Čo je federácia účtov Apple: prihlásenie žiakov školským účtom Microsoft alebo Google
Ako to funguje
Žiaci a učitelia sa do školských služieb Apple (Zdieľaný iPad, Apple Classroom, iCloud) hlásia spravovaným účtom Apple, ktorý vzniká v Apple School Manageri. Otázka je, kto overuje ich heslo.
Federácia znamená, že Apple School Manager prenechá overenie prihlásenia inému poskytovateľovi identity, typicky Microsoft 365 (Microsoft Entra ID) alebo Google Workspace. Žiak sa potom k iPadu hlási rovnakým menom a heslom ako do školského e-mailu a Apple jeho heslo vôbec nedrží. Federácia vyžaduje doménu školy overenú v Apple School Manageri.
Federácia pritom nerieši, či účty a triedy v Apple School Manageri vzniknú. To robí synchronizácia rostera, ktorá beží rovnako s federáciou aj bez nej.
Tri možnosti v Hanus.ai
Režim zvolíte v Škola a identita → Apple trieda, krok Prihlasovanie školy:
| Režim v konzole | Kto overuje prihlásenie a drží heslá | Kto resetuje zabudnuté heslo |
|---|---|---|
| Prihlasovanie cez Apple (bez federácie) | Apple | Apple School Manager, alebo učiteľ v aplikácii Apple Classroom |
| Máme Microsoft alebo Google | Microsoft alebo Google | správca u Microsoftu alebo Googlu |
| Prihlasovanie cez Hanuša | Hanus.ai ako poskytovateľ identity | správca na stránke Učitelia a žiaci |
Žiadna varianta nie je univerzálne lepšia. Bez federácie má výhodu prvý stupeň: učiteľ vie žiakovi heslo obnoviť priamo v Apple Classroom. Federácia na Microsoft alebo Google dáva žiakom jedno heslo do všetkého, ale reset hesla v Apple Classroom potom nejde.
Prečo na tom škole záleží
Režim sa rozhoduje na začiatku. Apple vyžaduje poradie: najprv overená doména, potom zapnutá federácia a až potom synchronizácia zo školského systému. V opačnom poradí Apple založí účty bez federácie a spätne ich prepojiť nejde.
Preto konzola škole s Microsoftom alebo Googlom ponúkne kontrolný zoznam (poskytovateľ identity prepojený, testovacie prihlásenie prebehlo, federácia zapnutá). Kým nie je celý odškrtnutý, krok Napojiť ASM zostáva zamknutý a žiaci do Apple neodchádzajú. Pri federovanej škole musí navyše e-mail v rosteri presne zodpovedať prihlasovaciemu menu u Microsoftu alebo Googlu, aliasy nestačia. Celý postup krok za krokom opisuje návod Ako prepojiť školské účty s Microsoftom.
Čím sa líši od prihlásenia do konzoly cez Microsoft
Tlačidlo Pripojiť Microsoft v Nastaveniach → Prihlásenie školským účtom je iná vec. Umožňuje správcom prihlásiť sa školským účtom do konzoly Hanus.ai a na účty žiakov v Apple School Manageri nemá vplyv.
Často kladené otázky
Potrebujeme federáciu, aby žiakom vznikli účty?
Nie. Účty, triedy aj zápisy do tried sa synchronizujú rovnako vo všetkých troch režimoch.
Môžeme federáciu zapnúť neskôr?
Dá sa to, ale bolí to: Apple vyžaduje odpojiť synchronizáciu so školským systémom, prejsť overením domény a účty sa prevádzajú na nové adresy. Rozhodnite sa preto pred prvým napojením.
Súvisiace: Čo je spravovaný účet Apple, Čo robiť, keď žiak zabudol heslo, Čo je OneRoster, Ako prepojiť školské účty s Microsoftom.