Instellingen voor Intune onderwijs configureren voor gedeelde iPad-apparaten

Artikel
02/14/2024

Opmerking

Intune biedt momenteel geen ondersteuning voor het configureren van de App Classroom. Dit artikel is alleen van toepassing op gebruikers met bestaande iOS-/iPadOS-onderwijsprofielen in Intune.

Intune ondersteunt de app iOS/iPadOS Classroom waarmee docenten leren kunnen begeleiden en apparaten van leerlingen/studenten in de klas kunnen beheren. Daarnaast ondersteunt Apple de mogelijkheid om iPads van leerlingen/studenten zo te configureren dat meerdere leerlingen/studenten één apparaat kunnen delen. Dit document helpt u bij het bereiken van dit doel met Intune.

Zie Instellingen voor de iOS-/iPadOS Classroom-app configureren voor meer informatie over het configureren van Intune toegewezen (1:1) iPad-apparaten voor het gebruik van de app Classroom.

Voordat u van start gaat

De vereisten voor het gebruik van de gedeelde iPad-mogelijkheden zijn:

Apple School Manager en School Data Sync (SDS) instellen.
Als onderdeel van de configuratie van Apple School Manager configureert u Beheerde Apple-id's voor leerlingen/studenten. Meer informatie over beheerde Apple-id's.
Maak een inschrijvingsprofiel voor de serienummers van het apparaat die zijn gesynchroniseerd vanuit Apple School Manager.

Stap 1: uw schoolgegevens importeren in Microsoft Entra ID

Gebruik schoolgegevenssynchronisatie (SDS) van Microsoft om schoolrecords uit een bestaand SIS (Student Information System) te importeren in Microsoft Entra ID. SDS synchroniseert informatie uit uw SIS en slaat deze op in Microsoft Entra ID. Microsoft Entra ID is een Microsoft-beheersysteem waarmee u gebruikers en apparaten kunt organiseren. U kunt deze gegevens vervolgens gebruiken om uw leerlingen/studenten en klassen te beheren. Meer informatie over het implementeren van SDS.

Gegevens importeren met SDS

U kunt gegevens importeren in SDS met behulp van een van de volgende methoden:

CSV-bestanden : door komma's gescheiden bestanden (.csv) handmatig exporteren en compileren
PowerSchool-API : een SIS-provider die het synchroniseren met Microsoft Entra ID
OneRoster - Een CSV-indeling die u kunt exporteren en converteren om te synchroniseren met Microsoft Entra ID

Meer informatie

Stap 2: een iOS-/iPadOS Education-profiel maken en toewijzen in Intune

Algemene instellingen configureren

Meld je aan bij het Microsoft Intune-beheercentrum.
Ga naar Apparaten>Apparaten beheren>Configuratie>Nieuw beleid maken>.
Geef de volgende eigenschappen op:
- Perron: Selecteer iOS/iPadOS.
- Profieltype: selecteer Sjablonen>Beveiligde evaluatie (onderwijs).
Selecteer Maken.
Voer in Basisinformatie de volgende eigenschappen in:
- Naam: een unieke beschrijvende naam voor het beleid. Voer bijvoorbeeld een iOS-/iPadOS-onderwijsprofiel in.
- Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.
In Configuratie-instellingen hebt u certificaten nodig om een vertrouwensrelatie tot stand te brengen tussen iPads van docenten en leerlingen/studenten. Certificaten worden gebruikt om naadloos en op de achtergrond verbindingen tussen apparaten te verifiëren zonder dat gebruikersnamen en wachtwoorden hoeven te worden ingevoerd.

Belangrijk

De certificaten voor docenten en leerlingen/studenten die u gebruikt, moeten worden uitgegeven door verschillende certificeringsinstanties (CA's). U moet twee nieuwe onderliggende CA's maken die zijn verbonden met uw bestaande certificaatinfrastructuur; een voor docenten en een voor leerlingen/studenten.

iOS-onderwijsprofielen ondersteunen alleen PFX-certificaten. SCEP-certificaten worden niet ondersteund.

Certificaten die u maakt, moeten naast gebruikersverificatie ook serververificatie ondersteunen.

Docentencertificaten configureren

Kies in het deelvenster Onderwijsde optie Docentcertificaten.

Basiscertificaat voor docent configureren

Kies onder Basiscertificaat docent de bladerknop om het basiscertificaat van de docent te selecteren met de extensie .cer (DER of Base64 gecodeerd), of . P7B (met of zonder volledige keten).

PKCS#12-certificaat voor docent configureren

Configureer onder PKCS#12-certificaat docent de volgende waarden:

Indeling van onderwerpnaam: Intune voorafgaat de algemene naam van het certificaat automatisch met kop, voor het certificaat van de docent en lid voor het studentcertificaat.
Certificeringsinstantie : een certificeringsinstantie (CA) die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige CA wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam certificaatsjabloon: voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende CA.
Drempelwaarde voor verlenging (%) : geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat verlenging van het certificaat aanvraagt.
Geldigheidsperiode van certificaat : geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsperiode van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u een waarde van één jaar opgeven, maar geen waarde van vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsperiode van het verlenende CA-certificaat.

Wanneer u klaar bent met het configureren van docentencertificaten, kiest u OK.

Studentcertificaten configureren

Kies in het deelvenster Onderwijsde optie Studentcertificaten.
Kies in het deelvenster Studentcertificaten in de lijst Type studentapparaatcertificaten de optie Gedeelde iPad.

Basiscertificaat van leerling/student configureren

Kies onder Basiscertificaat van apparaat de bladerknop om het basiscertificaat van de student te selecteren met de extensie .cer (DER of Base64 gecodeerd), of . P7B (met of zonder volledige keten).

PKCS#12-certificaat voor apparaat configureren

Configureer onder Student PKCS#12-certificaat de volgende waarden:

Indeling van de onderwerpnaam: Intune de algemene naam van het certificaat automatisch voorafgaat met kop, voor het docentcertificaat en lid voor het apparaatcertificaat.
Certificeringsinstantie : een certificeringsinstantie (CA) die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige CA wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam certificaatsjabloon : voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende CA.
Drempelwaarde voor verlenging (%) : geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat verlenging van het certificaat aanvraagt.
Geldigheidsperiode van certificaat : geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsperiode van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u een waarde van één jaar opgeven, maar geen waarde van vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsperiode van het verlenende CA-certificaat.

Wanneer u klaar bent met het configureren van certificaten, kiest u OK.

Certificaatinstallatie voltooien

Kies OK in het deelvenster Onderwijs.
Kies in het deelvenster Profiel maken de optie Maken.

Het profiel wordt gemaakt en wordt weergegeven in het deelvenster met de lijst met profielen.

Stap 3: een apparaatcategorie maken

Ga in het beheercentrum naar Apparaten>Apparaten Apparaten beheren>Apparaatcategorieën. Zie Apparaatcategorieën toevoegen voor meer informatie over het categoriseren van apparaten in Intune.

Stap 4: een dynamische groep maken

Meld u aan bij Intune.
Kies Groepen in het deelvenster Intune.
Kies in het deelvenster Gebruikers en Groepen – Alle Groepende optie Nieuwe groep.
Kies in het deelvenster Groep een groepstype en voer een naam en beschrijving in voor de groep.
Kies dynamisch apparaat in de vervolgkeuzelijst Lidmaatschapstype.
Kies Leden van dynamische apparaten om lidmaatschapsregels te maken.
In het deelvenster Dynamische lidmaatschapsregels :
Selecteer deviceCategory in de vervolgkeuzelijst Apparaten toevoegen waar .
Kies Gelijk aan.
Voer in het lege tekstvak de apparaatcategorie in die u hebt gemaakt.
Kies in het deelvenster Dynamische lidmaatschapsregelsde optie Query toevoegen.
Kies maken in het deelvenster Groep.

De dynamische groep wordt gemaakt in het deelvenster Gebruikers en Groepen – Alle Groepen.

Stap 5: een apparaat toewijzen aan een categorie (Winkelwagens)

Meld u aan bij Intune.
Kies apparaten in het deelvenster Intune.
Kies in het deelvenster Apparatende optie Alle apparaten.
Kies een apparaat in het deelvenster Apparaten – Alle apparaten .
Kies eigenschappen in het apparaatvenster.
Voer in het deelvenster Eigenschappen van het apparaat de apparaatcategorie in het tekstvak Apparaatcategorie in.
Kies opslaan in het apparaatvenster.

Het apparaat is nu gekoppeld aan de apparaatcategorie. Herhaal dit proces voor alle apparaten die u wilt koppelen aan de apparaatcategorie die u hebt gemaakt.

Stap 6: klasprofielen maken

Meld u aan bij Intune.
Kies apparaatconfiguratie in het deelvenster Intune.
Kies inhet deelvenster Apparaatconfiguratie de optieWinkelwagenprofielen beheren>.
Kies profiel maken in het deelvenster Profielen.
Voer in het deelvenster Koppeling maken een naam en beschrijving in.
Kies Klassen selecteren>Configureren om groepen te koppelen aan het winkelwagenprofiel.
Kies de klassen die u wilt opnemen in het winkelwagenprofiel en kies vervolgens Selecteren.
Kies Winkelwagens>configureren selecteren om groepen te koppelen aan het winkelwagenprofiel.
Kies de groepen die u wilt opnemen in het winkelwagenprofiel en kies vervolgens Selecteren.
Kies in het deelvenster Koppeling makende optie Opslaan om het winkelwagenprofiel op te slaan.