Az Intune oktatási beállításainak konfigurálása megosztott iPad-eszközökhöz

  • Cikk

Megjegyzés:

Az Intune jelenleg nem támogatja az Osztályterem alkalmazás konfigurálását. Ez a cikk csak az Intune-ban meglévő iOS/iPadOS oktatási profilokkal rendelkező felhasználókra vonatkozik.

Az Intune támogatja az iOS/iPadOS Osztályterem alkalmazást, amely segít a tanároknak a tanulás irányításában és a diákok eszközeinek irányításában az osztályteremben. Emellett az Osztályterem alkalmazás mellett az Apple támogatja a diákok iPad-eszközeinek konfigurálását úgy, hogy több diák is megoszthassa egy eszközét. Ez a dokumentum segít elérni ezt a célt az Intune-nal.

A dedikált (1:1) iPad-eszközöknek az Osztályterem alkalmazás használatára való konfigurálásáról az Intune-beállítások konfigurálása az iOS/iPadOS Osztályterem alkalmazáshoz című témakörben olvashat.

Mielőtt elkezdené

A megosztott iPad-funkciók használatának előfeltételei a következők:

1. lépés – Az iskolai adatok importálása Microsoft Entra ID

A Microsoft Iskolai adatok szinkronizálása (SDS) segítségével importálhatja az iskolai rekordokat egy meglévő diákinformációs rendszerből a Microsoft Entra ID. Az SDS szinkronizálja az információkat a SIS-ből, és Microsoft Entra ID tárolja. Microsoft Entra ID egy Microsoft felügyeleti rendszer, amely segít a felhasználók és az eszközök rendszerezésében. Ezeket az adatokat ezután felhasználhatja a tanulók és az osztályok kezeléséhez. További információ az SDS üzembe helyezéséről.

Adatok importálása az SDS használatával

Az SDS-be az alábbi módszerek egyikével importálhat adatokat:

  • CSV-fájlok – Vesszővel tagolt (.csv) fájlok manuális exportálása és fordítása
  • PowerSchool API – Egy SIS-szolgáltató, amely leegyszerűsíti a szinkronizálást Microsoft Entra ID
  • OneRoster – CSV-formátum, amelyet exportálhat és átalakíthat szinkronizálásra Microsoft Entra ID

További információ

2. lépés – iOS/iPadOS Education-profil létrehozása és hozzárendelése az Intune-ban

Általános beállítások konfigurálása

  1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

  2. Lépjen az Eszközök>konfigurációja>Létrehozás területre.

  3. Adja meg a következő tulajdonságokat:

    • Platform: Válassza az iOS/iPadOS lehetőséget.
    • Profil típusa: Válassza a Sablonok>Biztonságos értékelés (Education) lehetőséget.

    Válassza a Létrehozás lehetőséget.

  4. Az Alapadatok között adja meg a következő tulajdonságokat:

    • Név: Adjon meg egy leíró nevet a profilnak. Írja be például az iOS/iPadOS oktatási profilt.
    • Leírás: Itt adhatja meg a profil leírását. A beállítás használata nem kötelező, de ajánlott.

  5. A Konfigurációs beállítások területen tanúsítványokra van szüksége a tanár és a diák iPadjei közötti megbízhatósági kapcsolat létrehozásához. A tanúsítványok segítségével zökkenőmentesen és csendesen hitelesítheti az eszközök közötti kapcsolatokat anélkül, hogy felhasználóneveket és jelszavakat kellene megadnia.

Fontos

A használt tanári és diáktanúsítványokat különböző hitelesítésszolgáltatóknak kell kiállítaniuk. Létre kell hoznia két új alárendelt hitelesítésszolgáltatót a meglévő tanúsítványinfrastruktúrához csatlakoztatva; egyet a tanároknak, egyet a diákoknak.

Az iOS oktatási profiljai csak a PFX-tanúsítványokat támogatják. Az SCEP-tanúsítványok nem támogatottak.

A létrehozott tanúsítványoknak a felhasználói hitelesítés mellett a kiszolgálóhitelesítést is támogatniuk kell.

Tanári tanúsítványok konfigurálása

Az Oktatás panelen válassza a Tanári tanúsítványok lehetőséget.

Tanári főtanúsítvány konfigurálása

A Tanári főtanúsítvány területen válassza a tallózás gombot a .cer kiterjesztésű (DER vagy Base64 kódolású) tanári főtanúsítvány kiválasztásához, vagy . P7B (teljes lánccal vagy anélkül).

Tanári PKCS#12-tanúsítvány konfigurálása

A Tanári PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:

  • Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a tanúsítvány köznapi nevének , a vezetőnek, a tanári tanúsítványnak és a tagnak a diáktanúsítványhoz.
  • Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
  • Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
  • Tanúsítványsablon neve – Itt adhatja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
  • Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
  • Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha befejezte a tanári tanúsítványok konfigurálását, kattintson az OK gombra.

Diáktanúsítványok konfigurálása

  1. Az Oktatás panelen válassza a Diáktanúsítványok lehetőséget.
  2. A Student certificates (Diáktanúsítványok ) panelEn a Student device certificates type (Tanulói eszközök tanúsítványainak típusa ) listában válassza a Shared iPad (Megosztott iPad) lehetőséget.

Tanulói főtanúsítvány konfigurálása

Az Eszköz főtanúsítványa területen válassza a tallózás gombot a .cer (DER vagy Base64 kódolású) kiterjesztésű főtanúsítvány kiválasztásához, vagy . P7B (teljes lánccal vagy anélkül).

Eszköz PKCS#12-tanúsítványának konfigurálása

A Student PKCS#12 certificate (Tanulói PKCS#12-tanúsítvány) területen konfigurálja a következő értékeket:

  • Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a tanúsítvány köznapi nevének a vezetővel, a tanári tanúsítványhoz és a taghoz az eszköztanúsítványhoz.
  • Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
  • Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
  • Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
  • Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
  • Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.

Tanúsítvány beállításának befejezése

  1. Az Oktatás panelen válassza az OK gombot.
  2. A Profil létrehozása panelen válassza a Létrehozás lehetőséget.

A profil létrejön, és megjelenik a profilok listapaneljén.

3. lépés – Eszközkategória létrehozása

A Felügyeleti központban válassza az EszközökEszközkategóriák> lehetőséget. Az eszközök Intune-beli kategorizálásáról további információt az Eszközkategóriák hozzáadása című témakörben talál.

4. lépés – Dinamikus csoport létrehozása

  1. Jelentkezzen be az Intune-ba.
  2. Az Intune panelen válassza a Csoportok lehetőséget.
  3. A Felhasználók és csoportok – Minden csoport panelen válassza az Új csoport lehetőséget.
  4. A Csoport panelen válasszon egy csoporttípust , majd adja meg a csoport nevét és leírását .
  5. A Tagság típusa legördülő listában válassza a Dinamikus eszköz lehetőséget.
  6. Tagsági szabályok létrehozásához válassza a Dinamikus eszköztagok lehetőséget.
  7. A Dinamikus tagsági szabályok panelen:
  8. Válassza a deviceCategory elemet az Eszközök hozzáadása, ahol legördülő listából.
  9. Válassza az Egyenlő lehetőséget.
  10. Adja meg az üres szövegmezőben létrehozott eszközkategóriát.
  11. A Dinamikus tagsági szabályok panelen válassza a Lekérdezés hozzáadása lehetőséget.
  12. A Csoport panelen válassza a Létrehozás lehetőséget.

A dinamikus csoport a Felhasználók és csoportok – Minden csoport panelen jön létre.

5. lépés – Eszköz hozzárendelése egy kategóriához (Kocsik)

  1. Jelentkezzen be az Intune-ba.
  2. Az Intune panelen válassza az Eszközök lehetőséget.
  3. Az Eszközök panelen válassza a Minden eszköz lehetőséget.
  4. Az Eszközök – Minden eszköz panelen válasszon ki egy eszközt.
  5. Az eszközpanelen válassza a Tulajdonságok lehetőséget.
  6. Az eszköz tulajdonságok paneljén adja meg az eszközkategóriát az Eszközkategória szövegmezőben.
  7. Az eszközpanelen válassza a Mentés lehetőséget.

Az eszköz most már az eszközkategóriához van társítva. Ismételje meg ezt a folyamatot az összes olyan eszköz esetében, amelyet a létrehozott eszközkategóriához szeretne társítani.

6. lépés – Osztályterem-profilok létrehozása

  1. Jelentkezzen be az Intune-ba.
  2. Az Intune panelen válassza az Eszközkonfiguráció lehetőséget.
  3. Az Eszközkonfiguráció panelen válassza aKosárprofilokkezelése> lehetőséget.
  4. A Profilok panelen válassza a Profil létrehozása lehetőséget.
  5. A Társítás létrehozása panelen adjon meg egy Nevet és egy Leírást.
  6. Válassza az Osztályok>konfigurálása lehetőséget, ha csoportokat szeretne társítani a kosárprofilhoz.
  7. Válassza ki a kosárprofilba felvenni kívánt osztályokat, majd válassza a Kiválasztás lehetőséget.
  8. Válassza aKosárkonfigurálás> kiválasztása lehetőséget, ha csoportokat szeretne társítani a kosárprofilhoz.
  9. Válassza ki a kosárprofilba felvenni kívánt csoportokat, majd válassza a Kiválasztás lehetőséget.
  10. A Társítás létrehozása panelen válassza a Mentés lehetőséget a kosárprofil mentéséhez.

A profil létrejön, és megjelenik a profilok listapaneljén.

7. lépés – A kosárprofil hozzárendelése osztályokhoz

  1. Jelentkezzen be az Intune-ba.
  2. Az Intune panelen válassza az Eszközkonfiguráció lehetőséget.
  3. Az Eszközkonfiguráció panelen válassza aHozzárendelés állapotánakfigyelése> lehetőséget.
  4. A Hozzárendelés állapota panelen válassza ki a létrehozott kosárprofilt .
  5. A Kosárprofil panelen válassza a Hozzárendelések lehetőséget, majd a Belefoglalás területen válassza a Belefoglalandó csoportok kiválasztása lehetőséget.
  6. Válassza ki azokat az osztályokat, amelyeket meg szeretne célozni a kosárprofillal (ne válasszon csoportot), majd válassza a Kiválasztás lehetőséget.
  7. Ha végzett, válassza a Mentés gombot.

A feladat befejeződik, és az Intune üzembe helyezi az Osztályterem-profilt a megcélzott eszközökön az osztályterem-hozzárendelés alapján.

Következő lépések

Mostantól a diákok megoszthatják az eszközöket a tanulók között, a diákok pedig bármilyen iPadet felvehetnek az osztályteremben, bejelentkezhetnek PIN-kóddal, és személyre szabhatják a tartalmakat. A megosztott iPadekről további információt az Apple webhelyén talál.