Configuración de Intune configuración educativa para dispositivos iPad compartidos

Artículo
11/22/2024

Nota:

Intune no admite actualmente la configuración de la aplicación Classroom. Este artículo solo se aplica a los usuarios con perfiles de educación de iOS/iPadOS existentes en Intune.

Intune admite la aplicación iOS/iPadOS Classroom que ayuda a los profesores a guiar el aprendizaje y controlar los dispositivos de los alumnos en el aula. Además, en la aplicación Classroom, Apple admite la posibilidad de configurar dispositivos iPad para estudiantes de forma que varios alumnos puedan compartir un solo dispositivo. Este documento le guía para lograr este objetivo con Intune.

Para obtener información sobre cómo configurar dispositivos iPad dedicados (1:1) para usar la aplicación Classroom, consulte Configuración de Intune para la aplicación iOS/iPadOS Classroom.

Antes de empezar

Los requisitos previos para usar las funcionalidades compartidas de iPad son:

Configure Apple School Manager y School Data Sync (SDS).
Como parte de la configuración de Apple School Manager, configure los identificadores de Apple administrados para los alumnos . Obtenga más información sobre los identificadores de Apple administrados.
Cree un perfil de inscripción para los números de serie del dispositivo sincronizados desde Apple School Manager.

Paso 1: Importación de los datos de la escuela en Microsoft Entra ID

Use La sincronización de datos escolares (SDS) de Microsoft para importar registros escolares de un sistema de información de estudiantes (SIS) existente a Microsoft Entra ID. SDS sincroniza la información del SIS y la almacena en Microsoft Entra ID. Microsoft Entra ID es un sistema de administración de Microsoft que le ayuda a organizar usuarios y dispositivos. A continuación, puede usar estos datos para ayudarle a administrar sus alumnos y clases. Obtenga más información sobre cómo implementar SDS.

Cómo importar datos mediante SDS

Puede importar información en SDS mediante uno de los métodos siguientes:

Archivos CSV : exporte y compile manualmente archivos de valores separados por comas (.csv)
API de PowerSchool: proveedor de SIS que simplifica la sincronización con Microsoft Entra ID
OneRoster: formato CSV que puede exportar y convertir para sincronizar con Microsoft Entra ID

Obtenga más información

Paso 2: Creación y asignación de un perfil de iOS/iPadOS Education en Intune

Configuración general

Inicie sesión en el Centro de administración de Microsoft Intune.
Vaya a Dispositivos>Administrar dispositivos>Configuración>Crear>nueva directiva.
Escriba las propiedades siguientes:
- Plataforma: Seleccione iOS/iPadOS.
- Tipo de perfil: seleccione Plantillas>Evaluación segura (Educación).
Seleccione Crear.
En Básico, escriba las propiedades siguientes:
- Nombre: escriba un nombre descriptivo para el perfil. Por ejemplo, escriba el perfil de educación de iOS/iPadOS.
- Descripción: escriba una descripción para el perfil. Esta configuración es opcional pero recomendada.
En Configuración, necesita certificados para establecer una relación de confianza entre los iPads de profesor y alumno. Los certificados se usan para autenticar sin problemas y silenciosamente las conexiones entre dispositivos sin tener que escribir nombres de usuario y contraseñas.

Importante

Los certificados de profesor y alumno que use deben ser emitidos por distintas entidades de certificación (CA). Debe crear dos nuevas ENTIDADes de certificación subordinadas conectadas a la infraestructura de certificados existente; uno para los maestros y otro para los estudiantes.

Los perfiles de educación de iOS solo admiten certificados PFX. No se admiten certificados SCEP.

Los certificados que cree deben admitir la autenticación del servidor, además de la autenticación de usuario.

Configuración de certificados de profesor

En el panel Educación , elija Certificados de profesor.

Configuración del certificado raíz del profesor

En Certificado raíz de profesor, elija el botón Examinar para seleccionar el certificado raíz del profesor con la extensión .cer (DER o Con codificación Base64) o . P7B (con o sin cadena completa).

Configuración del certificado PKCS#12 del profesor

En Certificado PKCS#12 del profesor, configure los valores siguientes:

Formato de nombre de firmante: Intune anteponga automáticamente el nombre común del certificado a líder, para el certificado de profesor y miembro, para el certificado de alumno.
Entidad de certificación : entidad de certificación empresarial (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una ENTIDAD de certificación independiente.
Nombre de entidad de certificación : escriba el nombre de la entidad de certificación.
Nombre de plantilla de certificado: escriba el nombre de una plantilla de certificado que se ha agregado a una entidad de certificación emisora.
Umbral de renovación (%) : especifique el porcentaje de duración del certificado que permanece antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez de la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado de la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser menor que el período de validez restante del certificado de ca emisora.

Cuando haya terminado de configurar los certificados de profesor, elija Aceptar.

Configuración de certificados de alumnos

En el panel Educación, elija Certificados de alumno.
En el panel Certificados de estudiante , en la lista Tipo de certificados de dispositivo de Student , elija IPad compartido.

Configuración del certificado raíz de alumno

En Certificado raíz del dispositivo, elija el botón Examinar para seleccionar el certificado raíz de alumno con la extensión .cer (DER o Con codificación Base64) o . P7B (con o sin cadena completa).

Configuración del certificado PKCS#12 del dispositivo

En Student PKCS#12 certificate (Certificado PKCS#12 del alumno), configure los valores siguientes:

Formato de nombre de firmante: Intune anteponga automáticamente el nombre común del certificado a líder, para el certificado de profesor y miembro, para el certificado del dispositivo.
Entidad de certificación : entidad de certificación empresarial (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una ENTIDAD de certificación independiente.
Nombre de entidad de certificación : escriba el nombre de la entidad de certificación.
Nombre de plantilla de certificado: escriba el nombre de una plantilla de certificado que se ha agregado a una CA emisora.
Umbral de renovación (%) : especifique el porcentaje de duración del certificado que permanece antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez de la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado de la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser menor que el período de validez restante del certificado de ca emisora.

Cuando haya terminado de configurar certificados, elija Aceptar.

Completar la configuración del certificado

En el panel Educación , elija Aceptar.
En el panel Crear perfil , elija Crear.

El perfil se crea y aparece en el panel de lista de perfiles.

Paso 3: Creación de una categoría de dispositivo

En el Centro de administración, vaya a Dispositivos>Administrar dispositivosCategorías de dispositivos>. Para obtener más información sobre cómo clasificar dispositivos en Intune, consulte Agregar categorías de dispositivos.

Paso 4: Creación de un grupo dinámico

Inicie sesión en Intune.
En el panel Intune, elija Grupos.
En el panel Usuarios y Grupos : todos los Grupos, elija Nuevo grupo.
En el panel Grupo , elija un tipo de grupo y escriba un nombre y una descripción para el grupo.
En la lista desplegable Tipo de pertenencia , elija Dispositivo dinámico.
Elija Miembros de dispositivos dinámicos para crear reglas de pertenencia.
En el panel Reglas de pertenencia dinámica :
Seleccione deviceCategory en la lista desplegable Agregar dispositivos donde .
Elija Igual.
Escriba la categoría de dispositivo que creó en el cuadro de texto en blanco.
En el panel Reglas de pertenencia dinámica , elija Agregar consulta.
En el panel Grupo , elija Crear.

El grupo dinámico se crea en el panel Usuarios y Grupos: todos los Grupos.

Paso 5: Asignar un dispositivo a una categoría (carros)

Inicie sesión en Intune.
En el panel Intune, elija Dispositivos.
En el panel Dispositivos , elija Todos los dispositivos.
En el panel Dispositivos: todos los dispositivos , elija un dispositivo.
En el panel del dispositivo, elija Propiedades.
En el panel de propiedades del dispositivo, escriba la categoría de dispositivo en el cuadro de texto Categoría de dispositivo.
En el panel del dispositivo, elija Guardar.

El dispositivo ahora está asociado a la categoría de dispositivo. Repita este proceso para todos los dispositivos que quiera asociar a la categoría de dispositivo que ha creado.

Paso 6: Creación de perfiles educativos

Inicie sesión en Intune.
En el panel Intune, elija Configuración del dispositivo.
En el panel Configuración del dispositivo , elija Administrar>perfiles de carro.
En el panel de perfiles, elija Crear perfil.
En el panel Crear asociación , escriba un nombre y una descripción.
Elija Seleccionar configuración de clases> para asociar grupos al perfil de carro.
Elija las clases que se van a incluir en el perfil de carro y, a continuación, seleccione Seleccionar.
Elija Seleccionar carros>Configurar para asociar grupos al perfil de carro.
Elija los grupos que se van a incluir en el perfil del carro y, a continuación, seleccione Seleccionar.
En el panel Crear asociación , elija Guardar para guardar el perfil del carro.