Gewusst wie: Konfigurieren von Intune-Einstellungen für die iOS-App „Classroom“How to configure Intune settings for the iOS Classroom app

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Lesen Sie die Einführung in Intune.Read the introduction to Intune.

EinführungIntroduction

Classroom ist eine App, mit der Lehrkräfte Schüler/Studenten durch den Unterricht führen und deren Geräte im Schulungsraum steuern können.Classroom is an app that helps teachers to guide learning, and control student devices in the classroom. Beispielsweise ermöglicht die App Lehrern Folgendes:For example, the app enables teachers to:

  • Öffnen von Apps auf Geräten der Schüler/StudentenOpen apps on student devices
  • Sperren und Entsperren des iPad-BildschirmsLock, and unlock the iPad screen
  • Anzeigen des Bildschirms des iPads eines Schülers/StudentenView the screen of a student iPad
  • Navigieren der iPads von Schüler/Studenten zu einem Lesezeichen oder Kapitel in einem BuchNavigate students iPads to a bookmark, or chapter in a book
  • Anzeigen des Bildschirms des iPads eines Schülers/Studenten auf einem Apple TVDisplay the screen from a student iPad on an Apple TV

Um Classroom auf Ihrem Gerät einzurichten, müssen Sie ein Intune iOS-Bildungsgeräteprofil erstellen und konfigurieren.To set up Classroom on your device, you will need to create and configure an Intune iOS education device profile.

VorbereitungBefore you start

Berücksichtigen Sie vor dem Konfigurieren dieser Einstellungen Folgendes:Consider the following before you begin to configure these settings:

  • Die iPads von Lehrkräften und Schülern/Studenten müssen bei Intune registriert werden.Both teachers and student iPads must be enrolled in Intune.
  • Stellen Sie sicher, dass Sie die Apple-App Classroom auf dem Gerät der Lehrkraft installiert haben.Ensure that you have installed the Apple Classroom app on the teacher’s device. Sie können entweder die App manuell installieren oder dazu die Intune-App-Verwaltung verwenden.You can either install the app manually, or use Intune app management.
  • Sie müssen Zertifikate zum Authentifizieren von Verbindungen zwischen Geräten von Lehrkräften und Schülern/Studenten konfigurieren (siehe Schritt 2, Erstellen und Zuweisen eines iOS-Bildungsprofils in Intune).You must configure certificates to authenticate connections between teacher and student devices (see Step 2, Create and assign an iOS Education profile in Intune).
  • Die iPads von Lehrkräften und Schülern/Studenten, auf denen Bluetooth aktiviert sein muss, müssen sich im gleichen WLAN befinden.Teacher and student iPads must be on the same Wi-Fi network, and also have Bluetooth enabled.
  • Die Classroom-App wird auf überwachten iPads mit iOS 9.3 oder höher ausgeführt.The Classroom app runs on supervised iPads running iOS 9.3 or later.
  • In dieser Version unterstützt Intune ein 1:1-Szenario, in dem jeder Schüler/Student über ein eigenes dediziertes iPad verfügt.In this release, Intune supports managing a 1:1 scenario where each student has their own dedicated iPad.

Schritt 1: Importieren der Schul-/Unidaten in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Verwenden Sie die Synchronisierung von Schul-/Unidaten (School Data Sync, SDS) von Microsoft zum Importieren von Schul-/Unidatensätzen aus einem vorhandenen Schüler-/Studenteninformationssystem (SIS) in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS synchronisiert Informationen aus dem SIS und speichert sie in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD ist ein Microsoft-Verwaltungssystem, das Sie beim Organisieren von Benutzern und Geräten unterstützt.Azure AD is a Microsoft management system that helps you organize users and devices. Mithilfe dieser Daten können Sie Ihre Schüler/Studenten und Kurse verwalten.You can then use this data to help you manage your students and classes. Weitere Informationen zur Bereitstellung von SDS.Learn more about how to deploy SDS.

Importieren von Daten in SDSHow to import data using SDS

Sie können Informationen mithilfe einer der folgenden Methoden in SDS importieren:You can import information into SDS by using one of the following methods:

  • CSV-Dateien: Exportieren und kompilieren Sie CSV-Dateien (durch Trennzeichen getrennte Dateien) manuell.CSV files - Manually export and compile comma-separated value (.csv) files
  • PowerSchool-API: Ein SIS-Anbieter, der die Synchronisierung mit Azure AD vereinfacht.PowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • OneRoster: Ein CSV-Format, das Sie exportieren und zur Synchronisierung mit Azure AD konvertieren können.OneRoster - A CSV format that you can export and convert to sync with Azure AD

Weitere InformationenFind out more

Schritt 2: Erstellen und Zuweisen eines iOS-Bildungsprofils in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Konfigurieren allgemeiner EinstellungenConfigure general settings

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Gerätekonfiguration.On the Intune pane, choose Device configuration.
  4. Klicken Sie im Bereich Gerätekonfiguration im Abschnitt Verwalten auf Profile.On the Device configuration pane under the Manage section, choose Profiles.
  5. Klicken Sie im Bereich „Profile“ auf Profil erstellen.On the profiles pane, choose Create profile.
  6. Geben Sie im Bereich Profil erstellen einen Namen und eine Beschreibung für das iOS-Bildungsprofil ein.On the Create profile pane, enter a Name and Description for the iOS education profile.
  7. Wählen Sie in der Dropdownliste Plattform die Option iOS aus.From the Platform drop-down list, choose iOS.
  8. Wählen Sie in der Dropdownliste Profiltyp die Option Bildungswesen aus.From the Profile type drop-down list, choose Education.
  9. Wählen Sie Einstellungen > Konfigurieren aus.Choose Settings > Configure.

Im nächsten Abschnitt erstellen Sie Zertifikate, um eine Vertrauensstellung zwischen iPads von Lehrkräften und Schülern/Studenten herzustellen.In the next section, you'll create certificates to establish a trust relationship between teacher and student iPads. Zertifikate werden verwendet, um Verbindungen zwischen Geräten ohne Eingabe von Benutzernamen und Kennwörtern nahtlos und automatisch zu authentifizieren.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Wichtig

Die Zertifikate für Lehrkräfte und Schüler/Studenten, die Sie verwenden, müssen von unterschiedlichen Zertifizierungsstellen ausgestellt werden.The teacher and student certificates you use must be issued by different certification authorities (CAs). Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind: eine für Lehrkräfte und eine für Schüler/Studenten.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

iOS-Bildungsprofile unterstützen nur PFX-Zertifikate.iOS education profiles support only PFX certificates. SCEP-Zertifikate werden nicht unterstützt.SCEP certificates are not supported.

Erstellte Zertifikate müssen Serverauthentifizierung und Benutzerauthentifizierung unterstützen.Created certificates must support server authentication and user authentication.

Konfigurieren von Zertifikaten für LehrkräfteConfigure teacher certificates

Klicken Sie im Bereich Bildung auf Lehrerzertifikate.On the Education pane, choose Teacher certificates.

Konfigurieren des Stammzertifikats für LehrkräfteConfigure teacher root certificate

Wählen Sie unter Lehrerstammzertifikat die Schaltfläche zum Durchsuchen aus.Under Teacher root certificate, choose the browse button. Wählen Sie eines der folgenden Stammzertifikate aus:Select the root certificate with either:

  • Erweiterung CER (DER, oder Base64-codiert)Extension .cer (DER, or Base64 encoded)
  • Erweiterung P7b (mit oder ohne vollständige Kette)Extension .P7B (with or without full chain)

Konfigurieren von PKCS#12-Zertifikaten für LehrkräfteConfigure teacher PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Lehrer die folgenden Werte:Under Teacher PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune versieht allgemeine Namen für Lehrerzertifikate automatisch mit dem Präfix leader.Subject name format - Intune automatically prefixes common names for teacher certificates with leader. Allgemeine Namen für Studentenzertifikate werden mit dem Präfix member versehen.Common names for Student certificates are prefixed with member.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten abgeschlossen haben, wählen Sie OK aus.When you're finished configuring certificates, choose OK.

Konfigurieren von Zertifikaten für Schüler/StudentenConfigure student certificates

  1. Klicken Sie im Bereich Bildung auf Zertifikate für Schüler und Studenten.On the Education pane, choose Student certificates.
  2. Klicken Sie im Bereich Zertifikate für Schüler und Studenten in der Liste Gerätezertifikattyp für Schüler und Studenten auf die Option 1:1.On the Student certificates pane, from the Student device certificates type list, choose 1:1.

Konfigurieren des Stammzertifikats für Schüler und StudentenConfigure student root certificate

Wählen Sie unter Stammzertifikat für Schüler und Studenten die Schaltfläche zum Durchsuchen aus.Under Student root certificate, choose the browse button. Wählen Sie eines der folgenden Stammzertifikate aus:Select the root certificate with either:

  • Erweiterung CER (DER, oder Base64-codiert)Extension .cer (DER, or Base64 encoded)
  • Erweiterung P7b (mit oder ohne vollständige Kette)Extension .P7B (with or without full chain)

Konfigurieren von PKCS#12-Zertifikaten für Schüler und StudentenConfigure student PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Schüler und Studenten die folgenden Werte:Under Student PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune versieht allgemeine Namen für Lehrerzertifikate automatisch mit dem Präfix leader.Subject name format - Intune automatically prefixes common names for teacher certificates with leader. Allgemeine Namen für Studentenzertifikate werden mit dem Präfix member versehen.Common names for Student certificates are prefixed with member.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten abgeschlossen haben, wählen Sie OK aus.When you're finished configuring certificates, choose OK.

Fertig stellenFinish up

  1. Klicken Sie im Bereich Bildung auf OK.On the Education pane, choose OK.
  2. Klicken Sie im Bereich Profil erstellen auf die Option Erstellen.On the Create profile pane, choose Create.

Das Profil wird erstellt und im Bereich „Profilliste“ angezeigt.The profile is created and appears on the profiles list pane.

Weisen Sie das Profil den Geräten der Schüler und Studenten in den Kursraumgruppen zu, die erstellt wurden, als Sie Ihre Schul-/Unidaten mit Azure AD synchronisiert haben (siehe Zuweisen von Geräteprofilen).Assign the profile to student devices in the classroom groups that were created when you synchronized your school data with Azure AD (see How to assign device profiles.

Nächste SchritteNext steps

Wenn nun eine Lehrkraft die Classroom-App nutzt, hat sie die volle Kontrolle über die Geräte der Schüler bzw. Studenten.Now when teachers use the Classroom app, they'll have full control over student devices.

Weitere Informationen zur Classroom-App finden Sie auf der Apple-Website unter Classroom – Hilfe.For more information about the Classroom app, see Classroom help, on the Apple web site.

Wenn Sie freigegebene iPad-Geräte für Schüler bzw. Studenten konfigurieren möchten, finden Sie Informationen unter How to configure Intune education settings for shared iPad devices (Konfigurieren der Intune-Einstellungen für Bildungseinrichtungen für freigegebene iPad-Geräte).If you want to configure shared iPad devices for students, see How to configure Intune education settings for shared iPad devices.