Настройка параметров Intune для приложения "Класс" для iOS/iPadOS

Статья
04/04/2023

Примечание.

Intune в настоящее время не поддерживает настройку приложения Classroom. Эта статья применима только для пользователей с существующими профилями образования iOS/iPadOS в Intune.

Введение

Classroom — это приложение, которое помогает преподавателям управлять обучением и управлять устройствами учащихся в классе. Например, приложение позволяет преподавателям:

Открытие приложений на устройствах учащихся
Блокировка и разблокировка экрана iPad
Просмотр экрана iPad учащегося
Переход учащихся на iPad в закладку или главу в книге
Отображение экрана с iPad учащегося на Apple TV

Чтобы настроить Класс на устройстве, необходимо создать и настроить профиль устройства для образования Intune iOS/iPadOS.

Перед началом работы

Прежде чем приступить к настройке этих параметров, учтите следующее:

Как преподаватели, так и учащиеся iPad должны быть зарегистрированы в Intune.
Убедитесь, что приложение Apple Classroom установлено на устройстве преподавателя. Приложение можно установить вручную или использовать Intune управления приложениями.
Необходимо настроить сертификаты для проверки подлинности подключений между устройствами преподавателей и учащихся (см. шаг 2. Создание и назначение профиля iOS/iPadOS для образования в Intune).
IPad для преподавателей и учащихся должны находиться в одной сети Wi-Fi, а также включать Bluetooth.
Приложение Classroom работает на защищенных устройствах iPad под управлением iOS/iPadOS 9.3 или более поздней версии.
В этом выпуске Intune поддерживает управление сценарием 1:1, в котором у каждого учащегося есть собственный выделенный iPad.

Шаг 1. Импорт данных учебного заведения в Microsoft Entra ID

Используйте microsoft School Data Sync (SDS) для импорта учебных записей из существующей информационной системы учащихся (SIS) в Microsoft Entra ID. SDS синхронизирует данные из SIS и сохраняет их в Microsoft Entra ID. Microsoft Entra ID — это система управления Майкрософт, которая помогает упорядочивать пользователей и устройства. Затем эти данные можно использовать для управления учащимися и классами. Дополнительные сведения о развертывании SDS.

Импорт данных с помощью SDS

Вы можете импортировать сведения в SDS с помощью одного из следующих методов:

CSV-файлы . Экспорт и компиляция файлов значений с разделительной запятой (.csv) вручную
API PowerSchool — поставщик SIS, упрощающий синхронизацию с Microsoft Entra ID
OneRoster — формат CSV, который можно экспортировать и преобразовать для синхронизации с Microsoft Entra ID

Подробности

Шаг 2. Создание и назначение профиля iOS/iPadOS для образовательных учреждений в Intune

Настройка общих параметров

Войдите в Центр администрирования Microsoft Intune.
Перейдите в раздел Устройства>Управление устройствами>. Создание>>новой политики.
Укажите следующие свойства:
- Платформа: Выберите iOS/iPadOS.
- Тип профиля: выберите Шаблоны>Безопасная оценка (для образовательных учреждений).
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя. Введите описательное имя для профиля. Например, введите профиль образования iOS/iPadOS.
- Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
В разделе Параметры конфигурации вы создадите сертификаты, чтобы установить отношения доверия между преподавателем и учащимися iPad. Сертификаты используются для простой и автоматической проверки подлинности подключений между устройствами без необходимости ввода имен пользователей и паролей.

Важно!

Сертификаты преподавателя и учащегося, которые вы используете, должны выдаваться разными центрами сертификации (ЦС). Необходимо создать два подчиненных ЦС, подключенных к существующей инфраструктуре сертификатов; один для учителей и один для учащихся.

Профили образования iOS поддерживают только PFX-сертификаты. Сертификаты SCEP не поддерживаются.

Созданные сертификаты должны поддерживать проверку подлинности сервера и проверки подлинности пользователей.

Настройка сертификатов преподавателей

В области Образование выберите Сертификаты преподавателя.

Настройка корневого сертификата преподавателя

В разделе Корневой сертификат преподавателя нажмите кнопку обзора. Выберите корневой сертификат с помощью:

Расширение .cer (в кодировке DER или Base64)
Расширение. P7B (с полной цепочкой или без нее)

Настройка сертификата PKCS#12 преподавателя

В разделе Сертификат преподавателя PKCS#12 настройте следующие значения:

Формат имени субъекта. Intune автоматически префиксирует общие имена для сертификатов преподавателей с лидером. Общие имена сертификатов учащихся имеют префикс член.
Центр сертификации — корпоративный центр сертификации (ЦС), работающий в выпуске Enterprise Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
Имя центра сертификации . Введите имя центра сертификации.
Имя шаблона сертификата . Введите имя шаблона сертификата, добавленного в выдающий ЦС.
Порог продления (%) — укажите процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
Срок действия сертификата . Укажите оставшееся время до истечения срока действия сертификата. Можно указать значение, которое меньше срока действия в указанном шаблоне сертификата, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение один год, но не значение пяти лет. Значение также должно быть меньше, чем оставшийся срок действия сертификата ЦС, выдающего сертификат.

Завершив настройку сертификатов, нажмите кнопку ОК.

Настройка сертификатов учащихся

В области Образование выберите Сертификаты учащихся.
В области Сертификаты учащихся в списке Тип сертификатов устройства учащегося выберите 1:1.

Настройка корневого сертификата учащегося

В разделе Корневой сертификат учащегося нажмите кнопку обзора. Выберите корневой сертификат с помощью:

Расширение .cer (в кодировке DER или Base64)
Расширение. P7B (с полной цепочкой или без нее)

Настройка сертификата PKCS#12 учащегося

В разделе Сертификат PKCS#12 учащегося настройте следующие значения:

Формат имени субъекта. Intune автоматически префиксирует общие имена для сертификатов преподавателей с лидером. Общие имена сертификатов учащихся имеют префикс член.
Центр сертификации — корпоративный центр сертификации (ЦС), работающий в выпуске Enterprise Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
Имя центра сертификации . Введите имя центра сертификации.
Имя шаблона сертификата . Введите имя шаблона сертификата, добавленного в выдающий ЦС.
Порог продления (%) — укажите процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
Срок действия сертификата . Укажите оставшееся время до истечения срока действия сертификата. Можно указать значение, которое меньше срока действия в указанном шаблоне сертификата, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение один год, но не значение пяти лет. Значение также должно быть меньше, чем оставшийся срок действия сертификата ЦС, выдающего сертификат.

Завершив настройку сертификатов, нажмите кнопку ОК.

Завершить

В области Образование нажмите кнопку ОК.
В области Создание профиля выберите Создать.

Профиль будет создан и отображается в области списка профилей.

Назначьте профиль устройствам учащихся в группах класса, созданных при синхронизации данных учебного заведения с Microsoft Entra ID (см. раздел Назначение профилей устройств).

Дальнейшие действия

Теперь, когда преподаватели используют приложение Classroom, они будут иметь полный контроль над устройствами учащихся.

Дополнительные сведения о приложении Classroom см. в справке по Классу на веб-сайте Apple.

Если вы хотите настроить общие устройства iPad для учащихся, см. статью Настройка параметров Intune образования для общих устройств iPad.

Поделиться через