Az iOS-beli Osztályterem alkalmazás Intune-beállításainak konfigurálásaHow to configure Intune settings for the iOS Classroom app

Csak az Azure-beli Intune-ra vonatkozikApplies to: Intune on Azure
A klasszikus Intune-konzolról keres dokumentációt?Looking for documentation about Intune in the classic console? Látogasson el ide.Go to here.

BevezetésIntroduction

Az Osztályterem egy olyan alkalmazás, amely lehetővé teszi az oktatóknak a tanulási folyamat és a diákok eszközeinek irányítását az osztályteremben.Classroom is an app that helps teachers to guide learning, and control student devices in the classroom. Az alkalmazás használatával egy oktató például:For example, using the app, a teacher can:

  • Megnyithat alkalmazásokat a diákok eszközeinOpen apps on student devices
  • Zárolhatja az iPad képernyőjét és feloldhatja annak zárolásátLock, and unlock the iPad screen
  • Megtekintheti egy diák iPadjének képernyőjétView the screen of a student iPad
  • Egy könyvjelzőre vagy egy könyv adott fejezetére léptetheti a diákok iPadjeitNavigate students iPads to a bookmark, or chapter in a book
  • Megjelenítheti egy diák iPad-képernyőjét az Apple TV-nDisplay the screen from a student iPad on an Apple TV

Használja az Intune iOS Oktatás eszközprofilját és ennek a témakörnek az információit az Osztályterem alkalmazásnak és azoknak az eszközöknek a beállításához, amelyeken használni fogja azt.Use the Intune iOS Education device profile, and the information in this topic to help you set up the Classroom app, and the devices on which you use it.

ElőkészületekBefore you start

A beállítások konfigurálása előtt vegye figyelembe a következőket:Consider the following before you begin to configure these settings:

  • Az oktatók és a diákok iPadjeinek regisztrálva kell lenniük az Intune-banBoth teachers and student iPads must be enrolled in Intune
  • Győződjön meg arról, hogy az oktató eszközén telepítve van az Apple Osztályterem alkalmazás.Ensure that you have installed the Apple Classroom app on the teacher’s device. Telepítheti az alkalmazást manuálisan, vagy használhatja az Intune-alkalmazáskezelést.You can either install the app manually, or use Intune app management.
  • Tanúsítványokat kell konfigurálnia az oktatói és a diákeszközök közötti kapcsolat hitelesítéséhez (lásd a 2. lépést)You must configure certificates to authenticate connections between teacher and student devices (see Step 2)
  • A tanári és a hallgatói iPadeknek azonos Wi-Fi hálózaton kell lenniük, és a Bluetooth használatának engedélyezése is szükségesTeacher and student iPads must be on the same Wi-Fi network, and also have Bluetooth enabled
  • Az Osztályterem alkalmazás iOS 9.3 vagy újabb operációs rendszerű felügyelt iPadeken működikThe Classroom app runs on supervised iPads running iOS 9.3 or later
  • Ebben a kiadásban az Intune az 1:1-es forgatókönyv kezelését támogatja, amelynek esetén minden diák saját dedikált iPad készülékkel rendelkezikIn this release, Intune supports managing a 1:1 scenario where each student has their own dedicated iPad

1. lépés – Importálja az iskolai adatokat az Azure Active DirectorybaStep 1 - Import your school data into Azure Active Directory

A Microsoft School Data Sync (SDS) használatával importálja az iskolai adatokat egy meglévő hallgatói információs rendszerből (Student Information System, SIS) az Azure Active Directoryba (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). Az SDS szinkronizálja a SIS adatait, és tárolja azokat az Azure AD-ben.SDS synchronizes information from your SIS and stores it in Azure AD. Az Azure AD egy Microsoft felügyeleti rendszer, amely segítséget nyújt a felhasználók és eszközök rendezéséhez.Azure AD is a Microsoft management system that helps you organize users and devices. Ezeket az adatokat felhasználhatja a diákok és a tanórák kezeléséhez.You can then use this data to help you manage your students and classes. További információk az SDS üzembe helyezésével kapcsolatban.Learn more about how to deploy SDS.

Adatok importálása az SDS használatávalHow to import data using SDS

Az SDS-be a következő módszerek valamelyikével importálhat adatokat:You can import information into SDS by using one of the following methods:

  • CSV-fájlok – Vesszővel tagolt (.csv) fájlok manuális exportálása és összeállításaCSV files - Manually export and compile comma-separated value (.csv) files
  • PowerSchool API – Egy SIS-szolgáltató, amely egyszerűsíti a szinkronizálást az Azure AD-velPowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • Clever API – Egy közvetlenül az Azure AD-vel szinkronizáló identitáskezelési megoldásClever API - An identity management solution that syncs directly with Azure AD
  • OneRoster – Ebbe a CSV-formátumba exportálhat, és konvertálhatja az Azure AD-vel való szinkronizáláshozOneRoster - A CSV format that you can export and convert to sync with Azure AD

További tudnivalókFind out more

2. lépés – Egy iOS-es Oktatás profil létrehozása és hozzárendelése az Intune-banStep 2 - Create and assign an iOS Education profile in Intune

Általános beállítások konfigurálásaConfigure general settings

  1. Jelentkezzen be az Azure Portalra.Sign into the Azure portal.
  2. Válassza a További szolgáltatások > Figyelés + felügyelet > Intune lehetőséget.Choose More Services > Monitoring + Management > Intune.
  3. Az Intune panelen válassza az Eszközök konfigurálása lehetőséget.On the Intune blade, choose Configure devices.
  4. Az Eszközkonfiguráció panelen válassza a Felügyelet > Profilok lehetőséget.On the Device Configuration blade, choose Manage > Profiles.
  5. A profilok paneljén válassza a Profil létrehozása lehetőséget.On the profiles blade, choose Create Profile.
  6. A Profil létrehozása panelen töltse ki az iOS-es oktatási profil Név és Leírás mezőjét.On the Create Profile blade, enter a Name and Description for the iOS education profile.
  7. A Platform legördülő listájában válassza az iOS lehetőséget.From the Platform drop-down list, choose iOS.
  8. A Profil típusa legördülő listában válassza az Oktatás lehetőséget.From the Profile type drop-down list, choose Education.
  9. Válassza a Beállítások > Konfigurálás lehetőséget.Choose Settings > Configure.

Ezután tanúsítványokra lesz szüksége az oktató és a diákok iPadjei közötti megbízhatósági kapcsolat létrehozásához.Next, you need certificates to establish a trust relationship between teacher and student iPads. A tanúsítványok az eszközök közötti kapcsolatok felhasználónevek és jelszavak megadása nélküli, zökkenőmentes és csendes hitelesítéséhez használatosak.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Fontos

A használt oktatói és diáktanúsítványokat különböző hitelesítésszolgáltatóknak (CA) kell kiállítaniuk.The teacher and student certificates you use must be issued by different certification authorities (CAs). Létre kell hoznia két új alárendelt hitelesítésszolgáltatót a meglévő tanúsítvány-infrastruktúrához kapcsolódva: egyet az oktatók és egyet a diákok számára.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

Az iOS oktatási profiljai csak a PFX-tanúsítványokat támogatják.iOS education profiles support only PFX certificates. Az SCEP-tanúsítványok nem támogatottak.SCEP certificates are not supported.

A létrehozott tanúsítványoknak támogatniuk kell a kiszolgálói hitelesítést is a felhasználó hitelesítése mellett.Certificates you create must support server authentication in addition to user authentication.

Oktatói tanúsítványok konfigurálásaConfigure teacher certificates

Az Oktatás panelen válassza a Oktatói tanúsítványok lehetőséget.On the Education blade, choose Teacher certificates.

Oktatói főtanúsítvány konfigurálásaConfigure teacher root certificate

Az Oktatói főtanúsítvány területen a Tallózás gombra kattintva válassza ki az oktatói főtanúsítvány .cer (DER vagy Base64-kódolású) vagy .P7b (a teljes tanúsítványlánccal vagy anélkül) kiterjesztésű fájlját.Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Oktatói PKCS#12 tanúsítvány konfigurálásaConfigure teacher PKCS#12 certificate

Az Oktatói PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:Under Teacher PKCS#12 certificate, configure the following values:

  • Tulajdonosnév formátuma – Az Intune automatikusan előtaggal egészíti ki a tanúsítvány köznapi nevét. Ez az oktatói tanúsítványoknál leader (vezető), illetve member (tag) a diáktanúsítványok esetében.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Hitelesítésszolgáltató: Olyan vállalati hitelesítésszolgáltató (CA), amelyen a Windows Server 2008 R2 vagy újabb rendszer Enterprise kiadása fut.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Az önálló hitelesítésszolgáltató nem támogatott.A Standalone CA is not supported.
  • Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltatója nevét.Certification authority name - Enter the name of your certification authority.
  • Tanúsítványsablon neve – Válassza ki annak a tanúsítványsablonnak a nevét, amely hozzá van adva egy kiállító hitelesítésszolgáltatóhoz.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Megújítási küszöb (%) – Adja meg, hogy az eszköz a tanúsítvány élettartamának hány százalékos hátralévő idejénél igényelje a tanúsítvány megújítását.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejáratáig hátralévő időt.Certificate validity period - Specify the amount of remaining time before the certificate expires. A megadott tanúsítványsablonban meghatározott érvényességi időszaknál rövidebb értéket is beállíthat, hosszabbat azonban nem.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ha például a tanúsítványsablonban két év van meghatározva a tanúsítvány érvényességi idejeként, akkor egy évet beállíthat értékként, öt évet azonban nem.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Az értéknek emellett a kiállító hitelesítésszolgáltató tanúsítványának hátralévő érvényességi időszakánál is kevesebbnek kell lennie.The value must also be lower than the remaining validity period of the issuing CA certificate.

Miután befejezte a tanúsítványok konfigurálását, kattintson az OK gombra.When you have finished configuring certificates, choose OK.

Diáktanúsítványok konfigurálásaConfigure student certificates

  1. Az Oktatás panelen válassza a Diáktanúsítványok lehetőséget.On the Education blade, choose Student certificates.
  2. A Diáktanúsítványok panelen a Tanulóieszköz-tanúsítványok típusa listából válassza az 1:1 lehetőséget.On the Student certificates blade, from the Student device certificates type list, choose 1:1.

Tanulói főtanúsítvány konfigurálásaConfigure student root certificate

A Tanulói főtanúsítvány területen a Tallózás gombra kattintva válassza ki a tanulói főtanúsítvány .cer (DER vagy Base64-kódolású) vagy .P7b (a teljes tanúsítványlánccal vagy anélkül) kiterjesztésű fájlját.Under Student root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Tanulói PKCS#12-tanúsítvány konfigurálásaConfigure student PKCS#12 certificate

Az Tanulói PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:Under Student PKCS#12 certificate, configure the following values:

  • Tulajdonosnév formátuma – Az Intune automatikusan előtaggal egészíti ki a tanúsítvány köznapi nevét. Ez az oktatói tanúsítványoknál leader (vezető), illetve member (tag) a diáktanúsítványok esetében.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Hitelesítésszolgáltató: Olyan vállalati hitelesítésszolgáltató (CA), amelyen a Windows Server 2008 R2 vagy újabb rendszer Enterprise kiadása fut.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. Az önálló hitelesítésszolgáltató nem támogatott.A Standalone CA is not supported.
  • Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltatója nevét.Certification authority name - Enter the name of your certification authority.
  • Tanúsítványsablon neve – Válassza ki annak a tanúsítványsablonnak a nevét, amely hozzá van adva egy kiállító hitelesítésszolgáltatóhoz.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Megújítási küszöb (%) – Adja meg, hogy az eszköz a tanúsítvány élettartamának hány százalékos hátralévő idejénél igényelje a tanúsítvány megújítását.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejáratáig hátralévő időt.Certificate validity period - Specify the amount of remaining time before the certificate expires. A megadott tanúsítványsablonban meghatározott érvényességi időszaknál rövidebb értéket is beállíthat, hosszabbat azonban nem.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ha például a tanúsítványsablonban két év van meghatározva a tanúsítvány érvényességi idejeként, akkor egy évet beállíthat értékként, öt évet azonban nem.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Az értéknek emellett a kiállító hitelesítésszolgáltató tanúsítványának hátralévő érvényességi időszakánál is kevesebbnek kell lennie.The value must also be lower than the remaining validity period of the issuing CA certificate.

Miután befejezte a tanúsítványok konfigurálását, kattintson az OK gombra.When you are finished configuring certificates, choose OK.

BefejezésFinish up

  1. Az Oktatás panelen kattintson az OK gombra.On the Education blade, choose OK.
  2. A Profil létrehozása panelen válassza a Létrehozás lehetőséget.On the Create Profile blade, choose Create.

Ekkor létrejön a profil, és megjelenik a profilok listáját tartalmazó panelen.The profile is created and appears on the profiles list blade.

Rendelje hozzá a profilt az iskolai adatok az Azure AD-vel való szinkronizálásakor létrehozott osztálytermi csoportokban található tanulói eszközökhöz (lásd: Eszközprofilok hozzárendelése).Assign the profile to student devices in the classroom groups that were created when you synchronized your school data with Azure AD (see How to assign device profiles.

További lépésekNext steps

Az oktatók az Osztályterem alkalmazás használatakor most már teljes hozzáféréssel rendelkeznek a diákok eszközeihez.Now, when a teacher uses the Classroom app, they will have full control over student devices.

Az Osztályterem alkalmazással kapcsolatos további tudnivalókért lásd az Osztályterem alkalmazás súgóját az Apple webhelyén.For more information about the Classroom app, see Classroom help, on the Apple web site.

Ha szeretne megosztott iPad eszközöket konfigurálni a diákoknak, olvassa el Az Intune oktatási beállításainak konfigurálása megosztott iPad eszközökhöz szakaszt.If you want to configure shared iPad devices for students, see How to configure Intune education settings for shared iPad devices.

A termékről a következő oldalon küldhet visszajelzést Intune Feedback