Rollen und Accounts für Administratoren

Sie können Administratorrollen und -accounts anlegen, um den Mitarbeitern einer Schule den Zugriff auf Jamf School zu ermöglichen. Administratoraccounts werden verwendet, um Benutzernamen und Passwörter zu erstellen, mit denen sich die Administratoren bei Jamf School anmelden können. Sie können die Zugriffsrechte und Berechtigungen der verschiedenen Administratoraccounts festlegen, indem Sie die Accounts einer oder mehreren Administratorrollen zuweisen. Jedem einer Rolle zugewiesenen Administratoraccount werden alle Zugriffsrechte dieser Rolle erteilt. Wenn Sie die Zugriffsrechte und Berechtigungen einer Rolle ändern, werden die Änderungen für alle Administratoraccounts übernommen, die dieser Rolle zugewiesen sind.

Administratoraccounts können auch Accounteinstellungen konfigurieren, einschließlich ihres Profilnamens und der Zwei-Faktor-Authentifizierungsmethode (2FA), die zur Anmeldung bei Jamf School verwendet wird. Jamf School unterstützt 2FA-Apps, SMS und Sicherungscodes als 2FA-Methoden.

• App —Generiert eine zeitbasierte Methode zur Benutzerauthentifizierung und gilt als die sicherste Option. Beispiele hierfür sind temporäre Passwörter, Einmalcodes oder Fingerabdruckscans.
• SMS —Sendet einen Einmalcode per SMS, den der Benutzer bei der Anmeldung in seinen Account eingibt.
• Sicherheitscodes —Erstellt mehrere Codes, die an einem sicheren Ort aufbewahrt und verwendet werden, wenn die 2FA nicht über die App oder per SMS durchgeführt werden kann. Jeder Code verfällt bei Gebrauch. Generiert ein Benutzer einen anderen Codesatz, verlieren alle bisherigen Codes ihre Gültigkeit, auch wenn sie noch nicht verwendet wurden. Sicherheitscodes sind die am wenigsten sichere Option. Sie sollten nur verwendet werden, wenn andere Methoden nicht verfügbar sind.