De Intune instellingen voor de iOS-/iPadOS Classroom-app configureren

Inleiding

Classroom is een app waarmee docenten het leren kunnen begeleiden en apparaten van leerlingen/studenten in de klas kunnen beheren. Met de app kunnen docenten bijvoorbeeld:

• Apps openen op apparaten van leerlingen/studenten
• Het iPad-scherm vergrendelen en ontgrendelen
• Het scherm van de iPad van een leerling bekijken
• Navigeren met de iPads van leerlingen/studenten naar een bladwijzer of hoofdstuk in een boek
• Het scherm van een iPad van een leerling weergeven op een Apple TV

Als u Classroom op uw apparaat wilt instellen, moet u een Intune iOS/iPadOS-apparaatprofiel voor het onderwijs maken en configureren.

Voordat u van start gaat

Houd rekening met het volgende voordat u deze instellingen gaat configureren:

• Zowel docenten als iPads van leerlingen/studenten moeten worden ingeschreven bij Intune.
• Controleer of u de Apple Classroom-app hebt geïnstalleerd op het apparaat van de docent. U kunt de app handmatig installeren of app-beheer van Intune gebruiken.
• U moet certificaten configureren om verbindingen tussen apparaten van docenten en leerlingen/studenten te verifiëren (zie stap 2, Een iOS-/iPadOS-profiel voor het onderwijs maken en toewijzen in Intune).
• De iPads van docenten en leerlingen moeten zich op hetzelfde netwerk Wi-Fi bevinden en daarnaast moet Bluetooth ingeschakeld zijn.
• De Classroom-app wordt uitgevoerd op iPads die onder toezicht staan en waarop iOS/iPadOS 9.3 of hoger wordt uitgevoerd.
• In deze release ondersteunt Intune het beheren van een 1:1-scenario waarbij elke leerling/student zijn eigen speciale iPad heeft.

Stap 1: uw schoolgegevens importeren in Microsoft Entra ID

Gebruik School Data Sync (SDS) van Microsoft om schoolgegevens uit een bestaand Student Information System (SIS) te importeren naar Microsoft Entra ID. SDS synchroniseert informatie uit uw SIS en slaat deze op in Microsoft Entra ID. Microsoft Entra ID is een Microsoft-beheersysteem waarmee u gebruikers en apparaten kunt organiseren. U kunt deze gegevens vervolgens gebruiken om uw leerlingen/studenten en klassen te beheren. Meer informatie over het implementeren van SDS.

Gegevens importeren met SDS

U kunt op een van de volgende manieren informatie importeren in SDS:

• CSV-bestanden : bestanden met door komma's gescheiden waarden handmatig exporteren .csv en compileren
• PowerSchool-API: een SIS-provider die synchronisatie met Microsoft Entra ID vereenvoudigt
• OneRoster: een CSV-indeling die u kunt exporteren en converteren om te synchroniseren met Microsoft Entra ID

Meer informatie

• Meer informatie over de volledige ervaring van het synchroniseren van on-premises schoolgegevens met Microsoft Entra ID
• Meer informatie over Microsoft School Data Sync
• Meer informatie over licentieverlening in Microsoft Entra ID

Stap 2: een iOS-/iPadOS-profiel voor het onderwijs maken en toewijzen in Intune

Algemene instellingen configureren

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten>Apparaatconfiguratie beheren>Nieuw>beleidmaken>.

3. Geef de volgende eigenschappen op:

   • Platform: Selecteer iOS/iPadOS.
   • Profieltype: Sjablonen> selecterenBeveiligde evaluatie (onderwijs).

   Selecteer Maken.

4. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: een unieke beschrijvende naam voor het beleid. Voer bijvoorbeeld een iOS-/iPadOS-onderwijsprofiel in.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

5. In Configuratie-instellingen maakt u certificaten om een vertrouwensrelatie tot stand te brengen tussen de iPads van docenten en leerlingen. Certificaten worden gebruikt om verbindingen tussen apparaten naadloos en ongemerkt te verifiëren zonder dat gebruikersnamen en wachtwoorden hoeven te worden ingevoerd.

iOS-onderwijsprofielen ondersteunen alleen PFX-certificaten. SCEP-certificaten worden niet ondersteund.

Gemaakte certificaten moeten ondersteuning bieden voor serververificatie en gebruikersverificatie.

Docentcertificaten configureren

Kies in het deelvenster Onderwijs de optie Docentencertificaten.

Basiscertificaat voor docenten configureren

Kies onder Teacher root certificate, choose the browse button. Selecteer het basiscertificaat met:

• Uitbreiding .cer (met DER- of Base64-codering)
• Extensie . P7B (met of zonder volledige keten)

PKCS#12-certificaat voor docenten configureren

Configureer onder het certificaat Teacher PKCS#12 de volgende waarden:

• Indeling van onderwerpnaam - In Intune worden algemene namen voor docentcertificaten automatisch voorafgegaan door opvulteken. Veelgebruikte namen voor studentencertificaten worden voorafgegaan door lid.
• Certificeringsinstantie: een ondernemingscertificeringsinstantie die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige certificeringsinstantie wordt niet ondersteund.
• Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
• Naam van certificaatsjabloon - Voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende certificeringsinstantie.
• Verlengingsdrempel (%) - Geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat om verlenging van het certificaat vraagt.
• Geldigheidsduur van certificaat: geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsduur van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u de waarde één jaar opgeven, maar niet vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsduur van het verlenende CA-certificaat.

Kies OK wanneer u klaar bent met het configureren van certificaten.

Certificaten van studenten configureren

1. Kies Studentcertificaten in het deelvenster Onderwijs.
2. Kies in het deelvenster Studentcertificaten in de lijst Type studentapparaatcertificaten de optie 1:1.

Basiscertificaat voor studenten configureren

Kies onder Hoofdcertificaat van student de knop Bladeren. Selecteer het basiscertificaat met:

• Uitbreiding .cer (met DER- of Base64-codering)
• Extensie . P7B (met of zonder volledige keten)

PKCS#12-certificaat voor studenten configureren

Configureer onder het certificaat PKCS#12 student de volgende waarden:

• Indeling van onderwerpnaam - In Intune worden algemene namen voor docentcertificaten automatisch voorafgegaan door opvulteken. Veelgebruikte namen voor studentencertificaten worden voorafgegaan door lid.
• Certificeringsinstantie: een ondernemingscertificeringsinstantie die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige certificeringsinstantie wordt niet ondersteund.
• Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
• Naam van certificaatsjabloon - Voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende certificeringsinstantie.
• Verlengingsdrempel (%) - Geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat om verlenging van het certificaat vraagt.
• Geldigheidsduur van certificaat: geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsduur van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u de waarde één jaar opgeven, maar niet vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsduur van het verlenende CA-certificaat.

Kies OK wanneer u klaar bent met het configureren van certificaten.

Afsluiten

1. Kies OK in het deelvenster Onderwijs .
2. Kies Maken in het deelvenster Profiel maken.

Het profiel wordt gemaakt en wordt weergegeven in het deelvenster Profiellijst.

Wijs het profiel toe aan apparaten van leerlingen/studenten in de klaslokaalgroepen die zijn gemaakt toen u uw schoolgegevens synchroniseerde met Microsoft Entra ID (zie Apparaatprofielen toewijzen).

Volgende stappen

Wanneer docenten nu de Classroom-app gebruiken, hebben ze volledige controle over de apparaten van leerlingen.

Zie de Help bij Classroom op de Apple-website voor meer informatie over de Classroom-app.

Als u gedeelde iPad-apparaten voor leerlingen of studenten wilt configureren, raadpleegt u How to configure Intune Education settings for shared iPad devices.