Štandard konektivity škôl a zdieľané iPady: kto, kedy, na ktorom iPade a z akej IP adresy

Štandard konektivity škôl hovorí jasne: „Využívání jednoho účtu více uživateli není povoleno." (Využívanie jedného účtu viacerými používateľmi nie je povolené.) Škola zároveň musí vedieť dohľadať, kto bol kedy v jej sieti a z akého zariadenia. Pri počítačoch to rieši prihlásenie do systému. Pri zdieľaných iPadoch to často zostáva ako diera: iPad koluje medzi triedami a nikto potom nevie, kto ho v danej chvíli držal.

V tomto článku vysvetľujeme, čo presne štandard vyžaduje, prečo sú zdieľané iPady slabým miestom a ako to riešime v Hanus.ai. Hanus.ai je jediné MDM, ktoré na zdieľaných iPadoch vedie históriu prihlásení: kto, kedy, na ktorom iPade a z akej IP adresy.

Štandard konektivity škôl vydalo české Ministerstvo školstva (MŠMT) pre české školy a projekty IROP. Jeho zásady, teda vlastný účet pre každého a dohľadateľnosť prístupu, sú však dobrou praxou aj pre slovenské školy.

V kocke

• Čo štandard chce: každý používateľ má vlastný účet, žiadne zdieľané ani anonymné účty, a sieť vie dohľadať väzbu IP adresa, čas a zariadenie. Projekty IROP na konektivitu sa podľa štandardu hodnotia.
• Kde je diera: zdieľaný iPad ponúka popri školskom účte aj reláciu Hosť. Je pohodlná, ale anonymná.
• Čo robí Hanus.ai: reláciu Hosť na zdieľaných iPadoch vypne, takže sa na iPad dostane len žiak alebo učiteľ so svojím školským účtom.
• História prihlásení: každé prihlásenie sa zapíše do sekcie Kyberbezpečnosť: čas, meno a účet, iPad so sériovým číslom, Wi-Fi MAC a verejná IP adresa. Záznamy sa držia 90 dní a dajú sa stiahnuť do CSV alebo Excelu.
• Ochrana súkromia: históriu vidí len Super admin školy a každé hľadanie vyžaduje dôvod, ktorý sa uloží do auditu.
• Prevencia kyberšikany: automatické odhlásenie na konci každej hodiny, odhlásenie po nečinnosti a filter obsahu webu, aby žiak nenašiel na iPade prihlásený cudzí účet.

Čo Štandard konektivity škôl vyžaduje

Štandard konektivity škôl vydalo MŠMT ČR v roku 2022 (č. j. MSMT-16039/2022-2). Je určený vedeniu a zriaďovateľom základných, stredných a vyšších odborných škôl a konzervatórií. Odkazujú sa naň špecifické pravidlá výziev IROP 2021 až 2027 a projekty škôl riešiace konektivitu sa podľa neho hodnotia. Parametre treba plniť nielen pri dokončení projektu, ale aj počas jeho udržateľnosti.

Pre dohľadateľnosť používateľov sú podstatné tieto povinné parametre:

Bod štandardu	Čo hovorí	Čo to znamená pre iPady
2.2.1 Systém správy používateľov	Centrálna databáza identít a jej využitie na autentifikáciu žiakov aj učiteľov na bezpečný a auditovateľný prístup. Využívanie jedného účtu viacerými používateľmi nie je povolené (tzv. anonymné účty).	Na zdieľanom iPade sa má každý prihlásiť vlastným školským účtom, nie anonymnou reláciou.
2.2.2 Logovanie prístupu	Logovanie prístupu používateľov do siete umožňujúce dohľadanie väzieb IP adresa, čas, počítačový systém. Tablet je podľa štandardu tiež počítačový systém.	Škola potrebuje vedieť, ktorý iPad a kedy bol v sieti a pod akou adresou.
1.2.3 Logovanie NAT	Monitoring a logovanie NAT prevádzky kvôli dohľadateľnosti verejnej prevádzky k vnútornému zariadeniu, najmenej 3 mesiace.	Z verejnej IP adresy a času sa musí dať dôjsť ku konkrétnemu zariadeniu.

Medzi odporúčanými parametrami je navyše logovanie prevádzky na úroveň koncového používateľa (bod 2.5.1) a nástroje na centrálnu správu a audit IKT prostriedkov (bod 3.1.7).

Prečo sú zdieľané iPady slabým miestom

Na počítači v škole sa žiak prihlási svojím účtom do systému a sieť vie, kto pri počítači sedí. Zdieľaný iPad ponúka dva spôsoby prihlásenia:

• školský účet žiaka alebo učiteľa (Managed Apple Account zo školského Apple School Managera),
• reláciu Hosť, teda dočasnú reláciu bez mena, ktorej dáta sa po odhlásení vymažú.

Relácia Hosť je pohodlná: žiak nemusí poznať heslo a hodina začne rýchlejšie. Je však anonymná. Nikto potom nezistí, kto iPad v danej chvíli používal. A to je presne „využívanie jedného účtu viacerými používateľmi“, ktoré štandard nepovoľuje. Navyše predvolené nastavenie Apple reláciu Hosť na zdieľaných iPadoch povoľuje, takže ju škola má zapnutú, aj keď o tom nevie.

Sieťové zariadenia školy (firewall, Wi-Fi kontrolér) vedia zaznamenať, ktoré zariadenie bolo kedy v sieti. Pri zdieľanom iPade však z logu siete nespoznáte, ktorý žiak na ňom práve bol. Bez toho dohľadateľnosť končí pri zariadení, nie pri človeku.

Ako to rieši Hanus.ai

1. Reláciu Hosť vypnete jedným prepnutím

V nastavení Zdieľaného iPadu v skupine vyberiete režim Iba prihlásenie účtom. Na iPad sa potom dostane len žiak alebo učiteľ so svojím školským účtom a relácia Hosť nie je k dispozícii. Funguje od iPadOS 13.4. Keď budete chcieť, rovnako ľahko sa to dá vrátiť.

Na stránke Kyberbezpečnosť je navyše prehľad Účet hosť na zdieľaných iPadoch. Pre každú skupinu ukáže, či je tam relácia Hosť povolená, a rizikové skupiny označí aj s odporúčaním a odkazom priamo do nastavení. Za rizikové považuje aj skupiny, kde Zdieľaný iPad nikto nenastavil, pretože predvolený stav Apple reláciu Hosť povoľuje.

2. Každé prihlásenie sa zapíše do histórie

Na stránke Kyberbezpečnosť → Prihlásenia na zdieľaných iPadoch je spätný záznam každého prihlásenia:

• čas v časovom pásme školy,
• Apple ID a meno a priezvisko žiaka alebo učiteľa,
• iPad s názvom a sériovým číslom,
• Wi-Fi MAC adresa iPadu,
• verejná IP adresa, pod ktorou škola v tej chvíli vystupovala do internetu,
• skupina, v ktorej iPad bol.

Hľadať sa dá podľa dátumu, mena, Apple ID, triedy, skupiny, Wi-Fi MAC aj sériového čísla. Záznamy sa držia 90 dní, teda počas doby, ktorú štandard vyžaduje pri logovaní NAT, a potom sa automaticky vymažú. Výsledky stiahnete do CSV alebo Excelu ako podklad na kontrolu alebo na vyšetrenie incidentu.

Wi-Fi MAC a verejná IP sú tým, čo prepojí históriu v Hanus.ai s logmi školskej siete. Z logu firewallu viete, ktoré zariadenie bolo kedy v sieti. Z Hanus.ai viete, kto bol na tom iPade prihlásený. Spolu tak škola dohľadá celý reťazec: verejná IP, čas, iPad a konkrétny človek.

3. Hľadanie v histórii je pod kontrolou

História prihlásení sú osobné údaje žiakov, preto s nimi zaobchádzame opatrne:

• Stránku Kyberbezpečnosť vidí len Super admin školy. Bežný admin ani podpora Hanus.ai do nej nevidia.
• Pred každým hľadaním je povinný Dôvod dopytu, napríklad „vyšetrenie incidentu na žiadosť riaditeľa“. Dôvod sa uloží do auditu spolu s filtrami a počtom výsledkov. Bez zápisu do auditu sa hľadanie ani export nevykoná.
• Evidenciu môže Super admin kedykoľvek vypnúť v Nastavenia → Vaša organizácia.

Škola tak vždy vie nielen kto bol na iPade, ale aj kto, kedy a prečo v histórii hľadal.

Prečo na tom tak záleží: kyberšikana

Kyberšikana medzi žiakmi žiaľ pribúda a zdieľané iPady sú pre ňu ľahkou príležitosťou. Typický scenár na zdieľanom iPade: žiak sa na konci hodiny neodhlási zo sociálnej siete. Ďalší žiak potom jeho účet prevezme a zneužije: píše jeho menom, posiela fotky, zosmiešňuje ho.

Keď je relácia anonymná, škola nemá šancu zistiť, kto za tým stál. S osobným prihlásením má každý žiak svoje dáta aj prihlásené aplikácie vo svojom účte, takže sa k nim ďalší žiak na rovnakom iPade nedostane. A keď sa napriek tomu niečo stane, škola vie, kto iPad v danej chvíli držal. Bezpečnosť školy tak nie je len papier na kontrolu, ale skutočná ochrana detí.

Kybernetická bezpečnosť a prevencia kyberšikany na zdieľaných iPadoch

História prihlásení pomôže, keď sa niečo stane. Ešte lepšie je, keď sa to vôbec nestane. Väčšina zneužití na zdieľanom iPade začína rovnako: predchádzajúci žiak sa zabudol odhlásiť. V skupine zdieľaných iPadov v Hanus.ai preto nastavíte aj toto:

Nastavenie v Hanus.ai	Čo robí	Pred čím chráni
Iba prihlásenie účtom	Vypne reláciu Hosť, na iPad sa dostane len žiak alebo učiteľ so školským účtom.	Anonymné používanie, ktoré sa nedá dohľadať.
Odhlasovanie podľa rozvrhu hodín	Žiaci sa v školské dni automaticky odhlásia na konci každej vyučovacej hodiny, 3 minúty po zvonení. Poistka konca dňa (predvolene 16:30) odhlási iPady aj pri popoludňajšom vyučovaní mimo rozvrhu.	Ďalší žiak nenájde na iPade prihláseného spolužiaka.
Odhlásenie po nečinnosti	Odhlási žiaka, keď iPad nejaký čas nikto nepoužíva.	iPad odložený na lavici s otvoreným účtom.
Uspanie obrazovky (iPadOS 17 a novší)	Uspí obrazovku po 2 až 15 minútach nečinnosti, predvolene po 5 minútach. Žiaka neodhlási.	Otvorená obrazovka odloženého iPadu na očiach ostatných.
Filter obsahu webu	Automaticky obmedzí weby pre dospelých v Safari, vie vždy blokovať vybrané weby (napríklad sociálne siete) alebo povoliť len vybrané weby.	Nevhodný obsah a sociálne siete počas vyučovania.

Automatický filter spoľahlivo blokuje weby s obsahom pre dospelých. Ďalšie kategórie, napríklad hazard alebo konkrétne sociálne siete, treba pridať ručne do zoznamu Vždy blokovať.

Keď ku kyberšikane napriek tomu dôjde

1. Zaistite dôkazy: snímky obrazovky správ alebo príspevkov, čas a názov účtu, z ktorého prišli.
2. Dohľadajte, kto bol na iPade: v Hanus.ai na stránke Kyberbezpečnosť vyplňte dôvod dopytu a hľadajte podľa času a sériového čísla iPadu, prípadne podľa Wi-Fi MAC.
3. Postupujte podľa školského preventívneho programu a zapojte koordinátora prevencie.
4. Využite odbornú pomoc: pre deti je bezplatná a anonymná Linka detskej istoty na čísle 116 111. Vydieranie alebo šírenie intímnych fotiek oznámte polícii.

Prečo toto inde nenájdete

Apple dáva MDM nástroje, ako zdieľaný iPad nastaviť, ale históriu prihlásení nevedie. Žiadne bežné MDM ju preto škole neukáže. V Hanus.ai ju skladáme sami zo správ, ktoré zdieľaný iPad posiela pri prihlásení, dopĺňame mená zo zoznamu učiteľov a žiakov a ukladáme ju v časovom pásme školy. Preto je Hanus.ai jediné MDM, v ktorom škola dohľadá, kto, kedy, na ktorom iPade a z akej IP adresy bol prihlásený.

Čo MDM urobí a čo nie

Aby sme boli presní: Štandard konektivity škôl je hlavne o sieti. Logovanie NAT, správa Wi-Fi a firewall zostávajú úlohou sieťovej infraštruktúry školy a jej správcu. Hanus.ai dopĺňa tú časť, ktorú sieť sama nevyrieši: zakáže anonymnú reláciu Hosť a priradí každé prihlásenie na zdieľanom iPade konkrétnemu človeku.

Zopár vecí, ktoré je dobré vedieť:

• Evidujú sa zdieľané iPady. iPad 1:1 má každý žiak svoj, takže tam otázka „kto na ňom bol“ nevzniká.
• História ukazuje prihlásenia, nie odhlásenia. iPad odhlásenie Apple nehlási. Koniec relácie spoznáte podľa ďalšieho prihlásenia na tom istom iPade.
• Čas je okamih, keď server prijal správu o prihlásení. Verejná IP je adresa školy (alebo mobilného operátora) do internetu, nie vnútorná adresa iPadu.
• Evidencia sa spúšťa po odsúhlasení aktuálnych obchodných podmienok, ktoré ju opisujú. Vo verzii Hanus Lite nie je.

Ako začať

1. V skupine so zdieľanými iPadmi otvorte nastavenie Zdieľaného iPadu a zvoľte Iba prihlásenie účtom.
2. Na stránke Kyberbezpečnosť skontrolujte prehľad Účet hosť na zdieľaných iPadoch, aby nikde nezostala relácia Hosť povolená.
3. Overte, že máte napojený zoznam Učitelia a žiaci, aby sa v histórii ukazovali aj mená, nielen Apple ID.
4. Hotovo. Odvtedy sa každé prihlásenie zapisuje do histórie.

Často kladené otázky

Čo je Štandard konektivity škôl?

Dokument českého MŠMT z roku 2022, ktorý stanovuje technické kritériá bezpečnej školskej siete: pripojenie k internetu, vnútornú sieť, Wi-Fi, správu používateľov a logovanie. Odkazujú sa naň výzvy IROP a projekty škôl na konektivitu sa podľa neho hodnotia, a to aj počas udržateľnosti.

Smú žiaci na zdieľanom iPade používať reláciu Hosť?

Podľa Štandardu konektivity škôl nie je povolené, aby jeden účet využívalo viac používateľov, a výslovne spomína anonymné účty. Relácia Hosť je anonymná, preto odporúčame ju na zdieľaných iPadoch vypnúť a prihlasovať žiakov školským účtom.

Ako zistím, ktorý žiak bol prihlásený na zdieľanom iPade?

V Hanus.ai na stránke Kyberbezpečnosť → Prihlásenia na zdieľaných iPadoch. Vyplníte dôvod dopytu, filter (napríklad sériové číslo iPadu a dátum) a uvidíte, kto sa na ňom kedy prihlásil.

Ako dlho sa história prihlásení uchováva?

90 dní, potom sa záznamy automaticky vymažú. Rovnako dlho sa drží aj audit hľadaní a exportov.

Kto môže históriu prihlásení vidieť?

Len Super admin školy. Každé hľadanie aj export vyžaduje dôvod, ktorý sa zapíše do auditu.

Ako na zdieľaných iPadoch predísť kyberšikane?

Vypnite reláciu Hosť, aby sa každý žiak prihlasoval svojím účtom, a zapnite automatické odhlasovanie podľa rozvrhu hodín alebo po nečinnosti. Ďalší žiak potom na iPade nenájde prihlásený účet spolužiaka. Filter obsahu webu navyše obmedzí nevhodné weby a vybrané sociálne siete.

Nahradí Hanus.ai logovanie na firewalle?

Nie. Logovanie NAT a sieťovej prevádzky je úloha sieťovej infraštruktúry. Hanus.ai k nemu pridáva informáciu, ktorú sieť nemá: kto bol na konkrétnom zdieľanom iPade prihlásený. Vďaka Wi-Fi MAC a verejnej IP sa obe evidencie dajú prepojiť.

Funguje to aj na iPadoch 1:1 a na Macoch?

História prihlásení sa vedie pre zdieľané iPady. Na iPade 1:1 je používateľ jeden, takže dohľadateľnosť vyplýva z priradenia iPadu žiakovi.

Je to v súlade s GDPR?

História slúži na zabezpečenie školy a na plnenie Štandardu konektivity. Prístup má len Super admin, každý dopyt sa zdôvodňuje a audituje, záznamy sa po 90 dňoch mažú a evidenciu možno vypnúť.

Súvisiace

• Ako nastaviť zdieľaný iPad
• iPad pre každého, alebo zdieľaný?
• Zdieľaný iPad v triede
• Apple Classroom a spravované účty žiakov a učiteľov
• Bezpečnosť Hanus.ai

Zdroje

• MŠMT ČR: Vydán Standard konektivity škol (aktualizované 19. 3. 2026)
• MŠMT ČR: Standard konektivity škol, č. j. MSMT-16039/2022-2 (júl 2022), body 1.2.3, 2.2.1, 2.2.2, 2.5.1 a 3.1.7
• MMR ČR: IROP 2021 až 2027, vzdelávacia infraštruktúra