Konfigurieren von Intune-Einstellungen für Bildungseinrichtungen für freigegebene iPad-GeräteHow to configure Intune education settings for shared iPad devices

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Lesen Sie die Einführung in Intune.Read the introduction to Intune.

Intune unterstützt die iOS-App „Classroom“, mit der Lehrkräfte Schüler/Studenten durch den Unterricht führen und deren Geräte im Kursraum steuern können.Intune supports the iOS Classroom app that helps teachers to guide learning, and control student devices in the classroom. Neben der Classroom-App unterstützt Apple, dass ein iPad-Gerät so konfiguriert werden kann, dass mehrere Schüler/Studenten es benutzen können.In addition, to the Classroom app, Apple supports the ability for student iPad devices to be configured such that multiple students can share a single device. In diesem Artikel erfahren Sie, wie Sie dies mit Intune erreichen können.This document guides you to achieve this goal with Intune.

Informationen zum Konfigurieren dedizierter (1:1) iPad-Geräte zur Verwendung der Classroom-App finden Sie unter Vorgehensweise: Konfigurieren von Intune-Einstellungen für die iOS-App „Classroom“.For information about configuring dedicated (1:1) iPad devices to use the Classroom app, see How to configure Intune settings for the iOS Classroom app.

VorbereitungBefore you start

Voraussetzungen zum Verwenden der freigegebenen iPad-Funktionen:The prerequisites to use the shared iPad capabilities are:

Schritt 1: Importieren der Schul-/Unidaten in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Verwenden Sie die Synchronisierung von Schul-/Unidaten (School Data Sync, SDS) von Microsoft zum Importieren von Schul-/Unidatensätzen aus einem vorhandenen Schüler-/Studenteninformationssystem (SIS) in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS synchronisiert Informationen aus dem SIS und speichert sie in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD ist ein Microsoft-Verwaltungssystem, das Sie beim Organisieren von Benutzern und Geräten unterstützt.Azure AD is a Microsoft management system that helps you organize users and devices. Mithilfe dieser Daten können Sie Ihre Schüler/Studenten und Kurse verwalten.You can then use this data to help you manage your students and classes. Weitere Informationen zur Bereitstellung von SDS.Learn more about how to deploy SDS.

Importieren von Daten in SDSHow to import data using SDS

Sie können Informationen mithilfe einer der folgenden Methoden in SDS importieren:You can import information into SDS by using one of the following methods:

  • CSV-Dateien: Exportieren und kompilieren Sie CSV-Dateien (durch Trennzeichen getrennte Dateien) manuell.CSV files - Manually export and compile comma-separated value (.csv) files
  • PowerSchool-API: Ein SIS-Anbieter, der die Synchronisierung mit Azure AD vereinfacht.PowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • OneRoster: Ein CSV-Format, das Sie exportieren und zur Synchronisierung mit Azure AD konvertieren können.OneRoster - A CSV format that you can export and convert to sync with Azure AD

Weitere InformationenFind out more

Schritt 2: Erstellen und Zuweisen eines iOS-Bildungsprofils in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Konfigurieren allgemeiner EinstellungenConfigure general settings

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Gerätekonfiguration.On the Intune pane, choose Device configuration.
  4. Klicken Sie im Bereich Gerätekonfiguration im Abschnitt Verwalten auf Profile.On the Device configuration pane under the Manage section, choose Profiles.
  5. Klicken Sie im Bereich „Profile“ auf Profil erstellen.On the profiles pane, choose Create profile.
  6. Geben Sie im Bereich Profil erstellen einen Namen und eine Beschreibung für das iOS-Bildungsprofil ein.On the Create profile pane, enter a Name and Description for the iOS education profile.
  7. Wählen Sie in der Dropdownliste Plattform die Option iOS aus.From the Platform drop-down list, choose iOS.
  8. Wählen Sie in der Dropdownliste Profiltyp die Option Bildungswesen aus.From the Profile type drop-down list, choose Education.
  9. Wählen Sie Einstellungen > Konfigurieren aus.Choose Settings > Configure.

Als Nächstes benötigen Sie Zertifikate, um eine Vertrauensstellung zwischen iPads von Lehrkräften und Schülern/Studenten herzustellen.Next, you need certificates to establish a trust relationship between teacher and student iPads. Zertifikate werden verwendet, um Verbindungen zwischen Geräten ohne Eingabe von Benutzernamen und Kennwörtern nahtlos und automatisch zu authentifizieren.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Wichtig

Die Zertifikate für Lehrkräfte und Schüler/Studenten, die Sie verwenden, müssen von unterschiedlichen Zertifizierungsstellen ausgestellt werden.The teacher and student certificates you use must be issued by different certificate authorities (CAs). Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind: eine für Lehrkräfte und eine für Schüler/Studenten.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

iOS-Bildungsprofile unterstützen nur PFX-Zertifikate.iOS education profiles support only PFX certificates. SCEP-Zertifikate werden nicht unterstützt.SCEP certificates are not supported.

Von Ihnen erstellte Zertifikate müssen zusätzlich zur Benutzerauthentifizierung die Serverauthentifizierung unterstützen.Certificates you create must support server authentication in addition to user authentication.

Konfigurieren von Zertifikaten für LehrkräfteConfigure teacher certificates

Klicken Sie im Bereich Bildung auf Lehrerzertifikate.On the Education pane, choose Teacher certificates.

Konfigurieren des Stammzertifikats für LehrkräfteConfigure teacher root certificate

Klicken Sie unter Stammzertifikat für Lehrer auf die Schaltfläche „Durchsuchen“, um das Stammzertifikat für Lehrkräfte mit der Erweiterung CER (DER- oder Base64-codiert) oder P7B (mit oder ohne vollständige Kette) auszuwählen.Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Konfigurieren von PKCS#12-Zertifikaten für LehrkräfteConfigure teacher PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Lehrer die folgenden Werte:Under Teacher PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune setzt vor den allgemeinen Namen des Zertifikats automatisch das Präfix leader für das Lehrerzertifikat und member für das Schülerzertifikat.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name- Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten für Lehrer abgeschlossen haben, klicken Sie auf OK.When you have finished configuring teacher certificates, choose OK.

Konfigurieren von Zertifikaten für Schüler/StudentenConfigure student certificates

  1. Klicken Sie im Bereich Bildung auf Zertifikate für Schüler und Studenten.On the Education pane, choose Student certificates.
  2. Wählen Sie im Bereich Zertifikate für Schüler und Studenten in der Liste Gerätezertifikattyp für Schüler und Studenten die Option Gemeinsam genutztes iPad aus.On the Student certificates pane, from the Student device certificates type list, choose Shared iPad.

Konfigurieren des Stammzertifikats für Schüler und StudentenConfigure student root certificate

Klicken Sie unter Gerätestammzertifikat auf die Schaltfläche „Durchsuchen“, um das Stammzertifikat für Schüler und Studenten mit der Erweiterung CER (DER- oder Base64-codiert) oder P7B (mit oder ohne vollständige Kette) auszuwählen.Under Device root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Konfigurieren von PKCS#12-GerätezertifikatenConfigure device PKCS#12 certificate

Konfigurieren Sie unter PKCS#12-Zertifikat für Schüler und Studenten die folgenden Werte:Under Student PKCS#12 certificate, configure the following values:

  • Format des Antragstellernamens: Intune setzt vor den allgemeinen Namen des Zertifikats automatisch das Präfix „leader“ für das Lehrerzertifikat und „member“ für das Gerätezertifikat.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the device certificate.
  • Zertifizierungsstelle: Eine Unternehmenszertifizierungsstelle (Certification Authority; CA), die auf einer Enterprise-Edition von Windows Server 2008 R2 oder höher ausgeführt wird.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.A Standalone CA is not supported.
  • Name der Zertifizierungsstelle: Geben Sie den Namen Ihrer Zertifizierungsstelle ein.Certification authority name - Enter the name of your certification authority.
  • Name der Zertifikatvorlage: Geben Sie den Namen der Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Erneuerungsschwellenwert (%): Geben Sie den Prozentsatz der Zertifikatgültigkeitsdauer an, die verbleibt, bevor das Gerät eine Erneuerung des Zertifikats anfordert.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Gültigkeitsdauer des Zertifikats: Geben Sie die verbleibende Gültigkeitsdauer vor Ablauf des Zertifikats an.Certificate validity period - Specify the amount of remaining time before the certificate expires. Sie können einen niedrigeren Wert als den für die Gültigkeitsdauer in der angegebenen Zertifikatvorlage angeben, aber keinen höheren.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Beispiel: Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage zwei Jahre beträgt, können Sie als Wert ein Jahr angeben, aber nicht fünf Jahre.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Zudem muss der Wert niedriger als die verbleibende Gültigkeitsdauer des Zertifikats der ausstellenden Zertifizierungsstelle sein.The value must also be lower than the remaining validity period of the issuing CA certificate.

Wenn Sie das Konfigurieren von Zertifikaten abgeschlossen haben, klicken Sie auf OK.When you are finished configuring certificates, choose OK.

Abschließen des ZertifikatssetupsComplete Certificate Setup

  1. Klicken Sie im Bereich Bildung auf OK.On the Education pane, choose OK.
  2. Klicken Sie im Bereich Profil erstellen auf die Option Erstellen.On the Create profile pane, choose Create.

Das Profil wird erstellt und im Bereich „Profilliste“ angezeigt.The profile is created and appears on the profiles list pane.

Schritt 3: Erstellen einer GerätekategorieStep 3 - Create a device category

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Geräteregistrierung.On the Intune pane, choose Device enrollment.
  4. Klicken Sie im Bereich Device enrollment – Overview (Geräteregistrierung – Übersicht) auf die Option Gerätekategorien.On the Device enrollment - Overview pane, choose Device categories.
  5. Klicken Sie im Bereich Device enrollment – Device Categories (Geräteregistrierung – Gerätekategorien) auf die Option Erstellen.On the Device enrollment - Device Categories pane, choose Create.
  6. Geben Sie im Bereich Gerätekategorie erstellen einen Namen und eine Beschreibung für die Kategorie ein.On the Create device category pane, enter a Name and Description for the category.
  7. Klicken Sie im Bereich Gerätekategorie erstellen auf die Option Erstellen.On the Create device category pane, choose Create.

Die Gerätekategorie wird im Bereich Enrollment – Device Categories (Registrierung – Gerätekategorien) erstellt.The device category is created in the Enrollment – Device Categories pane.

Schritt 4: Erstellen einer dynamischen GruppeStep 4 – Create a dynamic group

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Gruppen.On the Intune pane, choose Groups.
  4. Klicken Sie im Bereich Users and Groups – All Groups (Benutzer und Gruppen – Alle Gruppen) auf die Option Neue Gruppe.On the Users and Groups – All Groups pane, choose New group.
  5. Wählen Sie im Bereich Gruppe einen Gruppentyp aus, und geben Sie dann einen Namen und eine Beschreibung für die Gruppe ein.On the Group pane, choose a Group type and then enter a Name and Description for the group.
  6. Klicken Sie in der Dropdownliste Mitgliedschaftstyp auf die Option Dynamisches Gerät.From the Membership type drop-down list, choose Dynamic Device.
  7. Wählen Sie Dynamische Gerätemitglieder aus, um Mitgliedschaftsregeln zu erstellen.Choose Dynamic device members to create membership rules.
  8. Gehen Sie im Bereich Dynamische Mitgliedschaftsregeln wie folgt vor:On the Dynamic membership rules pane:
  9. Wählen Sie in der Dropdownliste Add devices where (Geräte hinzufügen, bei denen) die Option deviceCategory aus.Select deviceCategory from the Add devices where drop-down list.
  10. Wählen Sie Equals (Gleich) aus.Choose Equals.
  11. Geben Sie die Gerätekategorie ein, die Sie im leeren Textfeld erstellt haben.Enter the device category you created in the blank text box.
  12. Klicken Sie im Bereich Dynamische Mitgliedschaftsregeln auf die Option Abfrage hinzufügen.On the Dynamic membership rules pane, choose Add query.
  13. Klicken Sie im Bereich Gruppe auf die Option Erstellen.On the Group pane, choose Create.

Die dynamische Gruppe wird im Bereich Users and Groups – All Groups (Benutzer und Gruppen – Alle Gruppen) erstellt.The dynamic group is created in the Users and Groups – All Groups pane.

Schritt 5: Zuweisen eines Geräts zu einer Kategorie (Carts)Step 5 – Assign a device to a category (Carts)

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf Geräte.On the Intune pane, choose Devices.
  4. Klicken Sie im Bereich Geräte auf die Option Alle Geräte.On the Devices pane, choose All devices.
  5. Wählen Sie im Bereich Devices – All devices (Geräte – Alle Geräte) ein Gerät aus.On the Devices – All devices pane, choose a device.
  6. Klicken Sie im Bereich des Geräts auf Eigenschaften.On the device pane, choose Properties.
  7. Geben Sie im Eigenschaftenbereich des Geräts in das Textfeld Gerätekategorie die Gerätekategorie ein.On the device’s properties pane, enter the device category in the Device category text box.
  8. Klicken Sie im Bereich des Geräts auf Speichern.On the device pane, choose Save.

Das Gerät wurde der Gerätekategorie zugeordnet.The device is now associated to the device category. Wiederholen Sie diesen Vorgang für alle Geräte, die Sie der erstellten Gerätekategorie zuordnen möchten.Repeat this process for all the devices you want to associate to the device category you created.

Schritt 6: Erstellen von Classroom-ProfilenStep 6 – Create classroom profiles

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Gerätekonfiguration.On the Intune pane, choose Device configuration.
  4. Klicken Sie im Bereich Gerätekonfiguration auf Verwalten > Cart-Profile.On the Device configuration pane, choose Manage > Cart Profiles.
  5. Klicken Sie im Bereich des Profils auf Profil erstellen.On the profiles pane, choose Create Profile.
  6. Geben Sie im Bereich Zuordnung erstellen einen Namen und eine Beschreibung ein.On the Create Association pane, enter a Name and Description.
  7. Wählen Sie Klassen auswählen > Konfigurieren aus, um dem Cart-Profil Gruppen zuzuordnen.Choose Select Classes > Configure to associate groups to the Cart Profile.
  8. Wählen Sie die Klassen aus, die im Cart-Profil enthalten sein sollen, und klicken Sie dann auf Auswählen.Choose the classes to include to the Cart Profile then choose Select.
  9. Wählen Sie Carts auswählen > Konfigurieren aus, um dem Cart-Profil Gruppen zuzuordnen.Choose Select Carts > Configure to associate groups to the Cart Profile.
  10. Wählen Sie die Gruppen aus, die im Cart-Profil enthalten sein sollen, und klicken Sie dann auf Auswählen.Choose the groups to include to the Cart Profile then choose Select.
  11. Klicken Sie im Bereich Zuordnung erstellen auf Speichern, um das Cart-Profil zu speichern.On the Create Association pane, choose Save to save the Cart Profile.

Das Profil wird erstellt und im Bereich „Profilliste“ angezeigt.The profile is created and appears on the profiles list pane.

Schritt 7: Zuweisen des Cart-Profils zu KlassenStep 7 - Assign the Cart Profile to Classes

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.
  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.
  3. Klicken Sie im Bereich Intune auf die Option Gerätekonfiguration.On the Intune pane, choose Device configuration.
  4. Klicken Sie im Bereich Gerätekonfiguration auf Überwachen > Zuweisungsstatus.On the Device configuration pane, choose Monitor > Assignment status.
  5. Klicken Sie im Bereich Zuweisungsstatus auf das erstellte Cart-Profil.On the Assignment status pane, select the Cart Profile you created.
  6. Klicken Sie im Bereich Cart-Profil auf die Option Zuweisungen und unter Einschließen auf Select groups to include (Gruppen auswählen, die eingeschlossen werden sollen).On the Cart Profile pane choose Assignments and then, under Include choose Select groups to include.
  7. Wählen Sie die Klassen (keine Gruppe) aus, die das Cart-Profil beinhalten soll, und klicken Sie dann auf Auswählen.Select the classes you want the cart profile to target (do not select a group), then choose Select.
  8. Wählen Sie anschließend Speichern aus.When you are finished, choose Save.

Die Zuweisung wird abgeschlossen, und Intune stellt das Classroom-Profil basierend auf der Classroom-Zuweisung an die Zielgeräte bereit.The assignment completes, and Intune deploys the Classroom profile to the targeted devices based on the classroom assignment.

Nächste SchritteNext Steps

Schüler und Studenten können nun Geräte gemeinsam nutzen und ein beliebiges iPad in einen Kursraum auswählen, sich mit einer PIN anmelden und es mit ihrem Inhalt personalisieren.Now students can share devices between students, and students can pick up any iPad in a classroom, log in with a PIN and have it personalized with their content. Weitere Informationen zu gemeinsam genutzten iPads erhalten Sie auf der Apple-Website.For more information about Shared iPads, see the Apple website.