Configuración de Intune para la aplicación iOS/iPadOS Classroom

Artículo
02/14/2024

Nota:

Intune no admite actualmente la configuración de la aplicación Classroom. Este artículo solo es aplicable a los usuarios con perfiles de educación de iOS/iPadOS existentes en Intune.

Introducción

Classroom es una aplicación que ayuda a los profesores a guiar el aprendizaje y controlar los dispositivos de los alumnos en el aula. Por ejemplo, la aplicación permite a los profesores:

Abrir aplicaciones en dispositivos de alumnos
Bloquear y desbloquear la pantalla del iPad
Visualización de la pantalla de un iPad para estudiantes
Navegar por los iPads de los alumnos a un marcador o capítulo de un libro
Mostrar la pantalla de un iPad de estudiante en un Apple TV

Para configurar Classroom en el dispositivo, deberá crear y configurar un perfil de dispositivo educativo iOS/iPadOS de Intune.

Antes de empezar

Tenga en cuenta lo siguiente antes de empezar a configurar estos valores:

Tanto los profesores como los iPad para estudiantes deben estar inscritos en Intune.
Asegúrese de que ha instalado la aplicación Apple Classroom en el dispositivo del profesor. Puede instalar la aplicación manualmente o usar la administración de aplicaciones de Intune.
Debe configurar certificados para autenticar las conexiones entre los dispositivos de profesor y alumno (consulte paso 2, Creación y asignación de un perfil de iOS/iPadOS Education en Intune).
Los iPads para profesores y estudiantes deben estar en la misma red Wi-Fi y también tener Bluetooth habilitado.
La aplicación Classroom se ejecuta en iPads supervisados que ejecutan iOS/iPadOS 9.3 o posterior.
En esta versión, Intune admite la administración de un escenario 1:1 en el que cada alumno tiene su propio iPad dedicado.

Paso 1: Importación de los datos de la escuela en Microsoft Entra ID

Use La sincronización de datos escolares (SDS) de Microsoft para importar registros escolares de un sistema de información de estudiantes (SIS) existente a Microsoft Entra ID. SDS sincroniza la información del SIS y la almacena en Microsoft Entra ID. Microsoft Entra ID es un sistema de administración de Microsoft que le ayuda a organizar usuarios y dispositivos. A continuación, puede usar estos datos para ayudarle a administrar sus alumnos y clases. Obtenga más información sobre cómo implementar SDS.

Cómo importar datos mediante SDS

Puede importar información en SDS mediante uno de los métodos siguientes:

Archivos CSV : exporte y compile manualmente archivos de valores separados por comas (.csv)
API de PowerSchool: proveedor de SIS que simplifica la sincronización con Microsoft Entra ID
OneRoster: formato CSV que puede exportar y convertir para sincronizar con Microsoft Entra ID

Obtenga más información

Paso 2: Creación y asignación de un perfil de iOS/iPadOS Education en Intune

Configuración general

Inicie sesión en el Centro de administración de Microsoft Intune.
Vaya aCreaciónde configuración de>dispositivos>.
Escriba las propiedades siguientes:
- Plataforma: Seleccione iOS/iPadOS.
- Tipo de perfil: seleccione Plantillas>Evaluación segura (Educación).
Seleccione Crear.
En Básico, escriba las propiedades siguientes:
- Nombre: escriba un nombre descriptivo para el perfil. Por ejemplo, escriba el perfil de educación de iOS/iPadOS.
- Descripción: escriba una descripción para el perfil. Esta configuración es opcional pero recomendada.
En Configuración, creará certificados para establecer una relación de confianza entre iPads de profesor y alumno. Los certificados se usan para autenticar sin problemas y silenciosamente las conexiones entre dispositivos sin tener que escribir nombres de usuario y contraseñas.

Importante

Los certificados de profesor y alumno que use deben ser emitidos por distintas entidades de certificación (CA). Debe crear dos nuevas ENTIDADes de certificación subordinadas conectadas a la infraestructura de certificados existente; uno para los maestros y otro para los estudiantes.

Los perfiles de educación de iOS solo admiten certificados PFX. No se admiten certificados SCEP.

Los certificados creados deben admitir la autenticación de servidor y la autenticación de usuario.

Configuración de certificados de profesor

En el panel Educación , elija Certificados de profesor.

Configuración del certificado raíz del profesor

En Certificado raíz del profesor, elija el botón Examinar. Seleccione el certificado raíz con:

.cer de extensión (DER o codificado en Base64)
Extensión. P7B (con o sin cadena completa)

Configuración del certificado PKCS#12 del profesor

En Certificado PKCS#12 del profesor, configure los valores siguientes:

Formato de nombre de firmante : Intune agrega automáticamente prefijos de nombres comunes para certificados de profesor con líder. Los nombres comunes de los certificados student tienen el prefijo de miembro.
Entidad de certificación : entidad de certificación empresarial (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una ENTIDAD de certificación independiente.
Nombre de entidad de certificación : escriba el nombre de la entidad de certificación.
Nombre de plantilla de certificado: escriba el nombre de una plantilla de certificado que se ha agregado a una CA emisora.
Umbral de renovación (%) : especifique el porcentaje de duración del certificado que permanece antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez de la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado de la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser menor que el período de validez restante del certificado de ca emisora.

Cuando haya terminado de configurar certificados, elija Aceptar.

Configuración de certificados de alumnos

En el panel Educación , elija Certificados de alumno.
En el panel Certificados de estudiante , en la lista Tipo de certificados de dispositivo de Student , elija 1:1.

Configuración del certificado raíz de alumno

En Student root certificate (Certificado raíz de Student), elija el botón Examinar. Seleccione el certificado raíz con:

.cer de extensión (DER o codificado en Base64)
Extensión. P7B (con o sin cadena completa)

Configuración del certificado PKCS#12 del alumno

En Student PKCS#12 certificate (Certificado PKCS#12 del alumno), configure los valores siguientes:

Formato de nombre de firmante : Intune agrega automáticamente prefijos de nombres comunes para certificados de profesor con líder. Los nombres comunes de los certificados student tienen el prefijo de miembro.
Entidad de certificación : entidad de certificación empresarial (CA) que se ejecuta en una edición Enterprise de Windows Server 2008 R2 o posterior. No se admite una ENTIDAD de certificación independiente.
Nombre de entidad de certificación : escriba el nombre de la entidad de certificación.
Nombre de plantilla de certificado: escriba el nombre de una plantilla de certificado que se ha agregado a una CA emisora.
Umbral de renovación (%) : especifique el porcentaje de duración del certificado que permanece antes de que el dispositivo solicite la renovación del certificado.
Período de validez del certificado : especifique la cantidad de tiempo restante antes de que expire el certificado. Puede especificar un valor inferior al período de validez de la plantilla de certificado especificada, pero no superior. Por ejemplo, si el período de validez del certificado de la plantilla de certificado es de dos años, puede especificar un valor de un año, pero no un valor de cinco años. El valor también debe ser menor que el período de validez restante del certificado de ca emisora.

Cuando haya terminado de configurar certificados, elija Aceptar.

Finalizar

En el panel Educación , elija Aceptar.
En el panel Crear perfil , elija Crear.

El perfil se crea y aparece en el panel de lista de perfiles.

Asigne el perfil a los dispositivos de los alumnos de los grupos educativos que se crearon al sincronizar los datos de la escuela con Microsoft Entra ID (consulte Asignación de perfiles de dispositivo.

Pasos siguientes

Ahora, cuando los profesores usen la aplicación Classroom, tendrán control total sobre los dispositivos de los alumnos.

Para obtener más información sobre la aplicación Classroom, consulte Ayuda de Classroom en el sitio web de Apple.

Si desea configurar dispositivos iPad compartidos para los alumnos, consulte Configuración de la educación de Intune para dispositivos iPad compartidos.