Konfigurowanie ustawień usługi Intune education dla współużytkowanych urządzeń iPad

Uwaga

Obecnie usługa Intune nie obsługuje konfigurowania aplikacji Classroom. Ten artykuł dotyczy tylko użytkowników z istniejącymi profilami edukacyjnymi iOS/iPadOS w usłudze Intune.

Usługa Intune obsługuje aplikację klasową dla systemów iOS/iPadOS, która ułatwia nauczycielom kierowanie nauką i kontrolowanie urządzeń uczniów w klasie. Oprócz aplikacji Classroom firma Apple obsługuje możliwość konfigurowania iPadów uczniów w taki sposób, aby wielu uczniów mogło współużytkować jedno urządzenie. Ten dokument przeprowadzi Cię do osiągnięcia tego celu za pomocą usługi Intune.

Aby uzyskać informacje na temat konfigurowania dedykowanych (1:1) tabletów iPad do korzystania z aplikacji Classroom, zobacz Jak skonfigurować ustawienia usługi Intune dla aplikacji Classroom systemu iOS/iPadOS.

Zanim zaczniesz

Wymagania wstępne dotyczące korzystania z funkcji udostępnionego tabletu iPad to:

Skonfiguruj usługi Apple School Manager i School Data Sync (SDS).
W ramach konfigurowania usługi Apple School Manager skonfiguruj zarządzane konta Apple ID dla uczniów. Dowiedz się więcej o zarządzanych kontach Apple ID.
Utwórz profil rejestracji dla numerów seryjnych urządzeń synchronizowanych z usługą Apple School Manager.

Krok 1 — Importowanie danych szkoły do usługi Microsoft Entra ID

Użyj aplikacji School Data Sync (SDS) firmy Microsoft, aby zaimportować rekordy szkolne z istniejącego systemu informacji o uczniach (SIS) do usługi Microsoft Entra ID. Narzędzie SDS synchronizuje informacje z systemu SIS i przechowuje je w usłudze Microsoft Entra ID. Usługa Microsoft Entra ID to system zarządzania firmy Microsoft, który ułatwia organizowanie użytkowników i urządzeń. Te dane można następnie wykorzystać do łatwiejszego zarządzania uczniami i zajęciami. Dowiedz się więcej o tym, jak wdrożyć narzędzie SDS.

Jak importować dane przy użyciu narzędzia SDS

Informacje można zaimportować do narzędzia SDS przy użyciu jednej z następujących metod:

Pliki CSV — ręczne eksportowanie i kompilowanie plików z wartościami rozdzielanymi przecinkami (.csv)
PowerSchool API — dostawca SIS, który upraszcza synchronizację z usługą Microsoft Entra ID
OneRoster — format CSV, który można wyeksportować i przekonwertować w celu synchronizacji z usługą Microsoft Entra ID

Dowiedz się więcej

Krok 2 — Utwórz i przypisz profil edukacyjny systemu iOS/iPadOS w usłudze Intune

Konfigurowanie ustawień ogólnych

Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Przejdź do pozycji Urządzenia>, zarządzaj urządzeniami>, Konfiguracja>Utwórz>nowe zasady.
Wprowadź następujące właściwości:
- Platforma: Wybierz pozycję iOS/iPadOS.
- Typ profilu: Wybierz szablony>Bezpieczna ocena (edukacja).
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę profilu. Na przykład wprowadź profil edukacyjny systemu iOS/iPadOS.
- Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.
W ustawieniach konfiguracji certyfikaty są potrzebne do ustanowienia relacji zaufania między tabletami iPad nauczyciela i ucznia. Certyfikaty służą do bezproblemowego i dyskretnego uwierzytelniania połączeń między urządzeniami bez konieczności wprowadzania nazw użytkowników i haseł.

Ważna

Używane certyfikaty nauczycieli i uczniów muszą być wystawione przez różne urzędy certyfikacji. Należy utworzyć dwa nowe podrzędne urzędy certyfikacji połączone z istniejącą infrastrukturą certyfikatów. jeden dla nauczycieli, a drugi dla uczniów.

Profile edukacyjne systemu iOS obsługują tylko certyfikaty PFX. Certyfikaty SCEP nie są obsługiwane.

Certyfikaty, które są tworzone, muszą obsługiwać nie tylko uwierzytelnianie użytkownika, ale również uwierzytelnianie serwera.

Konfigurowanie certyfikatów nauczycieli

W okienku Edukacja wybierz pozycję Certyfikaty nauczycieli.

Konfigurowanie certyfikatu głównego nauczyciela

W obszarze Certyfikat główny nauczyciela wybierz przycisk przeglądaj, aby wybrać certyfikat główny nauczyciela z rozszerzeniem .cer (zakodowany w standardzie DER lub Base64) lub . P7B (z pełnym łańcuchem lub bez).

Konfigurowanie certyfikatu PKCS#12 nauczyciela

W obszarze Teacher PKCS#12 certificate (Certyfikat PKCS#12 nauczyciela) skonfiguruj następujące wartości:

Format nazwy podmiotu — usługa Intune automatycznie poprzedza nazwę pospolitą certyfikatu nazwą zwyczajową lidera (certyfikat nauczyciela) i członka (certyfikat ucznia).
Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa (CA) działający w wersji Enterprise systemu Windows Server 2008 R2 lub nowszego. Autonomiczny urząd certyfikacji nie jest obsługiwany.
Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do wystawiającego urzędu certyfikacji.
Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje, zanim urządzenie zażąda odnowienia certyfikatu.
Okres ważności certyfikatu — określ ilość czasu pozostałego do wygaśnięcia certyfikatu. Można określić wartość niższą niż okres ważności określony w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić długość jednego roku, ale nie pięć lat. Wartość ta musi być także niższa niż pozostały okres ważności certyfikatu wystawiającego urząd certyfikacji.

Po zakończeniu konfigurowania certyfikatów nauczycieli wybierz przycisk OK.

Konfigurowanie certyfikatów dla uczniów lub studentów

W okienku Edukacja wybierz pozycję Dyplomy uczniów.
W okienku Dyplomy dla uczniów lub studentów z listy typów certyfikatów urządzenia ucznia lub studenta wybierz pozycję Udostępniony iPad.

Konfigurowanie certyfikatu głównego ucznia

W obszarze Certyfikat główny urządzenia wybierz przycisk przeglądaj, aby wybrać certyfikat główny ucznia z rozszerzeniem .cer (zakodowany w module DER lub Base64) lub . P7B (z pełnym łańcuchem lub bez).

Konfigurowanie certyfikatu PKCS#12 urządzenia

W obszarze Student PKCS#12 certificate (Certyfikat PKCS#12 ucznia) skonfiguruj następujące wartości:

Format nazwy podmiotu — usługa Intune automatycznie poprzedza certyfikat nazwą pospolitą z leader, dla certyfikatu nauczyciela, i member, dla certyfikatu urządzenia.
Urząd certyfikacji — urząd certyfikacji przedsiębiorstwa (CA) działający w wersji Enterprise systemu Windows Server 2008 R2 lub nowszego. Autonomiczny urząd certyfikacji nie jest obsługiwany.
Nazwa urzędu certyfikacji — wprowadź nazwę urzędu certyfikacji.
Nazwa szablonu certyfikatu — wprowadź nazwę szablonu certyfikatu, który został dodany do wystawiającego urzędu certyfikacji.
Próg odnowienia (%) — określ procent okresu istnienia certyfikatu, który pozostaje, zanim urządzenie zażąda odnowienia certyfikatu.
Okres ważności certyfikatu — określ ilość czasu pozostałego do wygaśnięcia certyfikatu. Można określić wartość niższą niż okres ważności określony w określonym szablonie certyfikatu, ale nie wyższą. Jeśli na przykład okres ważności certyfikatu w szablonie certyfikatu wynosi dwa lata, można określić długość jednego roku, ale nie pięć lat. Wartość ta musi być także niższa niż pozostały okres ważności certyfikatu wystawiającego urząd certyfikacji.

Po zakończeniu konfigurowania certyfikatów wybierz przycisk OK.

Ukończ konfigurację certyfikatu

W okienku Edukacja wybierz przycisk OK.
W okienku Tworzenie profilu wybierz pozycję Utwórz.

Profil zostanie utworzony i wyświetlony w okienku listy profilów.

Krok 3 — Utwórz kategorię urządzeń

W centrum administracyjnym przejdź do pozycji Urządzenia>Zarządzanie urządzeniami>Kategorie urządzeń. Aby uzyskać więcej informacji na temat kategoryzowania urządzeń w usłudze Intune, zobacz Dodawanie kategorii urządzeń.

Krok 4. Tworzenie grupy dynamicznej

Sign in to Intune.
W okienku usługi Intune wybierz pozycję Grupy.
W okienku Użytkownicy i grupy — Wszystkie grupy wybierz pozycję Nowa grupa.
W okienku Grupa wybierz typ grupy , a następnie wprowadź nazwę i opis grupy.
Z listy rozwijanej Typ członkostwa wybierz pozycję Urządzenie dynamiczne.
Wybierz pozycję Dynamiczni członkowie urządzenia , aby utworzyć reguły członkostwa.
W okienku Dynamiczne reguły członkostwa :
Wybierz kategorię urządzenia z listy rozwijanej Dodaj urządzenia, gdzie .
Wybierz pozycję Równa się.
W pustym polu tekstowym wprowadź utworzoną kategorię urządzeń.
W okienku Dynamiczne reguły członkostwa wybierz pozycję Dodaj zapytanie.
W okienku Grupa wybierz pozycję Utwórz.

Grupa dynamiczna jest tworzona w okienku Użytkownicy i grupy — Wszystkie grupy .

Krok 5 – Przypisz urządzenie do kategorii (Koszyki)

Sign in to Intune.
W okienku usługi Intune wybierz pozycję Urządzenia.
W okienku Urządzenia wybierz pozycję Wszystkie urządzenia.
W okienku Urządzenia — Wszystkie urządzenia wybierz urządzenie.
W okienku urządzenia wybierz pozycję Właściwości.
W okienku właściwości urządzenia wprowadź kategorię urządzenia w polu tekstowym Kategoria urządzenia .
W okienku urządzenia wybierz pozycję Zapisz.

Urządzenie jest teraz skojarzone z kategorią urządzeń. Powtórz tę procedurę dla wszystkich urządzeń, które chcesz skojarzyć z utworzoną kategorią urządzeń.

Krok 6. Tworzenie profilów klas

Sign in to Intune.
W okienku usługi Intune wybierz pozycję Konfiguracja urządzeń.
W okienku Konfiguracja urządzeń wybierz pozycję Zarządzaj>profilami koszyka.
W okienku profilów wybierz pozycję Utwórz profil.
W okienku Tworzenie skojarzenia wprowadź nazwę i opis.
Wybierz pozycję Wybierz klasy>, Konfiguruj, aby skojarzyć grupy z profilem koszyka.
Wybierz klasy, które chcesz dołączyć do profilu koszyka, a następnie wybierz pozycję Wybierz.
Wybierz pozycję Wybierz koszyki Konfiguruj,> aby skojarzyć grupy z profilem koszyka.
Wybierz grupy, które chcesz dołączyć do profilu koszyka, a następnie wybierz pozycję Wybierz.
W okienku Tworzenie skojarzenia wybierz pozycję Zapisz , aby zapisać profil koszyka.