Konfigurera Intune inställningar för iOS/iPadOS Classroom-appen

Inledning

Classroom är en app som hjälper lärare att vägleda inlärningen och kontrollera elevenheter i klassrummet. Appen gör det till exempel möjligt för lärare att:

• Öppna appar på elevernas enheter
• Låsa och låsa upp iPad-skärmen
• Visa skärmen på en elevs iPad
• Ge eleverna iPad-enheter till ett bokmärke eller kapitel i en bok
• Visa skärmen från en elevs iPad på en Apple TV

Om du vill konfigurera Classroom på din enhet måste du skapa och konfigurera en Intune iOS/iPadOS Education-enhetsprofil.

Innan du börjar

Tänk på följande innan du börjar konfigurera de här inställningarna:

• Både lärare och elevers iPads måste vara registrerade i Intune.
• Se till att du har installerat Apple Classroom-appen på lärarens enhet. Du kan antingen installera appen manuellt eller använda Intune apphantering.
• Du måste konfigurera certifikat för att autentisera anslutningar mellan lärar- och elevenheter (se steg 2, Skapa och tilldela en iOS/iPadOS Education-profil i Intune).
• Lärarens och elevens iPad-enheter måste vara i samma Wi-Fi nätverk och även ha Bluetooth aktiverat.
• Appen Klassrum körs på övervakade iPad-enheter som kör iOS/iPadOS 9.3 eller senare.
• I den här versionen har Intune stöd för hantering av ett 1:1-scenario där varje elev har en egen dedikerad iPad.

Steg 1 – Importera dina skoldata till Microsoft Entra ID

Använd Microsofts School Data Sync (SDS) för att importera skolposter från ett befintligt Student Information System (SIS) till Microsoft Entra ID. SDS synkroniserar information från SIS och lagrar den i Microsoft Entra ID. Microsoft Entra ID är ett Microsoft-hanteringssystem som hjälper dig att organisera användare och enheter. Du kan sedan använda dessa data för att hjälpa dig att hantera dina elever och klasser. Läs mer om hur du distribuerar SDS.

Så här importerar du data med SDS

Du kan importera information till SDS med någon av följande metoder:

• CSV-filer – Exportera och kompilera filer med kommaavgränsade värden (.csv) manuellt
• PowerSchool API – En SIS-leverantör som förenklar synkronisering med Microsoft Entra ID
• OneRoster – Ett CSV-format som du kan exportera och konvertera för synkronisering med Microsoft Entra ID

Mer information

• Få mer information om den fullständiga upplevelsen av att synkronisera lokala skoldata till Microsoft Entra ID
• Läs mer om Microsoft School Data Sync
• Läs mer om licensiering i Microsoft Entra ID

Steg 2 – Skapa och tilldela en iOS/iPadOS Education-profil i Intune

Konfigurera allmänna inställningar

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enheter>, Hantera enheter>, Konfiguration>Skapa>ny princip.

3. Ange följande egenskaper:

   • Plattform: Välj iOS/iPadOS.
   • Profiltyp: Välj mallar>Säker bedömning (utbildning).

   Välj Skapa.

4. Ange följande egenskaper i Grundinställningar:

   • Namn: Ange ett beskrivande namn på profilen. Ange till exempel iOS/iPadOS education-profil.
   • Beskrivning: Ange en beskrivning för profilen. Denna inställning är valfri, men rekommenderas.

5. I konfigurationsinställningarna skapar du certifikat för att upprätta en förtroenderelation mellan lärar- och elev-iPads. Certifikat används för att sömlöst och tyst autentisera anslutningar mellan enheter utan att behöva ange användarnamn och lösenord.

iOS Education-profiler stöder endast PFX-certifikat. SCEP-certifikat stöds inte.

Skapade certifikat måste ha stöd för serverautentisering och användarautentisering.

Konfigurera lärarcertifikat

Välj Lärarcertifikati fönstret Utbildning.

Konfigurera rotcertifikat för lärare

Under Rotcertifikat för lärare väljer du bläddringsknappen. Välj rotcertifikatet med antingen:

• Tillägg .cer (DER- eller Base64-kodad)
• Förlängning . P7B (med eller utan hel kedja)

Konfigurera PKCS#12-certifikat för lärare

Under Teacher PKCS#12-certifikat konfigurerar du följande värden:

• Ämnesnamnformat – Intune prefixar automatiskt vanliga namn för lärarcertifikat med ledare. Vanliga namn för studentcertifikat föregås av medlem.
• Certifikatutfärdare – En företagscertifikatutfärdare (CA) som körs på en Enterprise-utgåva av Windows Server 2008 R2 eller senare. En fristående certifikatutfärdare stöds inte.
• Namn på certifikatutfärdare – Ange namnet på din certifikatutfärdare.
• Namn på certifikatmall – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
• Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
• Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett år men inte fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande certifikatutfärdarcertifikatet.

När du är klar med konfigurationen av certifikaten väljer du OK.

Konfigurera elevcertifikat

1. Välj Elevcertifikat i fönstret Utbildning.
2. I fönstret Studentcertifikat i listan Typ av elevenhetscertifikat väljer du 1:1.

Konfigurera rotcertifikat för elever

Under Studentrotcertifikat väljer du knappen Bläddra. Välj rotcertifikatet med antingen:

• Tillägg .cer (DER- eller Base64-kodad)
• Förlängning . P7B (med eller utan hel kedja)

Konfigurera PKCS#12-elevcertifikat

Under Student-PKCS#12-certifikat konfigurerar du följande värden:

• Ämnesnamnformat – Intune prefixar automatiskt vanliga namn för lärarcertifikat med ledare. Vanliga namn för studentcertifikat föregås av medlem.
• Certifikatutfärdare – En företagscertifikatutfärdare (CA) som körs på en Enterprise-utgåva av Windows Server 2008 R2 eller senare. En fristående certifikatutfärdare stöds inte.
• Namn på certifikatutfärdare – Ange namnet på din certifikatutfärdare.
• Namn på certifikatmall – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
• Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
• Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett år men inte fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande certifikatutfärdarcertifikatet.

När du är klar med konfigurationen av certifikaten väljer du OK.

Avsluta

1. Välj OK i fönstret Utbildning .
2. I fönstret Skapa profil väljer du Skapa.

Profilen skapas och visas i fönstret med profillistan.

Tilldela profilen till elevenheter i klassrumsgrupperna som skapades när du synkroniserade dina skoldata med Microsoft Entra ID (se Tilldela enhetsprofiler).

Nästa steg

När lärare använder Classroom-appen har de nu fullständig kontroll över elevernas enheter.

Mer information om Classroom-appen finns i hjälpen för Classroom på Apples webbplats.

Om du vill konfigurera delade iPad-enheter för studenter läser du Konfigurera Intune Education-inställningar för delade iPad-enheter.