Configurar las opciones de educación de Intune para dispositivos iPad compartidos

Nota:

Intune no admite actualmente la configuración de la aplicación Classroom. Este artículo solo es aplicable para usuarios con perfiles educativos iOS/iPadOS existentes en Intune.

Intune es compatible con la aplicación para clase iOS/iPadOS, que ayuda a los profesores a guiar el aprendizaje y controlar los dispositivos de los alumnos en el aula. Además de la aplicación Aula, Apple admite la capacidad de configurar los dispositivos iPad de los estudiantes para que varios estudiantes puedan compartir un único dispositivo. Este documento le guía para lograr este objetivo con Intune.

Para obtener información acerca de cómo configurar dispositivos iPad dedicados (1:1) para usar la aplicación Classroom, consulta Cómo configurar las opciones de Intune para la aplicación iOS/iPadOS Classroom.

Antes de empezar

Los requisitos previos para usar las capacidades de iPad compartido son:

Configurar Apple School Manager y School Data Sync (SDS).
Como parte de la configuración de Apple School Manager, configura ID de Apple administrados para los estudiantes. Obtén más información sobre los ID de Apple administrados.
Crea un perfil de inscripción para los números de serie de los dispositivos sincronizados desde Apple School Manager.

Paso 1: Importar los datos de la escuela en Microsoft Entra ID

Use School Data Sync (SDS) de Microsoft para importar registros escolares desde un Sistema de información de estudiantes (SIS) existente a Microsoft Entra ID. SDS sincroniza la información del SIS y la almacena en Microsoft Entra ID. Microsoft Entra ID es un sistema de administración de Microsoft que le ayuda a organizar usuarios y dispositivos. Después, puede usar estos datos para ayudarle a administrar los alumnos y las clases. Obtenga más información sobre cómo implementar SDS.

Cómo importar datos mediante SDS

Puede importar información en SDS mediante uno de los siguientes métodos:

Archivos CSV : exportar y compilar manualmente los archivos de valores separados por comas (.csv)
API de PowerSchool: un proveedor de SIS que simplifica la sincronización con Microsoft Entra ID
OneRoster: un formato CSV que puede exportar y convertir para sincronizar con Microsoft Entra ID

Obtenga más información

Paso 2: Crear y asignar un perfil educativo de iOS/iPadOS en Intune

Configurar opciones generales

Inicie sesión en el Centro de administración de Microsoft Intune.
Vaya a Dispositivos>Administrar dispositivos>Configuración Crear>>nueva directiva.
Escriba las propiedades siguientes:
- Plataforma: Seleccione iOS/iPadOS.
- Tipo de perfil: Seleccionar plantillas>Evaluación segura (Educación).
Seleccione Crear.
En Básico, escriba las propiedades siguientes:
- Nombre: escriba un nombre descriptivo para el perfil. Por ejemplo, escriba el perfil educativo de iOS/iPadOS.
- Descripción: escriba una descripción para el perfil. Esta configuración es opcional pero recomendada.
En las opciones de configuración, necesita certificados para establecer una relación de confianza entre los iPads de profesores y alumnos. Los certificados se usan para autenticar conexiones entre dispositivos sin problemas y de forma silenciosa sin tener que escribir nombres de usuario y contraseñas.

Importante

Los certificados de profesor y alumno que use deben ser emitidos por diferentes entidades de certificación (CA). Debe crear dos nuevas CA subordinadas conectadas a la infraestructura de certificados existente; una para profesores y otra para estudiantes.

Los perfiles educativos de iOS solo admiten certificados PFX. No se admiten certificados SCEP.

Los certificados que cree deben admitir la autenticación de servidor además de la autenticación de usuario.

Configurar certificados de profesor

En el panel Educación, elija Certificados de profesor.

Configurar el certificado raíz del profesor

En Certificado raíz del profesor, elija el botón Examinar para seleccionar el certificado raíz del profesor con la extensión .cer (DER o codificada en Base64) o . P7B (con o sin cadena completa).

Configurar el certificado PKCS#12 para profesores

En Certificado PKCS #12 para profesores, configure los siguientes valores:

Formato del nombre del firmante: Intune agrega automáticamente el nombre común del certificado con líder, para el certificado de profesor, y miembro, para el certificado de estudiante.
Entidad de certificación: entidad de certificación de empresa (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una CA independiente.
Nombre de la entidad de certificación: escriba el nombre de la entidad de certificación.
Nombre de la plantilla de certificado: ingrese el nombre de una plantilla de certificado que se haya agregado a una CA emisora.
Umbral de renovación (%): especifica el porcentaje de la vigencia del certificado que queda antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez en la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado en la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser inferior al período de validez restante del certificado de CA emisor.

Cuando haya terminado de configurar los certificados de profesor, elija Aceptar.

Configuración de certificados de alumnos

En el panel Educación, elija Certificados de alumno.
En el panel Certificados de alumno , en la lista de tipos de certificados de dispositivo de alumno , elija iPad compartido.

Configurar certificado raíz de alumno

En Certificado raíz del dispositivo, elija el botón Examinar para seleccionar el certificado raíz del alumno con la extensión .cer (DER o codificada en Base64) o . P7B (con o sin cadena completa).

Configurar el certificado PKCS#12 del dispositivo

En Certificado PKCS #12 de estudiante, configure los siguientes valores:

Formato del nombre del firmante: Intune agrega automáticamente el nombre común del certificado con líder, para el certificado de profesor, y miembro, para el certificado de dispositivo.
Entidad de certificación: entidad de certificación de empresa (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una CA independiente.
Nombre de la entidad de certificación: escriba el nombre de la entidad de certificación.
Nombre de la plantilla de certificado: introduzca el nombre de una plantilla de certificado que se haya agregado a una CA emisora.
Umbral de renovación (%): especifica el porcentaje de la vigencia del certificado que queda antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez en la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado en la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser inferior al período de validez restante del certificado de CA emisor.

Cuando haya terminado de configurar los certificados, elija Aceptar.

Completar la configuración del certificado

En el panel Educación , elija Aceptar.
En el panel Crear perfil , elija Crear.

Se crea el perfil y aparece en el panel de lista de perfiles.

Paso 3: Crear una categoría de dispositivo

En el Centro de administración, vaya a Dispositivos>Administrar dispositivos>Categorías de dispositivos. Para obtener más información sobre cómo clasificar los dispositivos en Intune, consulta Agregar categorías de dispositivos.

Paso 4: Crear un grupo dinámico

Inicie sesión en Intune.
En el panel de Intune, elija Grupos.
En el panel Usuarios y grupos: todos los grupos , elija Nuevo grupo.
En el panel Grupo , elija un tipo de grupo y, a continuación, escriba un nombre y una descripción para el grupo.
En la lista desplegable Tipo de pertenencia , elija Dispositivo dinámico.
Elija miembros de dispositivos dinámicos para crear reglas de pertenencia.
En el panel Reglas de pertenencia dinámica :
Seleccione deviceCategory en la lista desplegable Agregar dispositivos dónde .
Elija Es igual a.
Escriba la categoría de dispositivo que creó en el cuadro de texto en blanco.
En el panel Reglas de pertenencia dinámica , elija Agregar consulta.
En el panel Grupo , elija Crear.

El grupo dinámico se crea en el panel Usuarios y grupos: todos los grupos .

Paso 5: asignar un dispositivo a una categoría (carros)

Inicie sesión en Intune.
En el panel de Intune, elija Dispositivos.
En el panel Dispositivos , elija Todos los dispositivos.
En el panel Dispositivos: todos los dispositivos , elija un dispositivo.
En el panel del dispositivo, elija Propiedades.
En el panel de propiedades del dispositivo, escriba la categoría de dispositivo en el cuadro de texto Categoría de dispositivo .
En el panel del dispositivo, elija Guardar.

El dispositivo ahora está asociado a la categoría de dispositivo. Repite este proceso para todos los dispositivos que quieras asociar a la categoría de dispositivo que has creado.

Paso 6: Crear perfiles de clase

Inicie sesión en Intune.
En el panel de Intune, elija Configuración del dispositivo.
En el panel Configuración del dispositivo , elija Administrar>perfiles de carro.
En el panel de perfiles, elija Crear perfil.
En el panel Crear asociación , escriba un nombre y una descripción.
Elija Seleccionar clases>Configurar para asociar grupos al perfil del carro.
Elija las clases que desea incluir en el perfil del carro y, a continuación, elija Seleccionar.
Elija Seleccionar carros>Configurar para asociar grupos al perfil de carro.
Elija los grupos que desea incluir en el perfil del carro y, a continuación, elija Seleccionar.
En el panel Crear asociación , elija Guardar para guardar el perfil del carro.