Jak skonfigurować ustawienia Intune dla aplikacji Classroom dla systemu iOS/iPadOS

Uwaga

Intune obecnie nie obsługuje konfigurowania aplikacji Classroom. Ten artykuł dotyczy tylko użytkowników z istniejącymi profilami edukacyjnymi systemu iOS/iPadOS w Intune.

Wprowadzenie

Classroom to aplikacja, która pomaga nauczycielom prowadzić naukę i kontrolować urządzenia uczniów w klasie. Na przykład aplikacja umożliwia nauczycielom:

• Otwieranie aplikacji na urządzeniach uczniów
• Blokowanie i odblokowywanie ekranu tabletu iPad
• Wyświetlanie ekranu tabletu iPad ucznia
• Przechodzenie uczniów do zakładki lub rozdziału w książce
• Wyświetlanie ekranu z tabletu iPad ucznia na urządzeniu Apple TV

Aby skonfigurować aplikację Classroom na urządzeniu, należy utworzyć i skonfigurować profil urządzenia edukacyjnego Intune iOS/iPadOS.

Przed rozpoczęciem

Przed rozpoczęciem konfigurowania tych ustawień należy wziąć pod uwagę następujące kwestie:

• Zarówno nauczyciele, jak i iPady uczniów muszą być zarejestrowane w Intune.
• Upewnij się, że aplikacja Apple Classroom została zainstalowana na urządzeniu nauczyciela. Aplikację można zainstalować ręcznie lub użyć Intune zarządzania aplikacjami.
• Należy skonfigurować certyfikaty do uwierzytelniania połączeń między urządzeniami nauczycieli i uczniów (zobacz Krok 2. Tworzenie i przypisywanie profilu edukacyjnego systemu iOS/iPadOS w Intune).
• Tablety iPad dla nauczycieli i uczniów muszą znajdować się w tej samej sieci Wi-Fi, a także mieć włączoną funkcję Bluetooth.
• Aplikacja Classroom działa na nadzorowanych tabletach iPad z systemem iOS/iPadOS 9.3 lub nowszym.
• W tej wersji Intune obsługuje zarządzanie scenariuszem 1:1, w którym każdy uczeń ma własny dedykowany tablet iPad.

Krok 1. Importowanie danych szkolnych do Tożsamość Microsoft Entra

Użyj usługi School Data Sync (SDS) firmy Microsoft, aby zaimportować rekordy szkolne z istniejącego systemu informacji o uczniach (SIS) do Tożsamość Microsoft Entra. Usługa SDS synchronizuje informacje z SIS i przechowuje je w Tożsamość Microsoft Entra. Tożsamość Microsoft Entra to system zarządzania firmy Microsoft, który ułatwia organizowanie użytkowników i urządzeń. Następnie możesz użyć tych danych, aby ułatwić zarządzanie uczniami i zajęciami. Dowiedz się więcej o sposobie wdrażania usług SDS.

Jak importować dane przy użyciu usług SDS

Informacje można zaimportować do usług SDS przy użyciu jednej z następujących metod:

• Pliki CSV — ręcznie eksportuj i kompiluj pliki wartości rozdzielanych przecinkami (.csv)
• PowerSchool API — dostawca usługi SIS, który upraszcza synchronizację z Tożsamość Microsoft Entra
• OneRoster — format CSV, który można eksportować i konwertować w celu synchronizacji z Tożsamość Microsoft Entra

Dowiedz się więcej

• Dowiedz się więcej na temat pełnego środowiska synchronizacji lokalnych danych szkolnych z Tożsamość Microsoft Entra
• Dowiedz się więcej o Synchronizacja Danych Szkolnych Microsoft
• Dowiedz się więcej o licencjonowaniu w Tożsamość Microsoft Entra

Krok 2. Tworzenie i przypisywanie profilu edukacyjnego systemu iOS/iPadOS w Intune

Konfigurowanie ustawień ogólnych

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycji Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>nowe zasady.

3. Wprowadź następujące właściwości:

   • Podest: Wybierz pozycję iOS/iPadOS.
   • Typ profilu: wybierz pozycję Szablony>Bezpieczna ocena (Edukacja).

   Wybierz pozycję Utwórz.

4. W obszarze Podstawy wprowadź następujące właściwości:

   • Nazwa: wprowadź opisową nazwę profilu. Na przykład wprowadź profil edukacyjny systemu iOS/iPadOS.
   • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.

5. W obszarze Ustawienia konfiguracji utworzysz certyfikaty w celu ustanowienia relacji zaufania między tabletami iPad dla nauczycieli i uczniów. Certyfikaty służą do bezproblemowego i dyskretnego uwierzytelniania połączeń między urządzeniami bez konieczności wprowadzania nazw użytkowników i haseł.

Ważna

Używane certyfikaty dla nauczycieli i uczniów muszą być wystawiane przez różne urzędy certyfikacji. Należy utworzyć dwa nowe podrzędne urzędy certyfikacji połączone z istniejącą infrastrukturą certyfikatów. jeden dla nauczycieli i jeden dla uczniów.

Profile edukacyjne systemu iOS obsługują tylko certyfikaty PFX. Certyfikaty SCEP nie są obsługiwane.

Utworzone certyfikaty muszą obsługiwać uwierzytelnianie serwera i uwierzytelnianie użytkowników.

Konfigurowanie certyfikatów nauczycieli

W okienku Edukacja wybierz pozycję Certyfikaty nauczycieli.

Konfigurowanie certyfikatu głównego nauczyciela

W obszarze Certyfikat główny nauczyciela wybierz przycisk przeglądania. Wybierz certyfikat główny z następującymi elementami:

• Rozszerzenie .cer (der lub zakodowane w formacie Base64)
• Rozszerzenie. P7B (z pełnym łańcuchem lub bez)

Konfigurowanie certyfikatu PKCS#12 nauczyciela

W obszarze Certyfikat nauczyciela PKCS#12 skonfiguruj następujące wartości:

• Format nazwy podmiotu — Intune automatycznie prefiksuje nazwy pospolitych dla certyfikatów nauczycieli z liderem. Nazwy pospolitych certyfikatów uczniów są poprzedzone elementem członkowskim.
• Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa uruchomiony w wersji Enterprise systemu Windows Server 2008 R2 lub nowszej. Autonomiczny urząd certyfikacji nie jest obsługiwany.
• Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
• Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do urzędu wystawiającego certyfikaty.
• Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje przed żądaniem odnowienia certyfikatu przez urządzenie.
• Okres ważności certyfikatu — określ czas pozostały przed wygaśnięciem certyfikatu. Możesz określić wartość niższą niż okres ważności w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić wartość jednego roku, ale nie wartość pięciu lat. Wartość musi być również niższa niż pozostały okres ważności certyfikatu wystawiającego certyfikat urzędu certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Konfigurowanie certyfikatów uczniów

1. W okienku Edukacja wybierz pozycję Certyfikaty uczniów.
2. W okienku Certyfikaty uczniów z listy Typ certyfikatów urządzeń uczniów wybierz pozycję 1:1.

Konfigurowanie certyfikatu głównego ucznia

W obszarze Certyfikat główny ucznia wybierz przycisk przeglądaj. Wybierz certyfikat główny z następującymi elementami:

• Rozszerzenie .cer (der lub zakodowane w formacie Base64)
• Rozszerzenie. P7B (z pełnym łańcuchem lub bez)

Konfigurowanie certyfikatu studenta PKCS#12

W obszarze Certyfikat studenta PKCS#12 skonfiguruj następujące wartości:

• Format nazwy podmiotu — Intune automatycznie prefiksuje nazwy pospolitych dla certyfikatów nauczycieli z liderem. Nazwy pospolitych certyfikatów uczniów są poprzedzone elementem członkowskim.
• Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa uruchomiony w wersji Enterprise systemu Windows Server 2008 R2 lub nowszej. Autonomiczny urząd certyfikacji nie jest obsługiwany.
• Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
• Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do urzędu wystawiającego certyfikaty.
• Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje przed żądaniem odnowienia certyfikatu przez urządzenie.
• Okres ważności certyfikatu — określ czas pozostały przed wygaśnięciem certyfikatu. Możesz określić wartość niższą niż okres ważności w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić wartość jednego roku, ale nie wartość pięciu lat. Wartość musi być również niższa niż pozostały okres ważności certyfikatu wystawiającego certyfikat urzędu certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Zakończ

1. W okienku Edukacja wybierz przycisk OK.
2. W okienku Tworzenie profilu wybierz pozycję Utwórz.

Profil zostanie utworzony i wyświetlony w okienku listy profilów.

Przypisz profil do urządzeń uczniów w grupach zajęć utworzonych podczas synchronizowania danych szkolnych z Tożsamość Microsoft Entra (zobacz Jak przypisywać profile urządzeń).

Następne kroki

Teraz, gdy nauczyciele korzystają z aplikacji Classroom, będą mieli pełną kontrolę nad urządzeniami uczniów.

Aby uzyskać więcej informacji na temat aplikacji Classroom, zobacz Pomoc classroom w witrynie internetowej firmy Apple.

Jeśli chcesz skonfigurować udostępnione urządzenia iPad dla uczniów, zobacz How to configure Intune education settings for shared iPad devices (Jak skonfigurować ustawienia Intune edukacji dla udostępnionych urządzeń iPad).