Partilhar via

Como configurar definições de Intune para a aplicação Sala de Aula do iOS/iPadOS

  • Artigo

Observação

Intune não suporta atualmente a configuração da aplicação Classroom. Este artigo só é aplicável a utilizadores com perfis de educação iOS/iPadOS existentes no Intune.

Introdução

O Classroom é uma aplicação que ajuda os professores a orientar a aprendizagem e a controlar os dispositivos dos estudantes na sala de aula. Por exemplo, a aplicação permite que os professores:

  • Abrir aplicações em dispositivos de estudantes
  • Bloquear e desbloquear o ecrã do iPad
  • Ver o ecrã de um iPad de estudante
  • Navegar nos iPads dos estudantes para um marcador ou capítulo num livro
  • Apresentar o ecrã a partir de um iPad de estudante numa Apple TV

Para configurar o Classroom no seu dispositivo, terá de criar e configurar um Intune perfil de dispositivo de educação iOS/iPadOS.

Antes de começar

Antes de começar a configurar estas definições, considere o seguinte:

  • Tanto os professores como os iPads dos estudantes têm de estar inscritos no Intune.
  • Certifique-se de que instalou a aplicação Sala de Aula da Apple no dispositivo do professor. Pode instalar a aplicação manualmente ou utilizar Intune gestão de aplicações.
  • Tem de configurar certificados para autenticar ligações entre dispositivos de professores e estudantes (consulte o Passo 2, Criar e atribuir um perfil de Educação para iOS/iPadOS no Intune).
  • Os iPads de professores e estudantes têm de estar na mesma rede Wi-Fi e também ter o Bluetooth ativado.
  • A aplicação Classroom é executada em iPads supervisionados com o iOS/iPadOS 9.3 ou posterior.
  • Nesta versão, Intune suporta a gestão de um cenário 1:1 em que cada estudante tem o seu próprio iPad dedicado.

Passo 1 – Importar os dados da sua escola para o Microsoft Entra ID

Utilize o School Data Sync (SDS) da Microsoft para importar registos escolares de um Sistema de Informação de Estudantes (SIS) existente para Microsoft Entra ID. O SDS sincroniza as informações do SIS e armazena-as no Microsoft Entra ID. Microsoft Entra ID é um sistema de gestão da Microsoft que o ajuda a organizar utilizadores e dispositivos. Em seguida, pode utilizar estes dados para o ajudar a gerir os seus alunos e turmas. Saiba mais sobre como implementar o SDS.

Como importar dados com o SDS

Pode importar informações para o SDS através de um dos seguintes métodos:

  • Ficheiros CSV – Exportar e compilar manualmente ficheiros de valores separados por vírgulas (.csv)
  • API do PowerSchool – um fornecedor de SIS que simplifica a sincronização com Microsoft Entra ID
  • OneRoster – um formato CSV que pode exportar e converter para sincronizar com Microsoft Entra ID

Saiba mais

Passo 2 – Criar e atribuir um perfil de Educação para iOS/iPadOS no Intune

Configurar definições gerais

  1. Entre no Centro de administração do Microsoft Intune.

  2. Aceda a Dispositivos>Gerir dispositivos>Configuração>Criar>Nova política.

  3. Insira as seguintes propriedades:

    • Plataforma: Selecione iOS/iPadOS.
    • Tipo de perfil: selecione Modelos>Avaliação segura (Educação).

    Selecionar Criar.

  4. Em Noções básicas, insira as seguintes propriedades:

    • Nome: insira um nome descritivo para o perfil. Por exemplo, introduza o perfil de educação do iOS/iPadOS.
    • Descrição: Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

  5. Nas Definições de configuração, irá criar certificados para estabelecer uma relação de confiança entre iPads de professores e estudantes. Os certificados são utilizados para autenticar ligações entre dispositivos de forma totalmente integrada e silenciosa sem ter de introduzir nomes de utilizador e palavras-passe.

Importante

Os certificados de professor e estudante que utiliza têm de ser emitidos por diferentes autoridades de certificação (ACs). Tem de criar duas novas ACs subordinadas ligadas à infraestrutura de certificados existente; um para professores e outro para estudantes.

Os perfis de educação do iOS suportam apenas certificados PFX. Os certificados SCEP não são suportados.

Os certificados criados têm de suportar a autenticação do servidor e a autenticação do utilizador.

Configurar certificados de professores

No painel Educação , selecione Certificados de professor.

Configurar o certificado de raiz do professor

Em Certificado de raiz do professor, selecione o botão procurar. Selecione o certificado de raiz com:

  • Extensão .cer (codificação DER ou Base64)
  • Extensão . P7B (com ou sem cadeia completa)

Configurar o certificado PKCS#12 do professor

Em Certificado PKCS#12 do Professor, configure os seguintes valores:

  • Formato do nome do requerente - Intune prefixa automaticamente nomes comuns para certificados de professores com coordenador. Os nomes comuns dos certificados de Estudante têm o prefixo membro.
  • Autoridade de certificação – uma Autoridade de Certificação (AC) empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Uma AC autónoma não é suportada.
  • Nome da autoridade de certificação – introduza o nome da sua autoridade de certificação.
  • Nome do modelo de certificado – introduza o nome de um modelo de certificado que tenha sido adicionado a uma AC emissora.
  • Limiar de renovação (%) – especifique a percentagem da duração do certificado que permanece antes de o dispositivo pedir a renovação do certificado.
  • Período de validade do certificado – especifique o período de tempo restante antes de o certificado expirar. Pode especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado de AC emissora.

Quando terminar de configurar os certificados, selecione OK.

Configurar certificados de estudantes

  1. No painel Educação, selecione Certificados de estudante.
  2. No painel Certificados de estudante , na lista Tipo de certificados de dispositivo de estudante , selecione 1:1.

Configurar o certificado de raiz de estudante

Em Certificado de raiz de estudante, selecione o botão procurar. Selecione o certificado de raiz com:

  • Extensão .cer (codificação DER ou Base64)
  • Extensão . P7B (com ou sem cadeia completa)

Configurar o certificado PKCS#12 do estudante

Em Certificado PKCS#12 de Estudante, configure os seguintes valores:

  • Formato do nome do requerente - Intune prefixa automaticamente nomes comuns para certificados de professores com coordenador. Os nomes comuns dos certificados de Estudante têm o prefixo membro.
  • Autoridade de certificação – uma Autoridade de Certificação (AC) empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Uma AC autónoma não é suportada.
  • Nome da autoridade de certificação – introduza o nome da sua autoridade de certificação.
  • Nome do modelo de certificado – introduza o nome de um modelo de certificado que tenha sido adicionado a uma AC emissora.
  • Limiar de renovação (%) – especifique a percentagem da duração do certificado que permanece antes de o dispositivo pedir a renovação do certificado.
  • Período de validade do certificado – especifique o período de tempo restante antes de o certificado expirar. Pode especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado de AC emissora.

Quando terminar de configurar os certificados, selecione OK.

Concluir

  1. No painel Educação , selecione OK.
  2. No painel Criar perfil , selecione Criar.

O perfil é criado e é apresentado no painel de lista de perfis.

Atribua o perfil a dispositivos de estudantes nos grupos de sala de aula que foram criados quando sincronizou os seus dados escolares com Microsoft Entra ID (consulte Como atribuir perfis de dispositivo).

Próximas etapas

Agora, quando os professores utilizarem a aplicação Classroom, terão controlo total sobre os dispositivos dos estudantes.

Para obter mais informações sobre a aplicação Classroom, consulte Ajuda do Classroom, no site da Apple.

Se quiser configurar dispositivos iPad partilhados para estudantes, consulte Como configurar definições de educação Intune para dispositivos iPad partilhados.