Konfigurieren der Intune-Einstellungen für die iOS/iPadOS-Classroom-App

Einführung

Classroom ist eine App, die Lehrkräften hilft, das Lernen zu steuern und die Geräte der Schüler im Klassenzimmer zu steuern. Die App ermöglicht Lehrkräften zum Beispiel:

• Öffnen von Apps auf Schülergeräten
• Sperren und Entsperren des iPad-Bildschirms
• Bildschirm eines Schüler-iPads anzeigen
• Navigieren Sie die iPads der Schüler zu einer Textmarke oder einem Kapitel in einem Buch
• Anzeigen des Bildschirms eines Schüler-iPads auf einem Apple TV

Um Classroom auf Ihrem Gerät einzurichten, müssen Sie ein Intune iOS/iPadOS Education-Geräteprofil erstellen und konfigurieren.

Vorbereitende Schritte

Beachten Sie Folgendes, bevor Sie mit der Konfiguration dieser Einstellungen beginnen:

• iPads sowohl für Lehrer als auch für Schüler müssen in Intune registriert sein.
• Stellen Sie sicher, dass Sie die Apple Classroom-App auf dem Gerät des Lehrers installiert haben. Sie können die App entweder manuell installieren oder die Intune-App-Verwaltung verwenden.
• Sie müssen Zertifikate konfigurieren, um Verbindungen zwischen Lehrer- und Schülergeräten zu authentifizieren (siehe Schritt 2, Erstellen und Zuweisen eines iOS/iPadOS-Bildungsprofils in Intune).
• Lehrer- und Schüler-iPads müssen sich im selben Wi-Fi Netzwerk befinden und Bluetooth aktiviert haben.
• Die Classroom-App läuft auf beaufsichtigten iPads mit iOS/iPadOS 9.3 oder höher.
• In dieser Version unterstützt Intune die Verwaltung eines 1:1-Szenarios, bei dem jeder Kursteilnehmer über ein eigenes dediziertes iPad verfügt.

Schritt 1 – Importieren Ihrer Schuldaten in Microsoft Entra ID

Verwenden Sie School Datensynchronisierung (SDS) von Microsoft, um Schuldatensätze aus einem vorhandenen Schülerinformationssystem (SIS) in Microsoft Entra ID zu importieren. SDS synchronisiert Informationen aus Ihrem SIS und speichert sie in Microsoft Entra ID. Microsoft Entra ID ist ein Microsoft-Verwaltungssystem, mit dem Sie Benutzer und Geräte organisieren können. Sie können diese Daten dann verwenden, um Ihre Schüler/Studenten und Kurse zu verwalten. Erfahren Sie mehr über die Bereitstellung von SDS.

Importieren von Daten mit SDS

Sie können Informationen mit einer der folgenden Methoden in SDS importieren:

• CSV-Dateien – Manuelles Exportieren und Kompilieren von .csv-Dateien (Commaseparated value)
• PowerSchool API – Ein SIS-Anbieter, der die Synchronisierung mit Microsoft Entra ID vereinfacht
• OneRoster – Ein CSV-Format, das Sie exportieren und konvertieren können, um es mit Microsoft Entra ID zu synchronisieren

Weitere Informationen

• Erfahren Sie mehr über die vollständige Erfahrung der Synchronisierung von lokalen Schuldaten mit Microsoft Entra ID
• Erfahren Sie mehr über Microsoft School Data Sync
• Weitere Informationen zur Lizenzierung in Microsoft Entra ID

Schritt 2 – Erstellen und Zuweisen eines iOS/iPadOS Education-Profils in Intune

Allgemeine Einstellungen konfigurieren

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinieerstellen>.

3. Geben Sie die folgenden Eigenschaften ein:

   • Plattform: Wählen Sie iOS/iPadOS aus.
   • Profiltyp: Vorlagen> auswählenSichere Bewertung (Education).

   Wählen Sie Erstellen aus.

4. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

   • Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Geben Sie beispielsweise das iOS/iPadOS-Bildungsprofil ein.
   • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

5. In den Konfigurationseinstellungen erstellen Sie Zertifikate, um eine Vertrauensstellung zwischen Lehrer- und Schüler-iPads herzustellen. Zertifikate werden verwendet, um Verbindungen zwischen Geräten nahtlos und im Hintergrund zu authentifizieren, ohne Benutzernamen und Kennwörter eingeben zu müssen.

iOS Education-Profile unterstützen nur PFX-Zertifikate. SCEP-Zertifikate werden nicht unterstützt.

Erstellte Zertifikate müssen die Serverauthentifizierung und Benutzerauthentifizierung unterstützen.

Konfigurieren von Lehrerzertifikaten

Wählen Sie im Bereich "Education " die Option "Lehrerzertifikate" aus.

Konfigurieren des Stammzertifikats für Lehrkräfte

Wählen Sie unter Stammzertifikat des Lehrers die Schaltfläche "Durchsuchen" aus. Wählen Sie das Stammzertifikat mit einer der folgenden Optionen aus:

• Erweiterungs-.cer (DER- oder Base64-codiert)
• Extension . P7B (mit oder ohne volle Kette)

PKCS#12-Zertifikat für Lehrer konfigurieren

Konfigurieren Sie unter PKCS#12-Zertifikat für Lehrer die folgenden Werte:

• Format von Antragstellernamen – Intune stellt automatisch allgemeine Namen für Lehrerzertifikate dem Leiter voran. Gängige Namen für Studentenzertifikate werden mit dem Präfix "Mitglied" versehen.
• Zertifizierungsstelle – Eine Unternehmenszertifizierungsstelle (Certification Authority, CA), die unter einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
• Name der Zertifizierungsstelle - Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
• Zertifikatvorlagenname : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
• Erneuerungsschwellenwert (%) – Geben Sie den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät die Erneuerung des Zertifikats anfordert.
• Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage ist, aber nicht höher. Wenn der Gültigkeitszeitraum des Zertifikats in der Zertifikatvorlage beispielsweise zwei Jahre beträgt, können Sie einen Wert von einem Jahr, aber keinen Wert von fünf Jahren angeben. Der Wert muss zudem niedriger sein als die verbleibende Gültigkeitsdauer des ausstellenden CA-Zertifikats.

Wenn Sie die Konfiguration der Zertifikate abgeschlossen haben, wählen Sie OK aus.

Konfigurieren von Schülerzeugnissen

1. Wählen Sie im Bereich "Education " die Option "Studentenzertifikate" aus.
2. Wählen Sie im Bereich "Schülerzertifikate " in der Liste " Zertifikattyp für Schülergeräte" die Option 1:1 aus.

Stammzertifikat für Kursteilnehmer konfigurieren

Wählen Sie unter Stammzertifikat der Schüler/Studenten die Schaltfläche "Durchsuchen" aus. Wählen Sie das Stammzertifikat mit einer der folgenden Optionen aus:

• Erweiterungs-.cer (DER- oder Base64-codiert)
• Extension . P7B (mit oder ohne volle Kette)

PKCS#12-Zertifikat für Schüler konfigurieren

Konfigurieren Sie unter Schüler-PKCS#12-Zertifikat die folgenden Werte:

• Format von Antragstellernamen – Intune stellt automatisch allgemeine Namen für Lehrerzertifikate dem Leiter voran. Gängige Namen für Studentenzertifikate werden mit dem Präfix "Mitglied" versehen.
• Zertifizierungsstelle – Eine Unternehmenszertifizierungsstelle (Certification Authority, CA), die unter einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
• Name der Zertifizierungsstelle - Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
• Zertifikatvorlagenname : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
• Erneuerungsschwellenwert (%) – Geben Sie den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät die Erneuerung des Zertifikats anfordert.
• Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage ist, aber nicht höher. Wenn der Gültigkeitszeitraum des Zertifikats in der Zertifikatvorlage beispielsweise zwei Jahre beträgt, können Sie einen Wert von einem Jahr, aber keinen Wert von fünf Jahren angeben. Der Wert muss zudem niedriger sein als die verbleibende Gültigkeitsdauer des ausstellenden CA-Zertifikats.

Wenn Sie die Konfiguration der Zertifikate abgeschlossen haben, wählen Sie OK aus.

Fertigstellen

1. Wählen Sie im Bereich "Education " die Option "OK" aus.
2. Wählen Sie im Bereich Profil erstellendie Option Erstellen aus.

Das Profil wird erstellt und im Profillistenbereich angezeigt.

Weisen Sie das Profil Schülergeräten in den Kursgruppen zu, die beim Synchronisieren Ihrer Schuldaten mit Microsoft Entra ID erstellt wurden (siehe Zuweisen von Geräteprofilen).

Nächste Schritte

Wenn Lehrkräfte jetzt die Classroom-App verwenden, haben sie die volle Kontrolle über die Geräte der Schüler.

Weitere Informationen zur Classroom-App finden Sie in der Classroom-Hilfe auf der Apple-Website.

Wenn Sie gemeinsam genutzte iPad-Geräte für Schüler und Studenten konfigurieren möchten, lesen Sie Konfigurieren der Intune Education-Einstellungen für gemeinsam genutzte iPad-Geräte.