Konfigurieren der Intune Education-Einstellungen für gemeinsam genutzte iPad-Geräte

Hinweis

Das Konfigurieren der Classroom-App wird von Intune derzeit nicht unterstützt. Dieser Artikel gilt nur für Benutzer mit vorhandenen iOS/iPadOS-Bildungsprofilen in Intune.

Intune unterstützt die iOS/iPadOS Classroom-App, die Lehrkräften hilft, das Lernen zu steuern und die Geräte der Schüler im Klassenzimmer zu steuern. Zusätzlich zur Classroom-App unterstützt Apple die Möglichkeit, iPad-Geräte von Schülern so zu konfigurieren, dass mehrere Schüler ein einzelnes Gerät gemeinsam nutzen können. Dieses Dokument führt Sie an, um dieses Ziel mit Intune zu erreichen.

Informationen zum Konfigurieren dedizierter (1:1) iPad-Geräte für die Verwendung der Classroom-App finden Sie unter Konfigurieren der Intune-Einstellungen für die iOS/iPadOS Classroom-App.

Vorbereitende Schritte

Folgende Voraussetzungen gelten für die Verwendung der gemeinsam genutzten iPad-Funktionen:

Einrichten von Apple School Manager und School Datensynchronisierung (SDS).
Konfigurieren Sie im Rahmen des Setups von Apple School Manager verwaltete Apple-IDs für Schüler/Studenten. Erfahren Sie mehr über verwaltete Apple-IDs.
Erstellen Sie ein Registrierungsprofil für die Seriennummern der Geräte, die von Apple School Manager synchronisiert werden.

Schritt 1 – Importieren Ihrer Schuldaten in Microsoft Entra ID

Verwenden Sie School Datensynchronisierung (SDS) von Microsoft, um Schuldatensätze aus einem vorhandenen Schülerinformationssystem (SIS) in Microsoft Entra ID zu importieren. SDS synchronisiert Informationen aus Ihrem SIS und speichert sie in Microsoft Entra ID. Microsoft Entra ID ist ein Microsoft-Verwaltungssystem, mit dem Sie Benutzer und Geräte organisieren können. Sie können diese Daten dann verwenden, um Ihre Schüler/Studenten und Kurse zu verwalten. Erfahren Sie mehr über die Bereitstellung von SDS.

Importieren von Daten mit SDS

Sie können Informationen mit einer der folgenden Methoden in SDS importieren:

CSV-Dateien – Manuelles Exportieren und Kompilieren von .csv-Dateien (Commaseparated value)
PowerSchool API – Ein SIS-Anbieter, der die Synchronisierung mit Microsoft Entra ID vereinfacht
OneRoster – Ein CSV-Format, das Sie exportieren und konvertieren können, um es mit Microsoft Entra ID zu synchronisieren

Weitere Informationen

Schritt 2 – Erstellen und Zuweisen eines iOS/iPadOS Education-Profils in Intune

Allgemeine Einstellungen konfigurieren

Melden Sie sich beim Microsoft Intune Admin Center an.
Wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinieerstellen>.
Geben Sie die folgenden Eigenschaften ein:
- Plattform: Wählen Sie iOS/iPadOS aus.
- Profiltyp: Vorlagen> auswählenSichere Bewertung (Education).
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
- Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Geben Sie beispielsweise das iOS/iPadOS-Bildungsprofil ein.
- Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
In den Konfigurationseinstellungen benötigen Sie Zertifikate, um eine Vertrauensstellung zwischen Lehrer- und Schüler-iPads herzustellen. Zertifikate werden verwendet, um Verbindungen zwischen Geräten nahtlos und im Hintergrund zu authentifizieren, ohne Benutzernamen und Kennwörter eingeben zu müssen.

Wichtig

Die von Ihnen verwendeten Lehrer- und Schülerzertifikate müssen von verschiedenen Zertifizierungsstellen ausgestellt worden sein. Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind. eine für Lehrer und eine für Schüler.

iOS Education-Profile unterstützen nur PFX-Zertifikate. SCEP-Zertifikate werden nicht unterstützt.

Die von Ihnen erstellten Zertifikate müssen neben der Benutzerauthentifizierung auch die Serverauthentifizierung unterstützen.

Konfigurieren von Lehrerzertifikaten

Wählen Sie im Bereich "Education " die Option "Lehrerzertifikate" aus.

Konfigurieren des Stammzertifikats für Lehrkräfte

Wählen Sie unter Lehrerstammzertifikat die Schaltfläche "Durchsuchen" aus, um das Stammzertifikat des Lehrers mit der Erweiterung .cer (DER oder Base64-codiert) auszuwählen, oder . P7B (mit oder ohne volle Kette).

PKCS#12-Zertifikat für Lehrer konfigurieren

Konfigurieren Sie unter PKCS#12-Zertifikat für Lehrer die folgenden Werte:

Format des Antragstellernamens – Intune stellt dem allgemeinen Namen des Zertifikats automatisch "Leader" für das Lehrerzertifikat und "Mitglied" für das Schülerzertifikat voran.
Zertifizierungsstelle – Eine Unternehmenszertifizierungsstelle (Certification Authority, CA), die unter einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle - Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Name der Zertifikatvorlage: Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Geben Sie den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät die Erneuerung des Zertifikats anfordert.
Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage ist, aber nicht höher. Wenn der Gültigkeitszeitraum des Zertifikats in der Zertifikatvorlage beispielsweise zwei Jahre beträgt, können Sie einen Wert von einem Jahr, aber keinen Wert von fünf Jahren angeben. Der Wert muss zudem niedriger sein als die verbleibende Gültigkeitsdauer des ausstellenden CA-Zertifikats.

Wenn Sie die Konfiguration der Lehrerzertifikate abgeschlossen haben, wählen Sie OK aus.

Konfigurieren von Schülerzeugnissen

Wählen Sie im Bereich "Education" die Option "Studentenzertifikate" aus.
Wählen Sie im Bereich "Schülerzertifikate " in der Liste "Zertifikattyp für Schülergeräte"die Option "Geteiltes iPad" aus.

Stammzertifikat für Kursteilnehmer konfigurieren

Wählen Sie unter "Gerätestammzertifikat" die Schaltfläche "Durchsuchen" aus, um das Stammzertifikat der Schüler/Studenten mit der Erweiterung .cer (DER- oder Base64-codiert) auszuwählen, oder . P7B (mit oder ohne volle Kette).

PKCS#12-Zertifikat für Geräte konfigurieren

Konfigurieren Sie unter Schüler-PKCS#12-Zertifikat die folgenden Werte:

Format des Antragstellernamens – Intune stellt dem Zertifikat automatisch den allgemeinen Namen "Leader" für das Lehrerzertifikat und "Mitglied" für das Gerätezertifikat voran.
Zertifizierungsstelle – Eine Unternehmenszertifizierungsstelle (Certification Authority, CA), die unter einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle - Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Zertifikatvorlagenname : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Geben Sie den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät die Erneuerung des Zertifikats anfordert.
Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage ist, aber nicht höher. Wenn der Gültigkeitszeitraum des Zertifikats in der Zertifikatvorlage beispielsweise zwei Jahre beträgt, können Sie einen Wert von einem Jahr, aber keinen Wert von fünf Jahren angeben. Der Wert muss zudem niedriger sein als die verbleibende Gültigkeitsdauer des ausstellenden CA-Zertifikats.

Wenn Sie die Konfiguration der Zertifikate abgeschlossen haben, wählen Sie OK aus.

Abschließen der Zertifikateinrichtung

Wählen Sie im Bereich "Education" die Option OK aus.
Wählen Sie im Bereich Profil erstellendie Option Erstellen aus.

Das Profil wird erstellt und im Profillistenbereich angezeigt.

Schritt 3 – Erstellen einer Gerätekategorie

Wechseln Sie im Admin Center zu Geräte>Geräte verwalten>Gerätekategorien. Weitere Informationen zum Kategorisieren von Geräten in Intune finden Sie unter Hinzufügen von Gerätekategorien.

Schritt 4: Erstellen einer dynamischen Gruppe

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intune die Option Gruppen aus.
Wählen Sie im Bereich Benutzer und Gruppen – Alle Gruppen die Option Neue Gruppe aus.
Wählen Sie im Bereich "Gruppe " einen Gruppentyp aus, und geben Sie dann einen Namen und eine Beschreibung für die Gruppe ein.
Wählen Sie in der Dropdownliste Mitgliedschaftstyp die Option Dynamisches Gerät aus.
Wählen Sie "Dynamische Gerätemitglieder" aus, um Mitgliedschaftsregeln zu erstellen.
Im Bereich "Regeln für dynamische Mitgliedschaft" :
Wählen Sie deviceCategory aus der Dropdownliste Geräte hinzufügen, wo aus.
Wählen Sie "Gleich" aus.
Geben Sie die von Ihnen erstellte Gerätekategorie in das leere Textfeld ein.
Wählen Sie im Bereich Regeln für dynamische Mitgliedschaft die Option Abfrage hinzufügen aus.
Wählen Sie im Gruppenbereich die Option Erstellen aus.

Die dynamische Gruppe wird im Bereich Benutzer und Gruppen – Alle Gruppen erstellt.

Schritt 5 – Zuweisen eines Geräts zu einer Kategorie (Warenkörbe)

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intunedie Option "Geräte" aus.
Wählen Sie im Bereich Gerätedie Option Alle Geräte aus.
Wählen Sie im Bereich Geräte – Alle Geräte ein Gerät aus.
Wählen Sie im Gerätebereich Eigenschaften aus.
Geben Sie die Gerätekategorie im Eigenschaftenbereich des Geräts in das Textfeld Gerätekategorie ein.
Wählen Sie im Gerätebereich "Speichern" aus.

Das Gerät ist nun der Gerätekategorie zugeordnet. Wiederholen Sie diesen Vorgang für alle Geräte, die Sie der von Ihnen erstellten Gerätekategorie zuordnen möchten.

Schritt 6 – Erstellen Sie Unterrichtsprofile

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intune die Option Gerätekonfiguration aus.
Wählen Sie im Bereich Gerätekonfigurationdie Option Warenkorbprofileverwalten> aus.
Wählen Sie im Bereich Profile die Option Create Profile aus.
Geben Sie im Bereich "Zuordnung erstellen " einen Namen und eine Beschreibung ein.
Wählen Sie "Klassen>auswählen " aus, um Gruppen mit dem Warenkorbprofil zu verknüpfen.
Wählen Sie die Klassen aus, die in das Warenkorbprofil aufgenommen werden sollen, und wählen Sie dann Auswählen aus.
Wählen Sie Einkaufswagen>auswählen aus , um Gruppen mit dem Warenkorbprofil zu verknüpfen.
Wählen Sie die Gruppen aus, die in das Warenkorbprofil aufgenommen werden sollen, und wählen Sie dann Auswählen aus.
Wählen Sie im Bereich Zuordnung erstellendie Option Speichern aus, um das Warenkorbprofil zu speichern.