Konfigurowanie ustawień Intune edukacji dla udostępnionych urządzeń iPad

Artykuł
11/21/2024

Uwaga

Intune obecnie nie obsługuje konfigurowania aplikacji Classroom. Ten artykuł dotyczy tylko użytkowników z istniejącymi profilami edukacyjnymi systemu iOS/iPadOS w Intune.

Intune obsługuje aplikację Classroom dla systemu iOS/iPadOS, która pomaga nauczycielom prowadzić naukę i kontrolować urządzenia uczniów w klasie. Ponadto w aplikacji Classroom firma Apple obsługuje możliwość konfigurowania urządzeń iPad dla uczniów w taki sposób, aby wielu uczniów było w stanie współużytkować jedno urządzenie. Ten dokument przeprowadzi Cię do osiągnięcia tego celu przy użyciu Intune.

Aby uzyskać informacje o konfigurowaniu dedykowanych (1:1) urządzeń iPad do korzystania z aplikacji Classroom, zobacz Jak skonfigurować ustawienia Intune dla aplikacji Classroom dla systemu iOS/iPadOS.

Przed rozpoczęciem

Wymagania wstępne dotyczące korzystania z funkcji udostępnionego tabletu iPad są następujące:

Skonfiguruj program Apple School Manager i usługę School Data Sync (SDS).
W ramach konfiguracji programu Apple School Manager skonfiguruj zarządzane identyfikatory Apple ID dla uczniów . Dowiedz się więcej o zarządzanych identyfikatorach Apple ID.
Utwórz profil rejestracji dla numerów seryjnych urządzeń zsynchronizowanych z poziomu programu Apple School Manager.

Krok 1. Importowanie danych szkolnych do Tożsamość Microsoft Entra

Użyj usługi School Data Sync (SDS) firmy Microsoft, aby zaimportować rekordy szkolne z istniejącego systemu informacji o uczniach (SIS) do Tożsamość Microsoft Entra. Usługa SDS synchronizuje informacje z SIS i przechowuje je w Tożsamość Microsoft Entra. Tożsamość Microsoft Entra to system zarządzania firmy Microsoft, który ułatwia organizowanie użytkowników i urządzeń. Następnie możesz użyć tych danych, aby ułatwić zarządzanie uczniami i zajęciami. Dowiedz się więcej o sposobie wdrażania usług SDS.

Jak importować dane przy użyciu usług SDS

Informacje można zaimportować do usług SDS przy użyciu jednej z następujących metod:

Pliki CSV — ręcznie eksportuj i kompiluj pliki wartości rozdzielanych przecinkami (.csv)
PowerSchool API — dostawca usługi SIS, który upraszcza synchronizację z Tożsamość Microsoft Entra
OneRoster — format CSV, który można eksportować i konwertować w celu synchronizacji z Tożsamość Microsoft Entra

Dowiedz się więcej

Krok 2. Tworzenie i przypisywanie profilu edukacyjnego systemu iOS/iPadOS w Intune

Konfigurowanie ustawień ogólnych

Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Przejdź do pozycji Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>nowe zasady.
Wprowadź następujące właściwości:
- Podest: Wybierz pozycję iOS/iPadOS.
- Typ profilu: wybierz pozycję Szablony>Bezpieczna ocena (Edukacja).
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę profilu. Na przykład wprowadź profil edukacyjny systemu iOS/iPadOS.
- Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.
W obszarze Ustawienia konfiguracji potrzebne są certyfikaty do ustanowienia relacji zaufania między tabletami iPad dla nauczycieli i uczniów. Certyfikaty służą do bezproblemowego i dyskretnego uwierzytelniania połączeń między urządzeniami bez konieczności wprowadzania nazw użytkowników i haseł.

Ważna

Używane certyfikaty dla nauczycieli i uczniów muszą być wystawiane przez różne urzędy certyfikacji. Należy utworzyć dwa nowe podrzędne urzędy certyfikacji połączone z istniejącą infrastrukturą certyfikatów. jeden dla nauczycieli i jeden dla uczniów.

Profile edukacyjne systemu iOS obsługują tylko certyfikaty PFX. Certyfikaty SCEP nie są obsługiwane.

Utworzone certyfikaty muszą obsługiwać uwierzytelnianie serwera oprócz uwierzytelniania użytkownika.

Konfigurowanie certyfikatów nauczycieli

W okienku Edukacja wybierz pozycję Certyfikaty nauczycieli.

Konfigurowanie certyfikatu głównego nauczyciela

W obszarze Certyfikat główny nauczyciela wybierz przycisk przeglądania, aby wybrać certyfikat główny nauczyciela z rozszerzeniem .cer (der lub base64 zakodowane) lub . P7B (z pełnym łańcuchem lub bez).

Konfigurowanie certyfikatu PKCS#12 nauczyciela

W obszarze Certyfikat nauczyciela PKCS#12 skonfiguruj następujące wartości:

Format nazwy podmiotu — Intune automatycznie prefiksuje nazwę pospolitą certyfikatu z liderem, certyfikatem nauczyciela i członkiem certyfikatu ucznia.
Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa uruchomiony w wersji Enterprise systemu Windows Server 2008 R2 lub nowszej. Autonomiczny urząd certyfikacji nie jest obsługiwany.
Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do urzędu wystawiającego certyfikaty.
Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje przed żądaniem odnowienia certyfikatu przez urządzenie.
Okres ważności certyfikatu — określ czas pozostały przed wygaśnięciem certyfikatu. Możesz określić wartość niższą niż okres ważności w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić wartość jednego roku, ale nie wartość pięciu lat. Wartość musi być również niższa niż pozostały okres ważności certyfikatu wystawiającego certyfikat urzędu certyfikacji.

Po zakończeniu konfigurowania certyfikatów nauczycieli wybierz przycisk OK.

Konfigurowanie certyfikatów uczniów

W okienku Edukacja wybierz pozycję Certyfikaty uczniów.
W okienku Certyfikaty uczniów z listy Typ certyfikatów urządzeń uczniów wybierz pozycję Udostępniony tablet iPad.

Konfigurowanie certyfikatu głównego ucznia

W obszarze Certyfikat główny urządzenia wybierz przycisk przeglądania, aby wybrać certyfikat główny ucznia z rozszerzeniem .cer (zakodowane w formacie DER lub Base64) lub . P7B (z pełnym łańcuchem lub bez).

Konfigurowanie certyfikatu PKCS#12 urządzenia

W obszarze Certyfikat studenta PKCS#12 skonfiguruj następujące wartości:

Format nazwy podmiotu — Intune automatycznie prefiksuje nazwę pospolitą certyfikatu z liderem, certyfikatem nauczyciela i elementem członkowskim certyfikatu urządzenia.
Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa uruchomiony w wersji Enterprise systemu Windows Server 2008 R2 lub nowszej. Autonomiczny urząd certyfikacji nie jest obsługiwany.
Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do urzędu wystawiającego certyfikaty.
Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje przed żądaniem odnowienia certyfikatu przez urządzenie.
Okres ważności certyfikatu — określ czas pozostały przed wygaśnięciem certyfikatu. Możesz określić wartość niższą niż okres ważności w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić wartość jednego roku, ale nie wartość pięciu lat. Wartość musi być również niższa niż pozostały okres ważności certyfikatu wystawiającego certyfikat urzędu certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Ukończ konfigurację certyfikatu

W okienku Edukacja wybierz przycisk OK.
W okienku Tworzenie profilu wybierz pozycję Utwórz.

Profil zostanie utworzony i wyświetlony w okienku listy profilów.

Krok 3. Tworzenie kategorii urządzenia

W centrum administracyjnym przejdź do pozycji Urządzenia>Zarządzanie urządzeniamiKategorie urządzeń>. Aby uzyskać więcej informacji na temat kategoryzowania urządzeń w Intune, zobacz Dodawanie kategorii urządzeń.

Krok 4. Tworzenie grupy dynamicznej

Zaloguj się do Intune.
W okienku Intune wybierz pozycję Grupy.
W okienku Użytkownicy i Grupy — wszystkie Grupy wybierz pozycję Nowa grupa.
W okienku Grupa wybierz typ grupy , a następnie wprowadź nazwę i opis grupy.
Z listy rozwijanej Typ członkostwa wybierz pozycję Urządzenie dynamiczne.
Wybierz pozycję Dynamiczne elementy członkowskie urządzenia , aby utworzyć reguły członkostwa.
W okienku Dynamiczne reguły członkostwa :
Wybierz pozycję deviceCategory z listy rozwijanej Dodaj urządzenia, gdzie .
Wybierz pozycję Równa się.
Wprowadź kategorię urządzenia utworzoną w pustym polu tekstowym.
W okienku Reguły członkostwa dynamicznego wybierz pozycję Dodaj zapytanie.
W okienku Grupa wybierz pozycję Utwórz.

Grupa dynamiczna jest tworzona w okienku Użytkownicy i Grupy — wszystkie Grupy.

Krok 5. Przypisywanie urządzenia do kategorii (koszyki)

Zaloguj się do Intune.
W okienku Intune wybierz pozycję Urządzenia.
W okienku Urządzenia wybierz pozycję Wszystkie urządzenia.
W okienku Urządzenia — wszystkie urządzenia wybierz urządzenie.
W okienku urządzenia wybierz pozycję Właściwości.
W okienku właściwości urządzenia wprowadź kategorię urządzenia w polu tekstowym Kategoria urządzenia .
W okienku urządzenia wybierz pozycję Zapisz.

Urządzenie jest teraz skojarzone z kategorią urządzenia. Powtórz ten proces dla wszystkich urządzeń, które chcesz skojarzyć z utworzoną kategorią urządzenia.

Krok 6. Tworzenie profilów zajęć

Zaloguj się do Intune.
W okienku Intune wybierz pozycję Konfiguracja urządzenia.
W okienku Konfiguracja urządzenia wybierz pozycję Zarządzaj>profilami koszyka.
W okienku profile wybierz pozycję Utwórz profil.
W okienku Tworzenie skojarzenia wprowadź nazwę i opis.
Wybierz pozycję Wybierz klasy>Skonfiguruj , aby skojarzyć grupy z profilem koszyka.
Wybierz klasy, które mają zostać uwzględnione w profilu koszyka, a następnie wybierz pozycję Wybierz.
Wybierz pozycję Wybierz koszyki>Skonfiguruj , aby skojarzyć grupy z profilem koszyka.
Wybierz grupy, które mają zostać uwzględnione w profilu koszyka, a następnie wybierz pozycję Wybierz.
W okienku Tworzenie skojarzenia wybierz pozycję Zapisz , aby zapisać profil koszyka.