Jak skonfigurować ustawienia usługi Intune dla aplikacji Classroom dla systemu iOS/iPadOS

Uwaga

Obecnie usługa Intune nie obsługuje konfigurowania aplikacji Classroom. Ten artykuł dotyczy tylko użytkowników z istniejącymi profilami edukacyjnymi iOS/iPadOS w usłudze Intune.

Wprowadzenie

Classroom to aplikacja, która pomaga nauczycielom kierować nauką i kontrolować urządzenia uczniów w klasie. Aplikacja umożliwia na przykład nauczycielom:

  • Otwieranie aplikacji na urządzeniach uczniów
  • Blokowanie i odblokowywanie ekranu tabletu iPad
  • Wyświetlanie ekranu iPada ucznia
  • Przechodzenie uczniów do zakładki lub rozdziału w książce na tabletach iPad
  • Wyświetlanie ekranu iPada ucznia na urządzeniu Apple TV

Aby skonfigurować usługę Classroom na urządzeniu, należy utworzyć i skonfigurować profil urządzenia edukacyjnego usługi Intune dla systemu iOS/iPadOS.

Zanim zaczniesz

Przed rozpoczęciem konfigurowania tych ustawień należy wziąć pod uwagę następujące zagadnienia:

  • Zarówno nauczyciele, jak i tablety iPad uczniów muszą być zarejestrowani w usłudze Intune.
  • Upewnij się, że na urządzeniu nauczyciela zainstalowano aplikację Apple Classroom . Możesz zainstalować aplikację ręcznie lub skorzystać z zarządzania aplikacjami usługi Intune.
  • Należy skonfigurować certyfikaty do uwierzytelniania połączeń między urządzeniami nauczycieli i uczniów (zobacz Krok 2. Tworzenie i przypisywanie profilu edukacyjnego iOS/iPadOS w usłudze Intune).
  • Tablety iPad nauczyciela i ucznia muszą znajdować się w tej samej sieci Wi-Fi, a także muszą być wyposażone w funkcję Bluetooth.
  • Aplikacja Classroom działa na nadzorowanych tabletach iPad z systemem iOS/iPadOS 9.3 lub nowszym.
  • W tej wersji usługa Intune obsługuje zarządzanie scenariuszem 1:1, w którym każdy uczeń ma własny dedykowany tablet iPad.

Krok 1 — Importowanie danych szkoły do usługi Microsoft Entra ID

Użyj aplikacji School Data Sync (SDS) firmy Microsoft, aby zaimportować rekordy szkolne z istniejącego systemu informacji o uczniach (SIS) do usługi Microsoft Entra ID. Narzędzie SDS synchronizuje informacje z systemu SIS i przechowuje je w usłudze Microsoft Entra ID. Usługa Microsoft Entra ID to system zarządzania firmy Microsoft, który ułatwia organizowanie użytkowników i urządzeń. Te dane można następnie wykorzystać do łatwiejszego zarządzania uczniami i zajęciami. Dowiedz się więcej o tym, jak wdrożyć narzędzie SDS.

Jak importować dane przy użyciu narzędzia SDS

Informacje można zaimportować do narzędzia SDS przy użyciu jednej z następujących metod:

  • Pliki CSV — ręczne eksportowanie i kompilowanie plików z wartościami rozdzielanymi przecinkami (.csv)
  • PowerSchool API — dostawca SIS, który upraszcza synchronizację z usługą Microsoft Entra ID
  • OneRoster — format CSV, który można wyeksportować i przekonwertować w celu synchronizacji z usługą Microsoft Entra ID

Dowiedz się więcej

Krok 2 — Utwórz i przypisz profil edukacyjny systemu iOS/iPadOS w usłudze Intune

Konfigurowanie ustawień ogólnych

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Przejdź do pozycji Urządzenia>, zarządzaj urządzeniami>, Konfiguracja>Utwórz>nowe zasady.

  3. Wprowadź następujące właściwości:

    • Platforma: Wybierz pozycję iOS/iPadOS.
    • Typ profilu: Wybierz szablony>Bezpieczna ocena (edukacja).

    Wybierz pozycję Utwórz.

  4. W obszarze Podstawy wprowadź następujące właściwości:

    • Nazwa: wprowadź opisową nazwę profilu. Na przykład wprowadź profil edukacyjny systemu iOS/iPadOS.
    • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.

  5. W obszarze Ustawienia konfiguracji utworzysz certyfikaty w celu ustanowienia relacji zaufania między tabletami iPad nauczyciela i ucznia. Certyfikaty służą do bezproblemowego i dyskretnego uwierzytelniania połączeń między urządzeniami bez konieczności wprowadzania nazw użytkowników i haseł.

Ważna

Używane certyfikaty nauczycieli i uczniów muszą być wystawione przez różne urzędy certyfikacji. Należy utworzyć dwa nowe podrzędne urzędy certyfikacji połączone z istniejącą infrastrukturą certyfikatów. jeden dla nauczycieli, a drugi dla uczniów.

Profile edukacyjne systemu iOS obsługują tylko certyfikaty PFX. Certyfikaty SCEP nie są obsługiwane.

Utworzone certyfikaty muszą obsługiwać uwierzytelnianie serwera i uwierzytelnianie użytkowników.

Konfigurowanie certyfikatów nauczycieli

W okienku Edukacja wybierz pozycję Certyfikaty nauczycieli.

Konfigurowanie certyfikatu głównego nauczyciela

W obszarze Certyfikat główny nauczyciela wybierz przycisk przeglądania. Wybierz certyfikat główny za pomocą jednej z następujących opcji:

  • .cer rozszerzenia (zakodowane w formacie DER lub base64)
  • Rozszerzenie . P7B (z pełnym łańcuchem lub bez)

Konfigurowanie certyfikatu PKCS#12 nauczyciela

W obszarze Teacher PKCS#12 certificate (Certyfikat PKCS#12 nauczyciela) skonfiguruj następujące wartości:

  • Subject name format - usługa Intune automatycznie poprzedza nazwy pospolite dla certyfikatów nauczycieli z liderem. Nazwy pospolite świadectw ukończenia studiów są poprzedzone prefiksem członka.
  • Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa (CA) działający w wersji Enterprise systemu Windows Server 2008 R2 lub nowszego. Autonomiczny urząd certyfikacji nie jest obsługiwany.
  • Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
  • Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do wystawiającego urzędu certyfikacji.
  • Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje, zanim urządzenie zażąda odnowienia certyfikatu.
  • Okres ważności certyfikatu — określ ilość czasu pozostałego do wygaśnięcia certyfikatu. Można określić wartość niższą niż okres ważności określony w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić długość jednego roku, ale nie pięć lat. Wartość ta musi być także niższa niż pozostały okres ważności certyfikatu wystawiającego urząd certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Konfigurowanie certyfikatów dla uczniów lub studentów

  1. W okienku Edukacja wybierz pozycję Dyplomy uczniów.
  2. W okienku Dyplomy dla uczniów lub studentów na liście Typ certyfikatów urządzeń uczniów lub studentów wybierz pozycję 1:1.

Konfigurowanie certyfikatu głównego ucznia

W obszarze Certyfikat główny ucznia wybierz przycisk przeglądania. Wybierz certyfikat główny za pomocą jednej z następujących opcji:

  • .cer rozszerzenia (zakodowane w formacie DER lub base64)
  • Rozszerzenie . P7B (z pełnym łańcuchem lub bez)

Konfigurowanie certyfikatu PKCS#12 ucznia

W obszarze Student PKCS#12 certificate (Certyfikat PKCS#12 ucznia) skonfiguruj następujące wartości:

  • Subject name format - usługa Intune automatycznie poprzedza nazwy pospolite dla certyfikatów nauczycieli z liderem. Nazwy pospolite świadectw ukończenia studiów są poprzedzone prefiksem członka.
  • Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa (CA) działający w wersji Enterprise systemu Windows Server 2008 R2 lub nowszego. Autonomiczny urząd certyfikacji nie jest obsługiwany.
  • Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
  • Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do wystawiającego urzędu certyfikacji.
  • Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje, zanim urządzenie zażąda odnowienia certyfikatu.
  • Okres ważności certyfikatu — określ ilość czasu pozostałego do wygaśnięcia certyfikatu. Można określić wartość niższą niż okres ważności określony w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić długość jednego roku, ale nie pięć lat. Wartość ta musi być także niższa niż pozostały okres ważności certyfikatu wystawiającego urząd certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Zakończ

  1. W okienku Edukacja wybierz pozycję OK.
  2. W okienku Tworzenie profilu wybierz pozycję Utwórz.

Profil zostanie utworzony i wyświetlony w okienku listy profilów.

Przypisz profil do urządzeń uczniów w grupach klasowych, które zostały utworzone podczas synchronizowania danych szkolnych z usługą Microsoft Entra ID (zobacz Jak przypisać profile urządzeń).

Następne kroki

Teraz, gdy nauczyciele będą używać aplikacji Classroom, będą mieli pełną kontrolę nad urządzeniami uczniów.

Aby uzyskać więcej informacji na temat aplikacji Classroom, zobacz pomoc aplikacji Classroom w witrynie internetowej firmy Apple.

Jeśli chcesz skonfigurować udostępnione urządzenia iPad dla uczniów, zobacz Jak skonfigurować ustawienia edukacji usługi Intune dla udostępnionych urządzeń iPad.

  • Last updated on