Az Intune beállításainak konfigurálása az iOS/iPadOS Osztályterem alkalmazáshoz

Cikk
02/13/2024

Megjegyzés:

Az Intune jelenleg nem támogatja az Osztályterem alkalmazás konfigurálását. Ez a cikk csak az Intune-ban meglévő iOS/iPadOS oktatási profilokkal rendelkező felhasználókra vonatkozik.

Bevezetés

Az Osztályterem egy olyan alkalmazás, amely segít a tanároknak a tanulás irányításában és a diákok eszközeinek irányításában az osztályteremben. Az alkalmazás például a következőket teszi lehetővé a tanárok számára:

Alkalmazások megnyitása tanulói eszközökön
Az iPad képernyő zárolása és zárolásának feloldása
Tanulói iPad képernyőjének megtekintése
Navigálás a tanulók iPadjei között könyvjelzőre vagy fejezetre egy könyvben
Diák iPad képernyőjének megjelenítése Apple TV-n

Az Osztályterem eszközre való beállításához létre kell hoznia és konfigurálnia kell egy Intune iOS/iPadOS oktatási eszközprofilt.

Mielőtt elkezdené

Mielőtt elkezdené konfigurálni ezeket a beállításokat, vegye figyelembe a következőket:

A tanároknak és a diákoknak egyaránt regisztrálniuk kell az Intune-ban.
Győződjön meg arról, hogy telepítette az Apple Classroom alkalmazást a tanár eszközére. Az alkalmazást manuálisan is telepítheti, vagy használhatja az Intune alkalmazásfelügyeletét.
Tanúsítványokat kell konfigurálnia a tanárok és a diákok eszközei közötti kapcsolatok hitelesítéséhez (lásd: 2. lépés: iOS/iPadOS Oktatási profil létrehozása és hozzárendelése az Intune-ban).
A tanári és diáki iPadeknek ugyanazon a Wi-Fi hálózaton kell lenniük, és engedélyezniük kell a Bluetooth-t is.
Az Osztályterem alkalmazás iOS/iPadOS 9.3 vagy újabb rendszerű felügyelt iPadeken fut.
Ebben a kiadásban az Intune egy 1:1-es forgatókönyv kezelését támogatja, amelyben minden diáknak saját dedikált iPadje van.

1. lépés – Az iskolai adatok importálása Microsoft Entra ID

A Microsoft Iskolai adatok szinkronizálása (SDS) segítségével importálhatja az iskolai rekordokat egy meglévő diákinformációs rendszerből a Microsoft Entra ID. Az SDS szinkronizálja az információkat a SIS-ből, és Microsoft Entra ID tárolja. Microsoft Entra ID egy Microsoft felügyeleti rendszer, amely segít a felhasználók és az eszközök rendszerezésében. Ezeket az adatokat ezután felhasználhatja a tanulók és az osztályok kezeléséhez. További információ az SDS üzembe helyezéséről.

Adatok importálása az SDS használatával

Az SDS-be az alábbi módszerek egyikével importálhat adatokat:

CSV-fájlok – Vesszővel tagolt (.csv) fájlok manuális exportálása és fordítása
PowerSchool API – Egy SIS-szolgáltató, amely leegyszerűsíti a szinkronizálást Microsoft Entra ID
OneRoster – CSV-formátum, amelyet exportálhat és átalakíthat szinkronizálásra Microsoft Entra ID

További információ

2. lépés – iOS/iPadOS Education-profil létrehozása és hozzárendelése az Intune-ban

Általános beállítások konfigurálása

Jelentkezzen be a Microsoft Intune Felügyeleti központba.
Lépjen az Eszközök>konfigurációja>Létrehozás területre.
Adja meg a következő tulajdonságokat:
- Platform: Válassza az iOS/iPadOS lehetőséget.
- Profil típusa: Válassza a Sablonok>Biztonságos értékelés (Education) lehetőséget.
Válassza a Létrehozás lehetőséget.
Az Alapadatok között adja meg a következő tulajdonságokat:
- Név: Adjon meg egy leíró nevet a profilnak. Írja be például az iOS/iPadOS oktatási profilt.
- Leírás: Itt adhatja meg a profil leírását. A beállítás használata nem kötelező, de ajánlott.
A Konfigurációs beállítások területen tanúsítványokat fog létrehozni, amelyek megbízhatósági kapcsolatot hoznak létre a tanárok és a diákok iPadjei között. A tanúsítványok segítségével zökkenőmentesen és csendesen hitelesítheti az eszközök közötti kapcsolatokat anélkül, hogy felhasználóneveket és jelszavakat kellene megadnia.

Fontos

A használt tanári és diáktanúsítványokat különböző hitelesítésszolgáltatóknak (CA-knak) kell kiállítaniuk. Létre kell hoznia két új alárendelt hitelesítésszolgáltatót a meglévő tanúsítványinfrastruktúrához csatlakoztatva; egyet a tanároknak, egyet a diákoknak.

Az iOS oktatási profiljai csak a PFX-tanúsítványokat támogatják. Az SCEP-tanúsítványok nem támogatottak.

A létrehozott tanúsítványoknak támogatniuk kell a kiszolgálóhitelesítést és a felhasználói hitelesítést.

Tanári tanúsítványok konfigurálása

Az Oktatás panelen válassza a Tanári tanúsítványok lehetőséget.

Tanári főtanúsítvány konfigurálása

A Tanári főtanúsítvány területen válassza a tallózás gombot. Válassza ki a főtanúsítványt a következőkkel:

Bővítmény .cer (DER vagy Base64 kódolású)
Kiterjesztés. P7B (teljes lánccal vagy anélkül)

Tanári PKCS#12-tanúsítvány konfigurálása

A Tanári PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:

Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a vezetővel rendelkező tanári tanúsítványok köznapi neveihez. A diáktanúsítványok köznapi nevei taggal vannak előtaggal ellátva.
Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.

Diáktanúsítványok konfigurálása

Az Oktatás panelen válassza a Diáktanúsítványok lehetőséget.
A Student certificates (Diáktanúsítványok ) panelEn a Student device certificates type (Tanulói eszköztanúsítványok típusa) listában válassza az 1:1 értéket.

Tanulói főtanúsítvány konfigurálása

A Tanulói főtanúsítvány területen válassza a tallózás gombot. Válassza ki a főtanúsítványt a következőkkel:

Bővítmény .cer (DER vagy Base64 kódolású)
Kiterjesztés. P7B (teljes lánccal vagy anélkül)

Tanulói PKCS#12-tanúsítvány konfigurálása

A Student PKCS#12 certificate (Tanulói PKCS#12-tanúsítvány) területen konfigurálja a következő értékeket:

Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a vezetővel rendelkező tanári tanúsítványok köznapi neveihez. A diáktanúsítványok köznapi nevei taggal vannak előtaggal ellátva.
Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.

Befejezés

Az Oktatás panelen válassza az OK gombot.
A Profil létrehozása panelen válassza a Létrehozás lehetőséget.

A profil létrejön, és megjelenik a profilok listapaneljén.

Rendelje hozzá a profilt az iskolai adatok Microsoft Entra ID való szinkronizálásakor létrehozott osztályterem-csoportok tanulói eszközeihez (lásd: Eszközprofilok hozzárendelése.

Következő lépések

Most, amikor a tanárok az Osztályterem alkalmazást használják, teljes körű vezérlést kapnak a diákok eszközei felett.

Az Osztályterem alkalmazással kapcsolatos további információkért tekintse meg az Osztályterem súgóját az Apple webhelyén.

Ha megosztott iPad-eszközöket szeretne konfigurálni a diákok számára, olvassa el az Intune oktatási beállításainak konfigurálása megosztott iPad-eszközökhöz című témakört.

Share via