Gewusst wie: Konfigurieren von Intune-Einstellungen für die iOS-App „Classroom“How to configure Intune settings for the iOS Classroom app

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Klicken Sie hier.Go here.

EinführungIntroduction

Classroom ist eine App, mit der Lehrkräfte Schüler/Studenten durch den Unterricht führen und deren Geräte im Schulungsraum steuern können.Classroom is an app that helps teachers to guide learning, and control student devices in the classroom. Mithilfe der App kann eine Lehrkraft beispielsweise folgende Aufgaben ausführen:For example, using the app, a teacher can:

  • Öffnen von Apps auf Geräten der Schüler/StudentenOpen apps on student devices
  • Sperren und Entsperren des iPad-BildschirmsLock, and unlock the iPad screen
  • Anzeigen des Bildschirms des iPads eines Schülers/StudentenView the screen of a student iPad
  • Navigieren der iPads von Schüler/Studenten zu einem Lesezeichen oder Kapitel in einem BuchNavigate students iPads to a bookmark, or chapter in a book
  • Anzeigen des Bildschirms des iPads eines Schülers/Studenten auf einem Apple TVDisplay the screen from a student iPad on an Apple TV

Nutzen Sie das Intune iOS-Geräteprofil Bildung und die Informationen in diesem Thema zum Einrichten der Classroom-App und der Geräte, auf denen Sie sie nutzen.Use the Intune iOS Education device profile, and the information in this topic to help you set up the Classroom app, and the devices on which you use it.

VorbereitungBefore you start

Berücksichtigen Sie vor dem Konfigurieren dieser Einstellungen Folgendes:Consider the following before you begin to configure these settings:

  • Die iPads von Lehrkräften und Schülern/Studenten müssen bei Intune registriert werden.Both teachers and student iPads must be enrolled in Intune
  • Stellen Sie sicher, dass Sie die Apple-App Classroom auf dem Gerät der Lehrkraft installiert haben.Ensure that you have installed the Apple Classroom app on the teacher’s device. Sie können entweder die App manuell installieren oder dazu die Intune-App-Verwaltung verwenden.You can either install the app manually, or use Intune app management.
  • Sie müssen Zertifikate zum Authentifizieren von Verbindungen zwischen Geräten von Lehrkräften und Schülern/Studenten konfigurieren (siehe Schritt 2).You must configure certificates to authenticate connections between teacher and student devices (see Step 2)
  • Die iPads von Lehrkräften und Schülern/Studenten, auf denen Bluetooth aktiviert sein muss, müssen sich im gleichen WLAN befinden.Teacher and student iPads must be on the same Wi-Fi network, and also have Bluetooth enabled
  • Die Classroom-App wird auf überwachten iPads mit iOS 9.3 oder höher ausgeführt.The Classroom app runs on supervised iPads running iOS 9.3 or later
  • In dieser Version unterstützt Intune ein 1:1-Szenario, in dem jeder Schüler/Student über ein eigenes dediziertes iPad verfügt.In this release, Intune supports managing a 1:1 scenario where each student has their own dedicated iPad

Schritt 1: Importieren der Schul-/Unidaten in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Verwenden Sie die Synchronisierung von Schul-/Unidaten (School Data Sync, SDS) von Microsoft zum Importieren von Schul-/Unidatensätzen aus einem vorhandenen Schüler-/Studenteninformationssystem (SIS) in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS synchronisiert Informationen aus dem SIS und speichert sie in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD ist ein Microsoft-Verwaltungssystem, das Sie beim Organisieren von Benutzern und Geräten unterstützt.Azure AD is a Microsoft management system that helps you organize users and devices. Mithilfe dieser Daten können Sie Ihre Schüler/Studenten und Kurse verwalten.You can then use this data to help you manage your students and classes. Weitere Informationen zur Bereitstellung von SDS.Learn more about how to deploy SDS.

Importieren von Daten in SDSHow to import data using SDS

Sie können Informationen mithilfe einer der folgenden Methoden in SDS importieren:You can import information into SDS by using one of the following methods:

  • CSV-Dateien: Exportieren und kompilieren Sie CSV-Dateien (durch Trennzeichen getrennte Dateien) manuell.CSV files - Manually export and compile comma-separated value (.csv) files
  • PowerSchool-API: Ein SIS-Anbieter, der die Synchronisierung mit Azure AD vereinfacht.PowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • Clever-API: Eine Identitätsverwaltungslösung, die direkt mit Azure AD synchronisiert wird.Clever API - An identity management solution that syncs directly with Azure AD
  • OneRoster: Ein CSV-Format, das Sie exportieren und zur Synchronisierung mit Azure AD konvertieren können.OneRoster - A CSV format that you can export and convert to sync with Azure AD

Weitere InformationenFind out more

Schritt 2: Erstellen und Zuweisen eines iOS-Bildungsprofils in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Konfigurieren allgemeiner EinstellungenConfigure general settings

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Wählen Sie Weitere Dienste > Überwachung und Verwaltung > Intune aus.Choose More Services > Monitoring + Management > Intune.
  3. Wählen Sie auf dem Blatt Intune die Option Geräte konfigurieren aus.On the Intune blade, choose Configure devices.
  4. Wählen Sie auf dem Blatt Gerätekonfiguration die Option Verwalten > Profile aus.On the Device Configuration blade, choose Manage > Profiles.
  5. Wählen Sie auf dem Blatt „Profile“ die Option Profil erstellen aus.On the profiles blade, choose Create Profile.
  6. Geben Sie auf dem Blatt Profil erstellen einen Namen und eine Beschreibung des iOS-Bildungsprofils ein.On the Create Profile blade, enter a Name and Description for the iOS education profile.
  7. Wählen Sie in der Dropdownliste Plattform die Option iOS aus.From the Platform drop-down list, choose iOS.
  8. Wählen Sie in der Dropdownliste Profiltyp die Option Bildungswesen aus.From the Profile type drop-down list, choose Education.
  9. Wählen Sie Einstellungen > Konfigurieren aus.Choose Settings > Configure.

Als Nächstes benötigen Sie Zertifikate, um eine Vertrauensstellung zwischen iPads von Lehrkräften und Schülern/Studenten herzustellen.Next, you need certificates to establish a trust relationship between teacher and student iPads. Zertifikate werden verwendet, um Verbindungen zwischen Geräten ohne Eingabe von Benutzernamen und Kennwörtern nahtlos und automatisch zu authentifizieren.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Wichtig

Die Zertifikate für Lehrkräfte und Schüler/Studenten, die Sie verwenden, müssen von unterschiedlichen Zertifizierungsstellen ausgestellt werden.The teacher and student certificates you use must be issued by different certification authorities (CAs). Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind: eine für Lehrkräfte und eine für Schüler/Studenten.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

iOS-Bildungsprofile unterstützen nur PFX-Zertifikate.iOS education profiles support only PFX certificates. SCEP-Zertifikate werden nicht unterstützt.SCEP certificates are not supported.

Von Ihnen erstellte Zertifikate müssen zusätzlich zur Benutzerauthentifizierung die Serverauthentifizierung unterstützen.Certificates you create must support server authentication in addition to user authentication.

Konfigurieren von Zertifikaten für LehrkräfteConfigure teacher certificates

Wählen Sie Lehrerzertifikate auf dem Blatt Bildung aus.On the Education blade, choose Teacher certificates.

Konfigurieren des Stammzertifikats für LehrkräfteConfigure teacher root certificate

Klicken Sie unter Stammzertifikat für Lehrer auf die Schaltfläche „Durchsuchen“, um das Stammzertifikat für Lehrkräfte mit der Erweiterung CER (DER- oder Base64-codiert) oder P7B (mit oder ohne vollständige Kette) auszuwählen.Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Konfigurieren von PKCS#12-Zertifikaten für LehrkräfteConfigure teacher PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Lehrer die folgenden Werte:Under Teacher PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune setzt vor den allgemeinen Namen des Zertifikats automatisch das Präfix leader für das Lehrerzertifikat und member für das Schülerzertifikat.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten abgeschlossen haben, klicken Sie auf OK.When you have finished configuring certificates, choose OK.

Konfigurieren von Zertifikaten für Schüler/StudentenConfigure student certificates

  1. Wählen Sie Zertifikate für Schüler und Studenten auf dem Blatt Bildung aus.On the Education blade, choose Student certificates.
  2. Wählen Sie auf dem Blatt Zertifikate für Schüler und Studenten in der Liste Gerätezertifikattyp für Schüler und Studenten die Option 1:1 aus.On the Student certificates blade, from the Student device certificates type list, choose 1:1.

Konfigurieren des Stammzertifikats für Schüler und StudentenConfigure student root certificate

Klicken Sie unter Stammzertifikat für Schüler und Studenten auf die Schaltfläche „Durchsuchen“, um das Stammzertifikat für Schüler und Studenten mit der Erweiterung CER (DER- oder Base64-codiert) oder P7B (mit oder ohne vollständige Kette) auszuwählen.Under Student root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Konfigurieren von PKCS#12-Zertifikaten für Schüler und StudentenConfigure student PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Schüler und Studenten die folgenden Werte:Under Student PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune setzt vor den allgemeinen Namen des Zertifikats automatisch das Präfix leader für das Lehrerzertifikat und member für das Schülerzertifikat.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten abgeschlossen haben, klicken Sie auf OK.When you are finished configuring certificates, choose OK.

Fertig stellenFinish up

  1. Klicken Sie auf dem Blatt Bildung auf „OK“.On the Education blade, choose OK.
  2. Wählen Sie auf dem Blatt Profil erstellen die Option Erstellen aus.On the Create Profile blade, choose Create.

Das Profil wird erstellt und auf dem Blatt mit der Profilliste angezeigt.The profile is created and appears on the profiles list blade.

Weisen Sie das Profil den Geräten der Schüler und Studenten in den Kursraumgruppen zu, die erstellt wurden, als Sie Ihre Schul-/Unidaten mit Azure AD synchronisiert haben (siehe Zuweisen von Geräteprofilen).Assign the profile to student devices in the classroom groups that were created when you synchronized your school data with Azure AD (see How to assign device profiles.

Nächste SchritteNext steps

Wenn nun eine Lehrkraft die Classroom-App nutzt, hat sie die volle Kontrolle über die Geräte der Schüler bzw. Studenten.Now, when a teacher uses the Classroom app, they will have full control over student devices.

Weitere Informationen zur Classroom-App finden Sie auf der Apple-Website unter Classroom – Hilfe.For more information about the Classroom app, see Classroom help, on the Apple web site.

Wenn Sie freigegebene iPad-Geräte für Schüler bzw. Studenten konfigurieren möchten, finden Sie Informationen unter How to configure Intune education settings for shared iPad devices (Konfigurieren der Intune-Einstellungen für Bildungseinrichtungen für freigegebene iPad-Geräte).If you want to configure shared iPad devices for students, see How to configure Intune education settings for shared iPad devices.