Konfigurieren von Intune-Einstellungen für die iOS-/iPadOS-Classroom-App

Artikel
02/13/2024

Hinweis

Intune unterstützt derzeit nicht die Konfiguration der Classroom-App. Dieser Artikel gilt nur für Benutzer mit vorhandenen iOS-/iPadOS-Bildungsprofilen in Intune.

Einführung

Classroom ist eine App, die Lehrkräften hilft, das Lernen zu steuern und Die Geräte der Schüler im Klassenzimmer zu steuern. Beispielsweise ermöglicht die App Lehrkräften Folgendes:

Öffnen von Apps auf Kursteilnehmergeräten
Sperren und Entsperren des iPad-Bildschirms
Anzeigen des Bildschirms eines Kursteilnehmer-iPads
Navigieren von Kursteilnehmer-iPads zu einem Lesezeichen oder Kapitel in einem Buch
Anzeigen des Bildschirms von einem Kursteilnehmer-iPad auf einem Apple TV

Zum Einrichten von Classroom auf Ihrem Gerät müssen Sie ein Intune iOS/iPadOS Education-Geräteprofil erstellen und konfigurieren.

Vorbereitende Schritte

Beachten Sie Folgendes, bevor Sie mit der Konfiguration dieser Einstellungen beginnen:

Sowohl Lehrkräfte als auch Kursteilnehmer-iPads müssen bei Intune registriert sein.
Stellen Sie sicher, dass Sie die Apple Classroom-App auf dem Gerät des Lehrers installiert haben. Sie können die App entweder manuell installieren oder die Intune-App-Verwaltung verwenden.
Sie müssen Zertifikate konfigurieren, um Verbindungen zwischen Lehrer- und Kursteilnehmergeräten zu authentifizieren (siehe Schritt 2, Erstellen und Zuweisen eines iOS/iPadOS Education-Profils in Intune).
iPads für Lehrer und Schüler müssen sich im gleichen Wi-Fi Netzwerk befinden und Bluetooth aktiviert sein.
Die Classroom-App wird auf überwachten iPads mit iOS/iPadOS 9.3 oder höher ausgeführt.
In dieser Version unterstützt Intune die Verwaltung eines 1:1-Szenarios, bei dem jeder Kursteilnehmer über ein eigenes dediziertes iPad verfügt.

Schritt 1: Importieren Ihrer Schuldaten in Microsoft Entra ID

Verwenden Sie die School Data Sync (SDS) von Microsoft, um Schuldatensätze aus einem vorhandenen Student Information System (SIS) in Microsoft Entra ID zu importieren. SDS synchronisiert Informationen aus Ihrem SIS und speichert sie in Microsoft Entra ID. Microsoft Entra ID ist ein Microsoft-Verwaltungssystem, mit dem Sie Benutzer und Geräte organisieren können. Sie können diese Daten dann verwenden, um Ihre Schüler und Kurse zu verwalten. Erfahren Sie mehr über die Bereitstellung von SDS.

Importieren von Daten mithilfe von SDS

Sie können Informationen mit einer der folgenden Methoden in SDS importieren:

CSV-Dateien : Manuelles Exportieren und Kompilieren von durch Trennzeichen getrennten Dateien (.csv)
PowerSchool-API: Ein SIS-Anbieter, der die Synchronisierung mit Microsoft Entra ID
OneRoster: Ein CSV-Format, das Sie exportieren und konvertieren können, um es mit Microsoft Entra ID

Weitere Informationen

Schritt 2: Erstellen und Zuweisen eines iOS/iPadOS Education-Profils in Intune

Konfigurieren allgemeiner Einstellungen

Melden Sie sich beim Microsoft Intune Admin Center an.
Wechseln Sie zu Geräte>Konfiguration>Erstellen.
Geben Sie die folgenden Eigenschaften ein:
- Plattform: Wählen Sie iOS/iPadOS aus.
- Profiltyp: Wählen Sie Vorlagen>Sichere Bewertung (Bildungseinrichtungen) aus.
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
- Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Geben Sie beispielsweise ein iOS-/iPadOS-Bildungsprofil ein.
- Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
In den Konfigurationseinstellungen erstellen Sie Zertifikate, um eine Vertrauensstellung zwischen iPads für Lehrkräfte und Kursteilnehmer einzurichten. Zertifikate werden verwendet, um Verbindungen zwischen Geräten nahtlos und im Hintergrund zu authentifizieren, ohne Benutzernamen und Kennwörter eingeben zu müssen.

Wichtig

Die von Ihnen verwendeten Lehrer- und Schülerzertifikate müssen von verschiedenen Zertifizierungsstellen ausgestellt werden. Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind. eine für Lehrer und eine für Schüler.

iOS-Bildungsprofile unterstützen nur PFX-Zertifikate. SCEP-Zertifikate werden nicht unterstützt.

Erstellte Zertifikate müssen Serverauthentifizierung und Benutzerauthentifizierung unterstützen.

Konfigurieren von Lehrerzertifikaten

Wählen Sie im Bereich Bildung die Option Lehrerzertifikate aus.

Konfigurieren des Stammzertifikats für Lehrkräfte

Wählen Sie unter Lehrerstammzertifikat die Schaltfläche durchsuchen aus. Wählen Sie das Stammzertifikat mit einer der folgenden Optionen aus:

Erweiterung .cer (DER- oder Base64-codiert)
Erweiterung. P7B (mit oder ohne vollständige Kette)

Konfigurieren des PKCS#12-Zertifikats für Lehrkräfte

Konfigurieren Sie unter Lehrer PKCS#12-Zertifikat die folgenden Werte:

Format des Antragstellernamens : Intune stellt allgemeinen Namen für Lehrerzertifikate automatisch das Präfix "Leader" voran. Allgemeine Namen für Studentenzertifikate haben das Präfix member.
Zertifizierungsstelle : Eine Unternehmenszertifizierungsstelle (Ca), die unter einer Enterprise Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle : Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Name der Zertifikatvorlage : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Gibt den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät eine Verlängerung des Zertifikats anfordert.
Gültigkeitszeitraum des Zertifikats : Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage, aber nicht höher ist. Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage z. B. zwei Jahre beträgt, können Sie einen Wert von einem Jahr angeben, aber keinen Wert von fünf Jahren. Der Wert muss auch niedriger als der verbleibende Gültigkeitszeitraum des ausstellenden Zertifizierungsstellenzertifikats sein.

Wenn Sie die Konfiguration von Zertifikaten abgeschlossen haben, wählen Sie OK aus.

Konfigurieren von Zertifikaten für Kursteilnehmer

Wählen Sie im Bereich Bildung die Option Studentenzertifikate aus.
Wählen Sie im Bereich Schülerzertifikate in der Liste Schülerzertifikattyp die Option 1:1 aus.

Konfigurieren des Stammzertifikats für Kursteilnehmer

Wählen Sie unter Stammzertifikat des Kursteilnehmers die Schaltfläche Durchsuchen aus. Wählen Sie das Stammzertifikat mit einer der folgenden Optionen aus:

Erweiterung .cer (DER- oder Base64-codiert)
Erweiterung. P7B (mit oder ohne vollständige Kette)

Konfigurieren des PKCS#12-Zertifikats für Kursteilnehmer

Konfigurieren Sie unter Student PKCS#12 certificate die folgenden Werte:

Format des Antragstellernamens : Intune stellt allgemeinen Namen für Lehrerzertifikate automatisch das Präfix "Leader" voran. Allgemeine Namen für Studentenzertifikate haben das Präfix member.
Zertifizierungsstelle : Eine Unternehmenszertifizierungsstelle (Ca), die unter einer Enterprise Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle : Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Name der Zertifikatvorlage : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Gibt den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät eine Verlängerung des Zertifikats anfordert.
Gültigkeitszeitraum des Zertifikats : Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage, aber nicht höher ist. Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage z. B. zwei Jahre beträgt, können Sie einen Wert von einem Jahr angeben, aber keinen Wert von fünf Jahren. Der Wert muss auch niedriger als der verbleibende Gültigkeitszeitraum des ausstellenden Zertifizierungsstellenzertifikats sein.

Wenn Sie die Konfiguration von Zertifikaten abgeschlossen haben, wählen Sie OK aus.

Fertig stellen

Wählen Sie im Bereich Bildung die Option OK aus.
Wählen Sie im Bereich Profil erstellen die Option Erstellen aus.

Das Profil wird erstellt und im Profillistenbereich angezeigt.

Weisen Sie das Profil Den Kursteilnehmergeräten in den Kursraumgruppen zu, die erstellt wurden, als Sie Ihre Schuldaten mit Microsoft Entra ID synchronisiert haben (siehe Zuweisen von Geräteprofilen).

Nächste Schritte

Wenn Lehrkräfte jetzt die Classroom-App verwenden, haben sie die vollständige Kontrolle über die Geräte der Schüler.

Weitere Informationen zur Classroom-App finden Sie auf der Apple-Website unter Classroom-Hilfe.

Wenn Sie freigegebene iPad-Geräte für Kursteilnehmer konfigurieren möchten, lesen Sie Konfigurieren von Intune-Bildungseinstellungen für freigegebene iPad-Geräte.