Instellingen van Intune Education configureren voor gedeelde iPad-apparaten

Opmerking

Intune biedt momenteel geen ondersteuning voor de configuratie van de Classroom-app. Dit artikel is alleen van toepassing op gebruikers met bestaande iOS-/iPadOS-onderwijsprofielen in Intune.

Intune biedt ondersteuning voor de iOS-/iPadOS Classroom-app, waarmee docenten het leren kunnen begeleiden en apparaten van leerlingen/studenten in de klas kunnen beheren. Naast de Classroom-app ondersteunt Apple de mogelijkheid om iPad-apparaten van leerlingen zo te configureren dat meerdere leerlingen één apparaat kunnen delen. Dit document begeleidt u bij het bereiken van dit doel met Intune.

Zie How to configure Intune settings for the iOS/iPadOS Classroom app (Intune) settings for the iOS/iPadOS Classroom app (1:1) voor meer informatie over het configureren van speciale (1:1) iPad-apparaten voor het gebruik van de Classroom-app.

Voordat u van start gaat

De vereisten voor het gebruik van de mogelijkheden van gedeelde iPad zijn:

Stel Apple School Manager en School Data Sync (SDS) in.
Configureer beheerde Apple ID's voor leerlingen, als onderdeel van de configuratie van Apple School Manager. Meer informatie over beheerde Apple ID's.
Maak een inschrijvingsprofiel voor de serienummers van het apparaat die zijn gesynchroniseerd vanuit Apple School Manager.

Stap 1: uw schoolgegevens importeren in Microsoft Entra ID

Gebruik School Data Sync (SDS) van Microsoft om schoolgegevens uit een bestaand Student Information System (SIS) te importeren naar Microsoft Entra ID. SDS synchroniseert informatie uit uw SIS en slaat deze op in Microsoft Entra ID. Microsoft Entra ID is een Microsoft-beheersysteem waarmee u gebruikers en apparaten kunt organiseren. U kunt deze gegevens vervolgens gebruiken om uw leerlingen/studenten en klassen te beheren. Meer informatie over het implementeren van SDS.

Gegevens importeren met SDS

U kunt op een van de volgende manieren informatie importeren in SDS:

CSV-bestanden : bestanden met door komma's gescheiden waarden handmatig exporteren .csv en compileren
PowerSchool-API: een SIS-provider die synchronisatie met Microsoft Entra ID vereenvoudigt
OneRoster: een CSV-indeling die u kunt exporteren en converteren om te synchroniseren met Microsoft Entra ID

Meer informatie

Stap 2: een iOS-/iPadOS-profiel voor het onderwijs maken en toewijzen in Intune

Algemene instellingen configureren

Meld je aan bij het Microsoft Intune-beheercentrum.
Ga naar Apparaten>Apparaatconfiguratie beheren>Nieuw>beleidmaken>.
Geef de volgende eigenschappen op:
- Platform: Selecteer iOS/iPadOS.
- Profieltype: Sjablonen> selecterenBeveiligde evaluatie (onderwijs).
Selecteer Maken.
Voer in Basisinformatie de volgende eigenschappen in:
- Naam: een unieke beschrijvende naam voor het beleid. Voer bijvoorbeeld een iOS-/iPadOS-onderwijsprofiel in.
- Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.
In configuratie-instellingen hebt u certificaten nodig om een vertrouwensrelatie tot stand te brengen tussen de iPads van docenten en leerlingen. Certificaten worden gebruikt om verbindingen tussen apparaten naadloos en ongemerkt te verifiëren zonder dat gebruikersnamen en wachtwoorden hoeven te worden ingevoerd.

Belangrijk

De door u gebruikte certificaten voor docenten en leerlingen/studenten moeten zijn uitgegeven door verschillende certificeringsinstanties (CA's). U moet twee nieuwe onderliggende certificeringsinstanties maken die zijn verbonden met uw bestaande certificaatinfrastructuur. een voor docenten en een voor leerlingen/studenten.

iOS-onderwijsprofielen ondersteunen alleen PFX-certificaten. SCEP-certificaten worden niet ondersteund.

Certificaten die u maakt, moeten naast gebruikersverificatie ook serververificatie ondersteunen.

Docentcertificaten configureren

Kies in het deelvenster Onderwijs de optie Docentencertificaten.

Basiscertificaat voor docenten configureren

Kies onder Hoofdcertificaat van docent de bladerknop om het hoofdcertificaat van de docent te selecteren met de extensie .cer (DER of Base64) of . P7B (met of zonder volledige keten).

PKCS#12-certificaat voor docenten configureren

Configureer onder het certificaat Teacher PKCS#12 de volgende waarden:

Indeling van onderwerpnaam - In Intune wordt het certificaat automatisch voorafgegaan Algemene naam met opvulteken voor het certificaat van de docent en lid voor het certificaat van de student.
Certificeringsinstantie: een ondernemingscertificeringsinstantie die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige certificeringsinstantie wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam certificaatsjabloon: voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende certificeringsinstantie.
Verlengingsdrempel (%) - Geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat om verlenging van het certificaat vraagt.
Geldigheidsduur van certificaat: geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsduur van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u de waarde één jaar opgeven, maar niet vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsduur van het verlenende CA-certificaat.

Kies OK wanneer u klaar bent met het configureren van de docentcertificaten.

Certificaten van studenten configureren

Kies Studentcertificaten in het deelvenster Onderwijs.
Kies in het deelvenster Studentencertificaten in de lijst Type studentapparaatcertificaten de optie Gedeelde iPad.

Basiscertificaat voor studenten configureren

Kies onder Hoofdcertificaat van apparaat de knop Bladeren om het hoofdcertificaat van de student te selecteren met de extensie .cer (met DER- of Base64-codering) of . P7B (met of zonder volledige keten).

Apparaat PKCS#12-certificaat configureren

Configureer onder het certificaat PKCS#12 student de volgende waarden:

Indeling van onderwerpnaam - In Intune wordt het certificaat automatisch voorafgegaan door de algemene naam van het certificaat, het opvulteken voor het certificaat van de docent en het lid, voor het apparaatcertificaat.
Certificeringsinstantie: een ondernemingscertificeringsinstantie die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige certificeringsinstantie wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam van certificaatsjabloon - Voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende certificeringsinstantie.
Verlengingsdrempel (%) - Geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat om verlenging van het certificaat vraagt.
Geldigheidsduur van certificaat: geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsduur van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u de waarde één jaar opgeven, maar niet vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsduur van het verlenende CA-certificaat.

Kies OK wanneer u klaar bent met het configureren van certificaten.

Certificaatconfiguratie voltooien

Kies OK in het deelvenster Onderwijs.
Kies Maken in het deelvenster Profiel maken.

Het profiel wordt gemaakt en wordt weergegeven in het deelvenster Profiellijst.

Stap 3: een apparaatcategorie maken

Ga in het beheercentrum naar Apparaten>Apparaten> beherenApparaatcategorieën. Zie Apparaatcategorieën toevoegen voor meer informatie over het categoriseren van apparaten in Intune.

Stap 4 – Een dynamische groep maken

Meld u aan bij Intune.
Kies Groepen in het deelvenster van Intune.
Kies Nieuwe groep in het deelvenster Gebruikers en groepen - Alle groepen.
Kies in het deelvenster Groep een groepstype en voer vervolgens een naam en beschrijving voor de groep in.
Kies Dynamic Device in de vervolgkeuzelijst Lidmaatschapstype.
Kies dynamische apparaatleden om lidmaatschapsregels te maken.
In het deelvenster Regels voor dynamisch lidmaatschap :
Selecteer deviceCategory in de vervolgkeuzelijst Apparaten toevoegen waar .
Kies is gelijk aan.
Voer de apparaatcategorie in die je hebt gemaakt in het lege tekstvak.
Kies Query toevoegen in het deelvenster Regels voor dynamische lidmaatschap.
Kies Maken in het deelvenster Groep.

De dynamische groep wordt gemaakt in het deelvenster Gebruikers en groepen – Alle groepen .

Stap 5 – Een apparaat toewijzen aan een categorie (winkelwagens)

Meld u aan bij Intune.
Kies Apparaten in het deelvenster Intune.
Kies in het deelvenster Apparaten de optie Alle apparaten.
Kies een apparaat in het deelvenster Apparaten – Alle apparaten .
Kies Eigenschappen in het deelvenster Apparaat.
Voer in het eigenschappenvenster van het apparaat de apparaatcategorie in het tekstvak Apparaatcategorie in.
Kies Opslaan in het deelvenster Apparaat.

Het apparaat is nu gekoppeld aan de apparaatcategorie. Herhaal dit proces voor alle apparaten die u wilt koppelen aan de apparaatcategorie die u hebt gemaakt.

Stap 6 – Klasprofielen maken

Meld u aan bij Intune.
Kies Apparaatconfiguratie in het deelvenster Intune.
Kies in het deelvenster Apparaatconfiguratie de optieWinkelwagenprofielenbeheren>.
Kies Profiel maken in het deelvenster Profielen.
Voer in het deelvenster Koppeling maken een naam en beschrijving in.
Kies Klassen> selecteren, configureren om groepen te koppelen aan het winkelwagenprofiel.
Kies de klassen die u wilt opnemen in het winkelwagenprofiel en kies vervolgens Selecteren.
Kies Karren> selecterenConfigureren om groepen te koppelen aan het winkelwagenprofiel.
Kies de groepen die u wilt opnemen in het winkelwagenprofiel en kies vervolgens Selecteren.
Kies in het deelvenster Koppeling maken de optie Opslaan om het winkelwagenprofiel op te slaan.