設定共用 iPad 裝置的 Intune 教育設定

注意事項

Intune 目前不支援設定教室應用程式。本文僅適用於在 Intune 中擁有現有 iOS/iPadOS 教育版設定檔的使用者。

Intune 支援 iOS/iPadOS Classroom 應用程式，可協助教師指導學習，並控制教室中的學生裝置。此外，對於「課堂」應用程式，Apple 支援對學生 iPad 裝置進行配置，以便多個學生可以共用單一裝置。本文件將引導您使用 Intune 達成此目標。

如需設定專用 (1：1) iPad 裝置以使用 [課堂] 應用程式的詳細資訊，請參閱如何設定 iOS/iPadOS [課堂] 應用程式的Intune設定。

開始之前

使用共用 iPad 功能的必要條件如下：

設定 Apple 校務管理和學校資料同步處理 (SDS) 。
在設定 Apple School Manager 時，請為學生設定管理式 Apple ID 。進一步了解管理式 Apple ID。
為從 Apple School Manager 同步的裝置序號建立註冊設定檔。

步驟 1 - 將學校資料匯入 Microsoft Entra ID

使用 Microsoft 的學校資料同步處理 (SDS) ，將學校記錄從現有的學生資訊系統匯入， (SIS) 到 Microsoft Entra ID。 SDS 會同步處理來自 SIS 的資訊，並將它儲存在 Microsoft Entra ID 中。 Microsoft Entra ID 是一種 Microsoft 管理系統，可協助您組織使用者和裝置。然後，您可以使用此資料來協助管理學生和班級。深入了解如何部署 SDS。

如何使用 SDS 匯入資料

您可以使用下列其中一種方法，將資訊匯入 SDS：

CSV 檔案 - 手動匯出和編譯逗號分隔值 (.csv) 檔案
PowerSchool API - 可簡化與 Microsoft Entra ID 同步處理的 SIS 提供者
OneRoster - 一種 CSV 格式，您可以匯出並轉換成與 Microsoft Entra ID 同步

了解更多資訊

步驟 2 - 在 Intune 中建立並指派 iOS/iPadOS 教育版設定檔

設定一般設定

登入 Microsoft Intune 系統管理中心。
移至 [裝置管理裝置>設定>] [>建立>新原則]。
輸入下列內容：
- 平台： 選取 [iOS/iPadOS]。
- 設定檔類型：選取 [範本] (>教育版) 的安全評定 。
選取 [建立]。
在 [基本資訊] 中，輸入下列內容：
- 名稱：輸入設定檔的描述性名稱。例如，輸入 iOS/iPadOS 教育設定檔。
- 描述：輸入設定檔的描述。這是選擇性設定，但建議進行。
在 配置設置中，您需要證書才能在教師和學生 iPad 之間建立信任關係。憑證可用來順暢且無訊息地驗證裝置之間的連線，而不需要輸入使用者名稱和密碼。

重要事項

您使用的教師和學生憑證必須由不同的憑證授權單位 (CA) 所發行。您必須建立兩個連線至現有憑證基礎結構的新從屬 CA;一個給教師，一個給學生。

iOS 教育設定檔僅支援 PFX 憑證。不支援 SCEP 憑證。

您建立的憑證除了使用者驗證之外，還必須支援伺服器驗證。

設定教師憑證

在 [ 教育] 窗格中，選擇 [教師證書]。

設定教師根憑證

在 [教師根憑證] 底下，選擇瀏覽按鈕以選取副檔名為 .cer (DER 或 Base64 編碼) 的教師根憑證或。P7B (有或沒有全鏈) 。

設定教師 PKCS#12 憑證

在 [教師 PKCS#12 憑證] 底下，設定下列值：

主旨名稱格式 - Intune 會自動在憑證的前面加上 leader （教師憑證）和 member 作為學生憑證的前置詞。
憑證授權單位 - 在 Windows Server 2008 R2 或更新版本的企業版上執行的企業憑證授權單位 (CA) 。不支援獨立 CA。
憑證授權單位名稱 - 輸入憑證授權單位的名稱。
憑證範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
續約閾值 (%) - 指定裝置要求續約憑證之前剩餘的憑證存留時間百分比。
憑證有效期間 - 指定憑證到期前的剩餘時間量。您可以在指定的憑證範本中指定低於有效期間的值，但不能高於該值。例如，如果憑證範本中的憑證有效期間為兩年，您可以指定一年的值，但不能指定五年的值。此值也必須低於發行 CA 憑證的剩餘有效期間。

教師憑證設定完成後，請選擇 [確定]。

設定學生憑證

在 [教育] 窗格上，選擇 [學生憑證]。
在 [學生憑證] 窗格的 [學生裝置憑證類型 ] 清單中，選擇 [共用的 iPad]。

設定學生根憑證

在 [裝置根憑證] 底下，選擇瀏覽按鈕以選取副檔名為 .cer (DER 或 Base64 編碼) 的學生根憑證或。P7B (有或沒有全鏈) 。

設定裝置 PKCS#12 憑證

在 [學生 PKCS#12 憑證] 底下，設定下列值：

主旨名稱格式 - Intune 會自動以 leader 作為教師憑證的憑證通用名稱，以及裝置憑證的 member 前置詞。
憑證授權單位 - 在 Windows Server 2008 R2 或更新版本的企業版上執行的企業憑證授權單位 (CA) 。不支援獨立 CA。
憑證授權單位名稱 - 輸入憑證授權單位的名稱。
憑證範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
續約閾值 (%) - 指定裝置要求續約憑證之前剩餘的憑證存留時間百分比。
憑證有效期間 - 指定憑證到期前的剩餘時間量。您可以在指定的憑證範本中指定低於有效期間的值，但不能高於該值。例如，如果憑證範本中的憑證有效期間為兩年，您可以指定一年的值，但不能指定五年的值。此值也必須低於發行 CA 憑證的剩餘有效期間。

完成憑證設定後，請選擇 [確定]。

完成憑證設定

在 [教育] 窗格上，選擇 [確定]。
在 [建立設定檔] 窗格上，選擇 [建立]。

設定檔建立完成，並顯示在 [設定檔清單] 窗格中。

步驟 3 - 建立裝置類別

在系統管理中心，移至 [裝置>] [管理裝置>] [裝置類別]。如需如何在 Intune 中分類裝置的詳細資訊，請參閱新增裝置類別。

步驟 4 – 建立動態群組

登入 Intune。
在 [Intune] 窗格中，選擇 [群組]。
在 [使用者和群組 – 所有群組] 窗格上，選擇 [新增群組]。
在 [ 群組 ] 窗格中，選擇 [ 群組類型 ]，然後輸入群組的 [名稱 ] 和 [描述 ]。
從 [成員資格類型 ] 下拉式清單中，選擇 [動態裝置]。
選擇 [動態裝置成員] 以建立成員資格規則。
在 [動態成員資格規則 ] 窗格中：
從 [新增裝置位置] 下拉式清單中選取 [deviceCategory]。
選擇 [等於]。
在空白文字方塊中輸入您建立的裝置類別。
在 [動態成員資格規則] 窗格中，選擇 [新增查詢]。
在 [群組 ] 窗格中，選擇 [建立]。

動態群組會在 [使用者和群組 - 所有群組 ] 窗格中建立。

步驟 5 – 將裝置指派給類別 (購物車)

登入 Intune。
在 [Intune] 窗格中，選擇 [裝置]。
在 [裝置 ] 窗格中，選擇 [ 所有裝置]。
在 [裝置 – 所有裝置 ] 窗格中，選擇裝置。
在裝置窗格中，選擇 [屬性]。
在裝置的 [內容] 窗格中，在 [裝置類別 ] 文字方塊中輸入裝置類別。
在裝置窗格中，選擇 [儲存]。

裝置現在已與裝置類別相關聯。針對您要關聯至您所建立之裝置類別的所有裝置重複此程序。

步驟 6 – 建立教室設定檔

登入 Intune。
在 [Intune] 窗格中，選擇 [裝置組態]。
在 [裝置組態 ] 窗格中，選擇 [管理>購物車設定檔]。
在 [設定檔] 窗格中，選擇 [建立設定檔]。
在 [建立關聯 ] 窗格中，輸入 [名稱 ] 和 [描述]。
選擇 [選取班級>]設定以將群組與購物車設定檔建立關聯。
選擇要包含在購物車設定檔中的班級，然後選擇 [選擇]。
選擇 Select Carts>Configure 以將群組與購物車設定檔建立關聯。
選擇要包含在購物車設定檔中的群組，然後選擇 [選取]。
在 [建立關聯 ] 窗格上，選擇 [儲存] 以儲存購物車設定檔。