resetovať heslo žiaka (zabudol)

Predpoklady

• Apple School Manager s rosterom (žiaci, učitelia, triedy)
• Synchronizácia s MDM (priradenie žiakov k iPadom)
• Aplikácia Apple Classroom na iPade alebo Macu učiteľa
• iPady žiakov v dosahu (Bluetooth a Wi-Fi)

Manuálny vs. spravovaný Apple Classroom

• Manuálny: Učiteľ vytvára triedy v aplikácii Apple Classroom ručne (Bluetooth pairing)
• Spravovaný: Triedy synchronizované z ASM cez MDM, automaticky

Spravovaný režim je výrazne lepšie a pokročilejšie riešenie.

---

13. Bezpečnosť, GDPR a rámec EÚ

iPady v škole obsahujú osobné údaje žiakov. Musíte riešiť:

GDPR

• Právny základ spracúvania: zmluvný (čl. 6/1/b) a oprávnený záujem (čl. 6/1/f)
• DPA (Data Processing Agreement) s dodávateľom MDM, povinné
• Doba uchovávania dát: typicky 1 až 3 roky po ukončení vzťahu
• Žiak alebo rodič má právo na výmaz a prístup (DSAR)

Dátová rezidencia

• Kde beží MDM server? Cloud v EÚ vs. USA?
• Závisí od dodávateľa MDM (Mosyle USA, Jamf USA, Microsoft Intune US alebo EÚ, Hanus.ai AWS Frankfurt EÚ)

📍 Pre Slovensko: Odporúčame MDM s primárnou dátovou rezidenciou v EÚ. Pri verejnom obstarávaní cloudovej služby pre školu sledujte tri veci: kde fyzicky ležia dáta, v akom jazyku je zmluva a ktorý súd je príslušný pri spore. Z bežne dostupných MDM tieto podmienky v EÚ spĺňajú predovšetkým Microsoft a Hanus.ai (predtým mdmproskoly.cz).

Webový filter obsahu pre K-12

Niektoré zahraničné MDM (Jamf School Plus s Jamf Safe Internet, Mosyle ONE K12) obsahujú integrovaný DNS filter obsahu pre školy. Filtruje obsahové kategórie (pornografia, gambling, drogy), vynucuje Google Safe Search a chráni pred phishingom.

Na Slovensku nie je striktná zákonná požiadavka ako v USA (Children's Internet Protection Act), ale Štátna školská inšpekcia aj rodičia to očakávajú, najmä v inkluzívnych školách a v školách so žiakmi so ŠVVP.

Možnosti dnes:

1. Vlastná integrácia v MDM (Jamf Safe Internet, Mosyle DNS filter), platené cez tier za 9 USD
2. Externá DNS služba (Cloudflare for Teams, OpenDNS for Schools, NextDNS), potom v MDM nastaviť spravovaný DNS profil. Cloudflare a OpenDNS majú bezplatné edukačné edície.
3. Úroveň firewallu (Fortinet, FortiGuard, Aruba), filtrácia na úrovni siete

📍 Roadmapa Hanus.ai: Pripravujeme integrovaný DNS webový filter „Hanus Safe Internet“ do konca roka 2026. Bude súčasťou licencie Hanus.ai bez príplatku (6,60 € za zariadenie a rok zostáva). Dovtedy odporúčame bezplatné externé služby (Cloudflare for Teams, OpenDNS for Schools), ktoré sa dajú nastaviť cez spravovaný DNS profil v Hanus.ai za 10 minút.

AI Act (2026)

Ak používate MDM s AI vrstvou (ako Hanus.ai), AI Act vyžaduje:

• Transparentnosť: používateľ vie, že interaguje s AI (čl. 50)
• Auditovateľnosť: každý AI návrh a ľudské schválenie musí byť logované
• Reverzibilita: AI rozhodnutie musí byť ľudsky vratné

Hanus.ai je navrhnutý presne podľa týchto princípov (audit trail per akciu, reverzibilita jedným klikom).

Audit pre inšpekciu

📍 Pre Slovensko: Štátna školská inšpekcia aj Úrad na ochranu osobných údajov SR môžu požadovať audit trail. MDM by malo vedieť vyexportovať:

• Kto mal kedy prístup k akému zariadeniu
• Aké nastavenie bolo kedy zmenené
• Ktoré aplikácie bežali v kiosk režime

---

14. Náklady: kompletný rozpis

Kompletný pohľad na náklady (uvedené v € vrátane DPH; slovenská sadzba DPH je 23 %).

Jednorazové náklady

Položka	Cena (€)
Apple School Manager	0
iPad (11. generácia, 128 GB)	cca 350
MacBook Air (M5, 13")	cca 1 190
MacBook Neo	od cca 540
Klávesnica k iPadu (napr. Epico)	cca 110
Nabíjací kufor pre 25 iPadov (Parat, Cambrionix)	cca 1 380
Inštalácia a školenie (Hanus.ai)	0 až 889

Ceny hardvéru sú orientačné. Apple na Slovensku predáva v eurách a konkrétne ceny sa u jednotlivých autorizovaných predajcov líšia, rovnako ako výška školskej zľavy.

Ročné náklady (pre 50 iPadov)

Položka	Cena (€ ročne)
Apple School Manager	0
MDM Hanus Lite	0
MDM Hanus.ai (plná verzia)	330 (fixne v €)
MDM Jamf School Standard (5,50 USD/zariadenie/rok)	priamo 291* / cez regionálneho partnera 335 až 378**
MDM Jamf Enhanced Bundle (9,00 USD/zariadenie/rok)	priamo 476* / cez regionálneho partnera 547 až 619**
MDM Mosyle Manager Free	0 (neobmedzene zariadení, obmedzené funkcie)
MDM Mosyle Manager Premium (5,50 USD/zariadenie/rok)	priamo 291* / cez regionálneho partnera 335 až 378**
MDM Mosyle ONE K12 (9,00 USD/zariadenie/rok)	priamo 476* / cez regionálneho partnera 547 až 619**
Údržba sietí	cca 590
Aplikácie z App Store (VPP), priemerne	cca 200 (predovšetkým školy so žiakmi so ŠVVP)

*Priamo od dodávateľa: prepočítané kurzom 0,8602 €/USD. K cene v USD sa pripočítava DPH 23 % cez reverse charge (prenesená daňová povinnosť). Ak škola nie je platiteľom DPH, musí sa pred prvou faktúrou zaregistrovať pre DPH pri prijatí služby zo zahraničia podľa platnej legislatívy, podávať daňové priznanie k DPH na prijatú službu a túto DPH platiť z vlastných prostriedkov. Plus kartové poplatky banky za zahraničnú transakciu v USD.

Cez regionálneho partnera: o 15 až 30 % vyššia cena, ale faktúra v eurách, zmluva v jazyku, ktorému rozumiete, bez registrácie pre DPH pri službe zo zahraničia. Partner si občas vymieni povinný technický support cez neho (nejdete priamo na dodávateľa).

Hanus.ai fakturuje fixne v eurách na faktúru s obvyklou splatnosťou 14 alebo 30 dní. Bez DPH administratívy navyše, bez kurzového rizika, bez registrácie pre cezhraničnú službu.

Príklad: Malotriedna škola, 30 iPadov (1. rok)

• 30 krát iPad (11. gen, 128 GB): cca 10 500 €
• Nabíjací kufor: cca 1 380 €
• Inštalácia na kľúč (Hanus.ai): 889 €
• MDM Hanus.ai (1 rok): 198 € (30 krát 6,60 €)
• Celkom 1. rok: zhruba 12 970 €
• Ďalšie roky: 198 € (len MDM)

Hardvér a siete môže časť škôl dostať z programu DigiEDU (dodávkou, nie preplatením — viac v sekcii 4). Licencie MDM medzi dodávané položky nepatria, tie si škola hradí z vlastného rozpočtu alebo z prostriedkov zriaďovateľa. Čo je vo vašom prípade oprávnený výdavok, si overte u zriaďovateľa.

---

15. Porovnanie MDM pre európske školy

Štyri najpoužívanejšie MDM v európskom školstve. Keď škola vyberá MDM, často vidí len základný cenník. Pravda je, že Jamf aj Mosyle majú viac cenových tierov, z ktorých každý obsahuje iné funkcie. Táto sekcia je transparentný sprievodca.

15.1. Cenové tiery zahraničných MDM (všetko za zariadenie a rok)

Dodávateľ	Tier	Cena USD ročne	Čo je v cene
Jamf School	Standard	5,50 USD	Základné MDM, Apple Classroom
Jamf Education Enhanced Bundle	Premium	9,00 USD	Jamf School plus Jamf Safe Internet (DNS webový filter) a štandardný support
Jamf Education Ultimate Bundle	Top	20,00 USD	Všetko z Enhanced plus Jamf Protect (macOS antivírus) a Jamf Connect (SSO)
Mosyle Manager Free	Free	0	Základné MDM (pre K-12 zdarma s obmedzeniami)
Mosyle Manager Premium	Basic	5,50 USD	Plné MDM, classroom management
Mosyle ONE K12	Premium	9,00 USD	6 v 1: MDM, DNS webový filter, macOS antivírus, Mosyle Auth SSO, Enhanced apps, Classroom, compliance scanning a privilege management

Prepočet na eurá pre 1 zariadenie a rok (kurz 0,8602 €/USD, slovenská DPH 23 %):

• 5,50 USD = 4,73 € priamo od dodávateľa (pred DPH), s DPH 23 % je to 5,82 €, cez regionálneho partnera 6,69 až 7,57 €
• 9,00 USD = 7,74 € priamo od dodávateľa (pred DPH), s DPH 23 % je to 9,52 €, cez regionálneho partnera 10,95 až 12,38 €
• 20,00 USD = 17,20 € priamo od dodávateľa (pred DPH), s DPH 23 % je to 21,16 €, cez regionálneho partnera 24,33 až 27,51 €

Plus ak škola nie je platiteľom DPH, musí sa registrovať pre DPH pri prijatí služby zo zahraničia (administratíva navyše) a podávať daňové priznanie k DPH. Detaily v sekcii 15.6.

Pozor na to, čo s čím porovnávate. Najlacnejší tier (5,50 USD) je čisté MDM bez webového filtra, bez SSO a bez pokročilej správy aplikácií. Funkčne porovnateľnou verziou k plnej licencii Hanus.ai je Mosyle ONE K12, respektíve Jamf Enhanced Bundle, teda tier za 9 USD. Práve proti nemu má zmysel cenu Hanus.ai (6,60 € za zariadenie a rok vrátane DPH) merať.

15.2. Porovnávacia tabuľka

	Hanus.ai	Jamf School	Mosyle	Microsoft Intune
Cena (50 iPadov ročne), základný tier priamo	330 € (fixne)	291 €*	291 €*	(zahrnuté v M365 A3)
Cena (50 iPadov ročne), tier za 9 USD s webovým filtrom priamo	330 € (fixne)	476 €*	476 €*	(iný model)
Cena (50 iPadov ročne), tier za 9 USD cez regionálneho partnera	330 € (fixne)	547 až 619 €**	547 až 619 €**	(iný model)
Free tier (trvalý)	ÁNO, Hanus Lite, neobmedzene	NIE (len trial)	ÁNO, Mosyle Free, neobmedzene	len s M365 A1 EDU
Skúšobná doba plnej verzie	45 dní bez karty	100 % trial K-12	30 dní premium funkcie	A3 trial 90 dní
Mena fakturácie	€	USD	USD	USD alebo €
Platba	faktúra so splatnosťou	platba kartou	platba kartou	faktúra alebo karta
Zmluva v slovenčine alebo češtine	ÁNO	NIE	NIE	ÁNO
Súdna príslušnosť v EÚ	ÁNO	NIE	NIE	ÁNO
Dátová rezidencia v EÚ	ÁNO, AWS Frankfurt	EÚ za príplatok	USA	ÁNO, EÚ región
Podpora v slovenčine a češtine	ÁNO	NIE	NIE	čiastočne
AI asistent (ADM)	ÁNO, Hanuš AI	NIE, len read-only	NIE	NIE, Copilot je read-only
Vhodné pre učiteľa-koordinátora	ÁNO	obmedzene	obmedzene	NIE, pre skúsené IT
Zameranie len na Apple	ÁNO	ÁNO	ÁNO	NIE, multiplatformové
Zameranie na K-12	ÁNO, vyrástlo v školách	ÁNO	ÁNO, K-12 špecifické	všeobecné
Open-source	NIE	NIE	NIE	NIE
Roky na trhu	4 roky, nástupca mdmproskoly.cz	20 a viac	10 a viac	10 a viac

*Zahraničné ceny závisia od aktuálneho kurzu USD/€ a obsahujú DPH 23 % reverse charge.

15.3. Čo dostanete za tier za 9 USD (a ako je na tom Hanus.ai)

Tu je transparentný pohľad funkcia po funkcii. Žiadne marketingové omáčky.

Funkcia	Hanus.ai (6,60 € / zariadenie)	Jamf Enhanced (9 USD tier)	Mosyle ONE K12 (9 USD tier)
Core MDM (DDM-native)	ÁNO	ÁNO	ÁNO
Integrácia Apple Classroom	ÁNO	ÁNO	ÁNO
Federácia Apple School Manager	ÁNO	ÁNO	ÁNO
VPP a správa aplikácií	ÁNO	ÁNO	ÁNO
Shared iPad	ÁNO	ÁNO	ÁNO
Kiosk a režim jednej aplikácie	ÁNO	ÁNO	ÁNO
Wi-Fi 802.1X EAP-TLS a SCEP	ÁNO	ÁNO	ÁNO
VPN profil a SCEP	ÁNO	ÁNO	ÁNO
Spravovaný DNS server	ÁNO	ÁNO	ÁNO
DNS webový filter obsahu (kategórie, Safe Search)	🛡️ koniec roka 2026	ÁNO, Safe Internet	ÁNO
macOS antivírus / threat protection	NIE	NIE (len tier za 20 USD)	ÁNO
Compliance scanning (CIS baseline)	NIE	NIE (len Jamf Pro)	ÁNO
Privilege Management (PEDM)	NIE	NIE (len tier za 20 USD)	ÁNO
Self Service portál	čiastočne	ÁNO	ÁNO
Automatický patching aplikácií tretích strán (Mac)	čiastočne (App Store)	obmedzene	ÁNO
ADM / AI asistent	ÁNO, Hanuš	NIE	NIE
Rozvrh hodín s AI plánovaním	ÁNO	NIE	NIE
Rezervačný systém	ÁNO	NIE	NIE
Konzola v slovenčine a češtine	ÁNO	NIE	NIE
Zmluva v slovenčine, súd v EÚ	ÁNO	NIE	NIE
Faktúra v € so splatnosťou	ÁNO	NIE	NIE
Podpora v slovenčine a češtine	ÁNO	NIE	NIE
Platíte len za najpočetnejší typ zariadenia	ÁNO	NIE	NIE
Dátová rezidencia v EÚ	ÁNO, Frankfurt	EÚ za príplatok	USA

15.4. Úprimné priznanie: čo nám zatiaľ oproti tieru za 9 USD chýba

Namiesto zamlčovania alebo manipulácie tu jasne hovoríme, čo konkurencia v tieri za 9 USD ponúka a my zatiaľ nie.

1. DNS webový filter obsahu (kategórie, Safe Search, phishing). Jamf Safe Internet a Mosyle DNS filter to majú. My pripravujeme „Hanus Safe Internet“ do konca roka 2026 ako súčasť licencie bez príplatku. Dovtedy odporúčame bezplatné externé služby (Cloudflare for Teams, OpenDNS for Schools), ktoré sa ľahko integrujú do Hanus.ai cez spravovaný DNS profil.

2. macOS antivírus a threat protection. Mosyle ONE K12 to má. Jamf to má len v Ultimate Bundle za 20 USD. Pre väčšinu základných škôl to nie je kritické, Apple má vstavaný XProtect a Gatekeeper. Relevantné len pre veľké flotily Macov na stredných školách a gymnáziách.

3. Compliance scanning (CIS baseline). Mosyle ONE K12 to má. Jamf School to nemá. Relevantné pre veľké organizácie s ISMS, s povinnosťami podľa NIS2 alebo podľa národnej legislatívy kybernetickej bezpečnosti. Pre typickú základnú školu to nie je požiadavka.

4. Privilege Management (PEDM). Mosyle ONE K12 to má. Umožňuje učiteľovi dočasné admin práva na Macu. V bežnej základnej škole málokedy potrebné.

5. Self Service portál pre učiteľov a žiakov. Jamf Self Service, Mosyle Self Service. U nás zatiaľ v obmedzenej forme (cez Web Clips). Roadmapa 2027.

6. Automatický patching aplikácií tretích strán na macOS. Mosyle ONE K12 to má. Aplikácie z App Store sa aktualizujú automaticky všade, medzera je len pri .pkg inštalátoroch pre Mac.

15.5. Naša roadmapa pre feature parity

Pre úplnosť, na čom aktívne pracujeme:

Priorita	Funkcia	Termín
P0	Hanus Safe Internet (integrovaný DNS webový filter)	koniec roka 2026
P1	Self Service portál pre učiteľov a stredné školy 1:1	prvá polovica 2027
P2	Compliance dashboard (CIS Level 1)	2027
P3	macOS AV partnerstvo	2027
P3	Automatický patching aplikácií tretích strán pre Mac	2027
P4	Privilege Management (PEDM)	2027

Hanus Safe Internet (P0) je naša prioritná investícia do konca roka 2026. Po jej spustení bude mať Hanus.ai kompletnú feature parity s tierom za 9 USD od konkurencie v oblasti webového filtra, za výrazne nižšiu cenu a v jazyku, ktorému škola rozumie.

15.6. Dôležitý detail pre slovenské školy: ako sa zahraničné MDM platí

Tu je často prehliadaný rozdiel medzi americkými a európskymi dodávateľmi, ktorý školy stretne až po podpise zmluvy.

Jamf a Mosyle: platba kartou v USD

• Fakturácia je v amerických dolároch. Škola musí mať platobnú kartu schopnú platiť do zahraničia v USD.
• K cene sa pripočítava DPH 23 % (reverse charge, prenesená daňová povinnosť).
• Ak škola nie je platiteľom DPH, musí sa pred prvou faktúrou registrovať pre DPH pri prijatí služby zo zahraničia podľa platnej legislatívy. To je administratívna záťaž navyše: mesačné daňové priznanie a odvod DPH z vlastných prostriedkov.
• Konverzný kurz a poplatky za zahraničnú transakciu.
• Rad škôl nemá kartu schopnú USD platby do zahraničia, banka má obmedzenie alebo to zriaďovateľ (obec, mesto, samosprávny kraj) neschvaľuje.

Riešenie cez regionálneho partnera: drahšie a so záväzkom

• Jamf aj Mosyle predávajú v regióne strednej Európy cez autorizovaných partnerov, ktorí licencie prepredávajú v eurách na faktúru.
• Konkrétne ceny partnerov nie sú verejne publikované, vyžadujú individuálnu ponuku. Z našej skúsenosti sa pohybujú o 15 až 30 % vyššie než priamo od dodávateľa.
• Partneri si často zaväzujú školy na spoluprácu pri technickom supporte (povinná konzultácia cez nich, nemôžete ísť priamo na dodávateľa).
• To môže byť výhoda (lokálny support v jazyku, ktorému rozumiete), alebo nevýhoda (závislosť, vyššia cena, obmedzenie flexibility pri zmene).

Ako si partnera preveriť: pýtajte sa na status Apple Solution Expert for Education alebo Apple Premium Technical Partner, na to, či fakturuje v eurách na faktúru so splatnosťou, v akom jazyku prebieha školenie a podpora a či vás zmluva zaväzuje čerpať support výhradne cez neho. Napriamo Jamf predáva cez vlastný edu sales tím s podporou v angličtine a cenou na vyžiadanie (Custom pricing).

Microsoft a Hanus.ai: európske podmienky bez záväzku

• Fakturácia v eurách.
• Zmluva v jazyku, ktorému rozumiete (slovenčina alebo čeština).
• Súdna príslušnosť v EÚ.
• Hanus.ai navyše obvyklá splatnosť na faktúru (typicky 14 alebo 30 dní), čo je štandard pre verejné rozpočty škôl. Nie je potrebná karta vôbec.
• Dátová rezidencia v EÚ a spracovateľská zmluva podľa GDPR.

Microsoft Intune: áno, ale s veľkým „ale“

• Microsoft Intune je technicky kvalitné MDM a spĺňa európske právne podmienky.
• Ale je to nástroj pre skúsených IT správcov, nie pre IKT koordinátora-učiteľa.
• Konzola je komplexná, konzola aj dokumentácia sú preložené len sčasti a nie vždy šťastne, integrácia s Apple ASM vyžaduje skúsenosť IT odborníka s praxou s Microsoft Entra ID a podmienenými prístupmi.
• Intune nie je súčasťou bežných školských taríf. Bezplatná edícia A1 obsahuje len obmedzené „Intune for Education“; plnohodnotné MDM Intune (Plan 1) je až v edícii Microsoft 365 Education A3 alebo A5.
• Licencie Microsoft 365 A3 alebo A5 zase znamenajú záväzok na celú MS platformu (Office, Teams, OneDrive), čo nie každá škola chce.
• Pre malotriednu alebo strednú školu s učiteľom-koordinátorom ako MDM administrátorom je Intune typicky nadmerne zložitý.
• Kedy ale dáva zmysel: pre technicky zdatného správcu, ktorý už licencie A3 alebo A5 s Intune platí, môže byť Intune solídna a dobrá voľba. Platiť si popri tom ďalšie MDM potom nemusí dávať zmysel, ak sa IKT koordinátor v prostredí Microsoftu vie orientovať.

15.7. Free tier: kto má, kto nemá

Niektoré MDM ponúkajú bezplatnú verziu na testovanie alebo trvalé používanie s obmedzením. Tu je porovnanie.

Dodávateľ	Free tier	Obmedzenia	Plná skúšobná verzia
Hanus Lite	ÁNO, trvalý, neobmedzený počet zariadení	Bez ADM/AI asistenta, bez rozvrhu hodín a šablón, bez telefonickej podpory	45 dní plný Hanus.ai zdarma
Mosyle Manager Free	ÁNO, trvalý, technicky neobmedzený počet zariadení	Marketovaný pre do 30 zariadení, bez webového filtra, bez AV, bez SSO	30 dní plné premium funkcie
Jamf School	NIE, žiadny trvalý free tier	---	100 % free trial K-12 (bez karty)
Microsoft Intune	Len s Microsoft 365 A1 (zdarma pre EDU)	A1 nemá Intune Premium funkcie	A3 trial 90 dní

Hanus Lite je vhodný pre:

• Školy, ktoré si chcú Hanus.ai vyskúšať bez záväzku
• Malotriedne školy s menej ako 30 iPadmi, ktoré využívajú len základné MDM
• Školy, ktoré občas potrebujú MDM a nevyužívajú iPady pravidelne
• Trvalý fallback pre IKT koordinátora so skúsenosťami

Mosyle Free je obdoba v základných funkciách, ale v anglickom prostredí a bez podpory v slovenčine.

15.8. Krátky preklad porovnania

• Hanus.ai: európske MDM s AI, fakturácia v eurách na faktúru, vyrástlo z praxe vo viac ako 300 školách v Česku a dnes ho nasadzujeme aj na Slovensku. Cena 6,60 € za zariadenie a rok je nižšia než 9,52 € za tier za 9 USD od zahraničnej konkurencie. ADM/AI vrstva je naše unikum. DNS webový filter pripravujeme do konca roka 2026.
• Jamf School: odborový štandard pre Apple MDM. Standard tier (5,50 USD) je čisté MDM. Enhanced Bundle (9 USD) pridáva Safe Internet. Ultimate Bundle (20 USD) pridáva Protect a Connect. Všetko v angličtine, USD karty, plus DPH a poplatky.
• Mosyle: štedrý free tier pre K-12, Premium tier (5,50 USD) je čisté MDM, ONE K12 (9 USD) je kompletný balíček 6 v 1. Anglicky, USD karty.
• Microsoft Intune: dáva zmysel len vtedy, ak už máte licencie Microsoft 365 A3 alebo A5 a skúsený IT tím. Nie je to nástroj pre IKT koordinátora-učiteľa.

Detailné porovnanie:

• Hanus.ai vs Mosyle →
• Hanus.ai vs Jamf →

---

16. Pomoc pri zavádzaní: tri varianty s Hanus.ai

Väčšina škôl nás kontaktuje s „chceme MDM“, ale vlastne nevie, čo MDM robí. Vedia len, že to potrebujú. Pre tieto školy ponúkame tri úrovne pomoci.

Varianta A: Samoinštalácia, 0 €

• Škola si MDM nastaví sama podľa návodu krok za krokom v Hanus.ai
• Vhodné pre: IKT koordinátora so skúsenosťami, malotriednu školu, jednoduchý setup
• Čo dostanete: dokumentáciu, videonávody, technickú podporu e-mailom
• Časová náročnosť pre školu: zhruba 4 až 8 hodín v rozmedzí 1 až 2 týždňov

Varianta B: Inštalácia s online podporou, 369 € jednorazovo

• Online konzultácia s naším špecialistom
• Spoločne prechádzame kroky: setup ASM, konfigurácia MDM, prvé nasadenie iPadov
• Zaškolenie IKT koordinátora na MDM konzolu
• Odporúčanie prvých aplikácií pre výučbu
• Vhodné pre: stredne veľkú školu, kde má IKT koordinátor čas, ale potrebuje partnera
• Časová náročnosť pre školu: zhruba 3 až 5 hodín (s našou podporou)

Varianta C: Inštalácia na kľúč a školenie, 889 € jednorazovo

• Špecialista príde do školy
• Všetko pripravíme na mieste: ASM, MDM, integrácia iPadov, MacBookov, Apple TV
• Školenie pre IKT koordinátorov (technické) a učiteľov (pedagogické)
• Odporúčanie aplikácií podľa vášho zamerania výučby
• Vhodné pre: školu, ktorá chce mať všetko hotové od prvého dňa školského roka
• Časová náročnosť pre školu: 1 deň (návšteva špecialistu)

Detail v sekcii Cena →.

Čo je v cene licencie (6,60 € za zariadenie ročne) zahrnuté

• Plný prístup k MDM konzole a všetkým funkciám
• Asistované akcie ADM (AI asistent Hanuš)
• Hromadné príkazy a šablóny
• Rozvrh hodín a automatizácia
• Rezervácie iPadov a školských pomôcok (web, desktop, tablet, mobil)
• E-mailová a telefonická podpora

Navyše v cene 6,60 €, u Mosyle a Jamf až vo vyšších tieroch:

• Jednotné prihlásenie (SSO) cez Microsoft Entra: u Mosyle až v tieri ONE K12 (9 USD), u Jamf až v Ultimate Bundle (20 USD)
• Pokročilá správa aplikácií (Custom App Settings, Chrome management): u Mosyle súčasť Enhanced apps až v ONE K12 (9 USD)
• AI asistent (ADM), rozvrh hodín a rezervačný kalendár pomôcok: u Mosyle ani Jamf nie sú v žiadnom tieri

Bonus: platíte len za najpočetnejší typ zariadenia

U Hanus.ai škola platí len za ten typ zariadenia, ktorého má najviac. Ostatné zariadenia spravuje Hanuš celkom zdarma, bez ohľadu na ich počet.

Príklad: škola má 25 iPadov, 5 MacBookov a 3 Apple TV. Platí len za 25 iPadov (25 krát 6,60 € je 165 €). MacBooky a Apple TV sú v cene.

Po zavedení: čo ďalej

• Týždenne: Hanuš AI navrhuje optimalizácie („Táto trieda mala 5 incidentov s aplikáciou X, odporúčam zmeniť“)
• Mesačne: Reporting o využití (kto, čo, ako dlho)
• Ročne: Workshop pre učiteľov (nové vlny aplikácií, novinky iPadOS)

---

17. Časté chyby v zavádzaní: TOP 7

Z viac ako 300 školských nasadení sme zaznamenali tieto opakujúce sa chyby.

1. Začať nákupom iPadov, nie plánom

„Dostali sme 10 000 € na iPady, kúpte 25 kusov.“ Potom chýba sieť, ASM, MDM, kufor. Výsledok: iPady ležia v kancelárii pol roka.

Riešenie: Plán v poradí sieť, IKT koordinátor, ASM, MDM, fyzická infraštruktúra a až potom nákup.

2. Nákup od neautorizovaného predajcu

„S našou firmou máme dobré vzťahy.“ Potom musíte 30 iPadov manuálne pridávať do ASM cez Apple Configurator, práca navyše.

Riešenie: Nákup výhradne od autorizovaného Apple partnera (APP, APR alebo AAR).

3. Zmiešať osobné Apple ID so spravovaným

Učiteľ si nainštaluje aplikáciu pod svojím osobným Apple ID. Pri odchode zo školy si vezme licenciu so sebou. Škola stratí prístup.

Riešenie: Všetky pracovné účty ako Managed Apple ID. Osobné len pre BYOD User Enrollment s explicitným oddelením.

4. Žiadny plán pre stratené alebo poškodené zariadenia

Žiak stratí iPad. Nie je poistený. Nie je zámok (Activation Lock). Nálezca ho použije, škola prichádza o zhruba 470 €.

Riešenie: Activation Lock a Lost Mode v MDM zapnutý vždy. Poistenie zariadenia (AppleCare+ alebo komerčné).

5. Bez VPP licencií distribuovať platené aplikácie

Učiteľ zaplatí 2 € za aplikáciu zo svojho iCloudu. Potom ju „premiestni“ na 30 žiackych iPadov. Porušenie Apple T&C a nedostane podporu.

Riešenie: Aplikácie cez Apple School Manager s VPP licenciou (Volume Purchase). 30 licencií znamená 30 krát 2 €, teda 60 €, ale legálne a vo vlastníctve školy.

6. Vypnúť iCloud bez náhrady

Škola vypne iCloud na všetkých iPadoch, aby mala viac kontroly. Žiaci si schovávajú dokumenty lokálne, niekto iPad resetuje a všetko je preč.

Riešenie: Buď iCloud zapnutý s monitorovaním cez MDM, alebo náhrada (Google Drive, OneDrive) integrovaná do MDM.

7. Nepreškoliť učiteľov

Škola má technicky perfektné iPady, MDM funguje, ale učitelia nevedia, čo s tým. Apple Classroom nechaný nedotknutý, aplikácie nepoužité, iPady ležia na stole.

Riešenie: Práca IKT koordinátora s pedagogickým zborom, metodické školenie zamerané na prácu s iPadmi.

---

18. Často kladené otázky

Čo je MDM v škole?

Mobile Device Management. Softvér, ktorý centrálne spravuje iPady, MacBooky a Apple TV v škole. Umožňuje vzdialenú inštaláciu aplikácií, nastavenie reštrikcií, sledovanie stavu zariadení a ďalšie.

Koľko stojí MDM pre 50 iPadov v škole?

Z našej štatistiky mdmproskoly.cz má priemerná škola 55 iPadov. Pre 50 iPadov sú ročné náklady:

• Hanus.ai: 330 € (fixne v eurách na faktúru, 50 krát 6,60 €)
• Jamf Standard alebo Mosyle Premium priamo od dodávateľa: 291 € (kurz 0,8602 €/USD, plus DPH 23 % reverse charge, plus registrácia pre DPH pri službe zo zahraničia)
• Cez regionálneho partnera v eurách na faktúru: 335 až 378 €
• Jamf Enhanced Bundle alebo Mosyle ONE K12 (tier za 9 USD) priamo: 476 €
• Cez regionálneho partnera: 547 až 619 €

Plus jednorazové náklady na inštaláciu u Hanus.ai (0 až 889 € podľa varianty pomoci). Pozor na to, že tier za 5,50 USD je čisté MDM bez webového filtra a SSO; funkčne porovnateľný s plnou licenciou Hanus.ai je až tier za 9 USD.

Aké sú najlepšie MDM pre slovenské školy?

Pre K-12 na Slovensku odporúčame Hanus.ai (prostredie a podpora v slovenčine, fakturácia v eurách, AI asistent, dáta v EÚ). Pre pokročilé technické školy so skúseným IT tímom aj Jamf School. Microsoft Intune dáva veľký zmysel, ak už máte Microsoft 365 A3 alebo A5 a IKT koordinátor zvláda prostredie Microsoft admin konzoly.

Má Hanus.ai integrovaný webový filter obsahu?

Zatiaľ nie. DNS webový filter pod názvom „Hanus Safe Internet“ pripravujeme do konca roka 2026. Dovtedy odporúčame bezplatné externé služby: Cloudflare for Teams a OpenDNS for Schools. Obe sa dajú nastaviť cez spravovaný DNS profil v Hanus.ai za 10 minút.

Prečo je platba kartou v USD u Jamf a Mosyle problém?

Školy často nemajú platobnú kartu schopnú platiť v zahraničí v amerických dolároch. Banka má obmedzenie, alebo to zriaďovateľ (obec, mesto, samosprávny kraj) neschvaľuje. Plus sa k cene pripočítava DPH 23 % a ak škola nie je platiteľom DPH, musí sa registrovať pre DPH pri prijatí služby zo zahraničia. Hanus.ai fakturuje v eurách na faktúru, bez týchto administratívnych problémov.

Môžem sám nastaviť Apple School Manager?

Áno, ASM je zdarma a setup zvládne IKT koordinátor s 2 až 4 hodinami času podľa návodu Apple. Pre prepojenie s MDM odporúčame asistenciu pri prvej konfigurácii.

Čo je Shared iPad (zdieľaný iPad) a kedy sa hodí?

Shared iPad (zdieľaný iPad) umožňuje, aby sa na jednom iPade striedalo viac žiakov so svojimi účtami. Hodí sa pre menšie rozpočty (5 až 8 žiakov na iPad), vyžaduje kvalitnú Wi-Fi a Managed Apple ID. Podrobne v článku Zdieľaný iPad v triede →.

Aký je rozdiel medzi MDM a DDM?

MDM (Mobile Device Management) je tradičná procedurálna správa (server posiela príkazy). DDM (Declarative Device Management) je novšia deklaratívna (server povie cieľový stav, zariadenie sa oň postará samo). DDM je robustnejšie a od iOS 15 a vyššie ho Apple postupne preferuje.

Musí mať škola vlastný RADIUS server?

Nie nutne. Malé školy môžu používať PSK (WPA2 alebo WPA3 s heslom). RADIUS odporúčame od zhruba 50 zariadení nahor, keď chcete plný Shared iPad, auditovateľnosť per používateľa a bezpečnejšie šifry.

Čo robiť, keď škola už má iné MDM?

Migrácia je možná. Vo väčšine prípadov NIE JE potrebné zariadenia mazať. V Apple School Manageri sa zariadenia priradia novému MDM, IKT koordinátor pošle re-enroll príkaz. Hanus.ai pomáha s migráciou (súčasť inštalácie).

Funguje MDM bez internetu?

Čiastočne. Zariadenie musí mať stále pripojenie pre synchronizáciu, ale akonáhle sú profily nainštalované, fungujú aj offline (kiosk režim, reštrikcie). DDM je v offline scenároch výrazne robustnejšie než tradičné MDM.

Ako riešiť stratený iPad v škole?

1. V MDM zapnúť Lost Mode (zámok s textom „Vráťte na adresu…“)
2. Activation Lock (žiak ani nálezca nemôže iPad pridať k svojmu Apple ID)
3. Vystopovať poslednú polohu (Nájsť a lokalizácia cez MDM)
4. V krajnom prípade remote wipe (vymazanie dát)

Čo je MacBook Neo a hodí sa do školy?

MacBook Neo je nový cenovo dostupný MacBook (orientačne od zhruba 540 €) uvedený v roku 2026. Hodí sa nielen pre pedagógov, ale aj pre žiakov: perfektný na písanie, prezentácie a online výučbu. Dá sa spravovať cez MDM rovnako ako iPady.

Môžu si učitelia priniesť vlastný MacBook (BYOD)?

Áno, cez Apple Account-driven User Enrollment. Učiteľ sa prihlási k MDM len pre pracovný účet, osobné dáta zostávajú súkromné. Škola spravuje len e-mail, kalendár, Office, VPN, Wi-Fi certifikát. Plné oddelenie osobného a pracovného. Podrobne v článku BYOD: učiteľ a vlastný iPad alebo Mac →.

---

19. Záver: kde začať

Ak ste tohto sprievodcu prečítali celého, gratulujeme. Väčšina IKT koordinátorov a riaditeľov ho otvára postupne, podľa aktuálnej potreby. Nie je to čítanie na jeden záťah, je to manuál.

Čo robiť hneď

1. Zhodnoťte svoju sieť. Máte 802.1X alebo len PSK? Koľko AP a ako staré sú? Bez siete je všetko ostatné limitované.
2. Identifikujte IKT koordinátora. Kto má MDM agendu na starosti? Má na to čas? Ak máte školského digitálneho koordinátora, je to prirodzený kandidát.
3. Otvorte Apple School Manager. Ak ho ešte nemáte, registrácia trvá 1 týždeň (school.apple.com).
4. Vyberte MDM. Porovnajte podľa svojich potrieb (pozri sekciu 15). Vyskúšajte demo alebo free tier.
5. Naplánujte fyzickú infraštruktúru. Kde sa iPady skladujú, ako sa nabíjajú, kto eviduje.
6. A až potom objednajte iPady od autorizovaného partnera.

Ak máte otázky

Naša štvorročná skúsenosť s implementáciou MDM vo viac ako 300 školách nás naučila, že každá škola je trochu iná. Univerzálny sprievodca je dobrý štart, ale praktická implementácia vyžaduje konzultáciu.

Môžete:

• Vyskúšať Hanus.ai zdarma, Lite verzia 45 dní bez karty, bez expirácie hanus.ai/sk/cena
• Objednať inštaláciu s pomocou, 0 alebo 369 alebo 889 € podľa miery asistencie (pozri sekciu 16)
• Zarezervovať 30-minútovú konzultáciu bezplatne, online, povieme vám konkrétnu cestu pre vašu situáciu

Ďalšie články v tejto sérii budú hlbšie ponory do jednotlivých tém:

• „Apple School Manager od A po Z“ (chystáme)
• „Sieťová infraštruktúra v škole: RADIUS, Fortinet, Cisco Meraki“ (chystáme)
• „Hanus Safe Internet: DNS webový filter pre K-12 školy“ (koniec roka 2026, k spusteniu funkcie)
• „Päť najlepších aplikácií pre prvý stupeň základnej školy“ (chystáme)
• „Migrácia z Mosyle alebo Jamf na Hanus.ai: krok za krokom“ (chystáme)

---

📍 Kontakt:

• iSmart premium s.r.o., Startovní 276/1, Hrabůvka, 700 30 Ostrava, Česko
• IČO 28660854 · DIČ CZ28660854
• E-mail: info@hanus.ai · Telefón: +420 774 718 214
• Vyvinuté v Európe pre školy v Česku a na Slovensku. Zmluva v slovenčine alebo češtine. Dáta v EÚ.

---

Aktualizované: 12. 9. 2026 · Doba čítania: 20 minút