Come configurare le impostazioni di Intune per l'app Classroom iOSHow to configure Intune settings for the iOS Classroom app

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Fare clic qui.Go here.

IntroduzioneIntroduction

Classroom è un'app progettata per consentire ai docenti di gestire l'insegnamento e di controllare i dispositivi degli studenti in aula.Classroom is an app that helps teachers to guide learning, and control student devices in the classroom. Con questa app, un docente può ad esempio:For example, using the app, a teacher can:

  • Aprire app nei dispositivi degli studentiOpen apps on student devices
  • Bloccare e sbloccare lo schermo dell'iPadLock, and unlock the iPad screen
  • Visualizzare lo schermo dell'iPad di uno studenteView the screen of a student iPad
  • Impostare gli iPad degli studenti su un segnalibro o il capitolo di un libroNavigate students iPads to a bookmark, or chapter in a book
  • Visualizzare lo schermo dell'iPad di uno studente su una TV AppleDisplay the screen from a student iPad on an Apple TV

Usare il profilo di dispositivo Istruzione iOS di Intune e le informazioni in questo argomento per configurare l'app Classroom e i dispositivi in cui viene usata.Use the Intune iOS Education device profile, and the information in this topic to help you set up the Classroom app, and the devices on which you use it.

Prima di iniziareBefore you start

Tenere presenti le considerazioni seguenti prima di iniziare a configurare le impostazioni:Consider the following before you begin to configure these settings:

  • Sia gli iPad dei docenti che quelli degli studenti devono essere registrati in IntuneBoth teachers and student iPads must be enrolled in Intune
  • Assicurarsi di aver installato l'app Classroom Apple nel dispositivo del docente.Ensure that you have installed the Apple Classroom app on the teacher’s device. È possibile installare l'app manualmente o usare la gestione delle app in Intune.You can either install the app manually, or use Intune app management.
  • È necessario configurare i certificati per autenticare le connessioni tra i dispositivi di docenti e studenti (vedere il passaggio 2)You must configure certificates to authenticate connections between teacher and student devices (see Step 2)
  • Gli iPad di docenti e studenti devono trovarsi nella stessa rete Wi-Fi e avere abilitato BluetoothTeacher and student iPads must be on the same Wi-Fi network, and also have Bluetooth enabled
  • L'app Classroom può essere eseguita su iPad con supervisione che eseguono iOS 9.3 o versione successivaThe Classroom app runs on supervised iPads running iOS 9.3 or later
  • In questa versione, Intune supporta la gestione di scenari 1:1 in cui ogni studente ha un iPad proprio dedicatoIn this release, Intune supports managing a 1:1 scenario where each student has their own dedicated iPad

Passaggio 1: Importare i dati dell'istituto di istruzione in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Usare Microsoft School Data Sync (SDS) per importare i record dell'istituto di istruzione da un sistema SIS (Student Information System) esistente in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS sincronizza le informazioni dal sistema SIS e le archivia in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD è un sistema di gestione di Microsoft che consente di organizzare utenti e dispositivi.Azure AD is a Microsoft management system that helps you organize users and devices. È quindi possibile usare questi dati per gestire studenti e classi.You can then use this data to help you manage your students and classes. Altre informazioni su come distribuire SDS.Learn more about how to deploy SDS.

Come importare i dati con SDSHow to import data using SDS

È possibile importare informazioni in SDS in uno dei modi seguenti:You can import information into SDS by using one of the following methods:

  • File CSV: esportare e compilare manualmente file con valori delimitati da virgole (CSV)CSV files - Manually export and compile comma-separated value (.csv) files
  • API PowerSchool: provider SIS che semplifica la sincronizzazione con Azure ADPowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • API Clever: soluzione di gestione delle identità che supporta la sincronizzazione diretta con Azure ADClever API - An identity management solution that syncs directly with Azure AD
  • OneRoster: formato CSV utilizzabile per l'esportazione e la conversione per la sincronizzazione con Azure ADOneRoster - A CSV format that you can export and convert to sync with Azure AD

Altre informazioniFind out more

Passaggio 2: Creare e assegnare un profilo Istruzione per iOS in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Configurare le impostazioni generaliConfigure general settings

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Monitoraggio e gestione > Intune.Choose More Services > Monitoring + Management > Intune.
  3. Nel pannello Intune scegliere Configura i dispositivi.On the Intune blade, choose Configure devices.
  4. Nel pannello Configurazione del dispositivo scegliere Gestisci > Profili.On the Device Configuration blade, choose Manage > Profiles.
  5. Nel pannello dei profili scegliere Crea profilo.On the profiles blade, choose Create Profile.
  6. Nel pannello Crea profilo immettere un nome e una descrizione per il profilo Istruzione per iOS.On the Create Profile blade, enter a Name and Description for the iOS education profile.
  7. Dall'elenco a discesa Piattaforma scegliere iOS.From the Platform drop-down list, choose iOS.
  8. Dall'elenco a discesa dei tipi di profilo scegliere Istruzione.From the Profile type drop-down list, choose Education.
  9. Scegliere Impostazioni > Configura.Choose Settings > Configure.

Sono quindi necessari i certificati per stabilire una relazione di trust tra gli iPad dei docenti e quelli degli studenti.Next, you need certificates to establish a trust relationship between teacher and student iPads. I certificati vengono usati per autenticare automaticamente le connessioni tra i dispositivi senza dover immettere nomi utente e password.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Importante

I certificati usati per docenti e studenti devono essere rilasciati da Autorità di certificazione (CA) diverse.The teacher and student certificates you use must be issued by different certification authorities (CAs). È necessario creare due nuove CA subordinate connesse all'infrastruttura di certificati esistente: una per i docenti e una per gli studenti.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

I profili di formazione iOS supportano solo i certificati PFX.iOS education profiles support only PFX certificates. I certificati SCEP non sono supportati.SCEP certificates are not supported.

I certificati creati devono supportare l'autenticazione server oltre all'autenticazione utente.Certificates you create must support server authentication in addition to user authentication.

Configurare i certificati per i docentiConfigure teacher certificates

Nel pannello Istruzione scegliere Certificati per docenti.On the Education blade, choose Teacher certificates.

Configurare il certificato radice per i docentiConfigure teacher root certificate

In Certificato radice per docenti scegliere il pulsante Sfoglia per selezionare il certificato radice per docenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per i docentiConfigure teacher PKCS#12 certificate

In Certificato PKCS#12 per docenti configurare i valori seguenti:Under Teacher PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome modello certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati, scegliere OK.When you have finished configuring certificates, choose OK.

Configurare i certificati per gli studentiConfigure student certificates

  1. Nel pannello Istruzione scegliere Certificati per studenti.On the Education blade, choose Student certificates.
  2. Nella pannelloCertificati per studenti scegliere 1:1 nell'elenco Tipo di certificati per il dispositivo di studenti.On the Student certificates blade, from the Student device certificates type list, choose 1:1.

Configurare il certificato radice per gli studentiConfigure student root certificate

In Certificato radice per studenti scegliere il pulsante Sfoglia per selezionare il certificato radice per studenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Student root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per gli studentiConfigure student PKCS#12 certificate

In Certificato PKCS#12 per studenti configurare i valori seguenti:Under Student PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome modello certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati, scegliere OK.When you are finished configuring certificates, choose OK.

TerminareFinish up

  1. Nel pannello Istruzione scegliere OK.On the Education blade, choose OK.
  2. Nel pannello Crea profilo scegliere Crea.On the Create Profile blade, choose Create.

Il profilo viene creato e visualizzato nel pannello dell'elenco dei profili.The profile is created and appears on the profiles list blade.

Assegnare il profilo ai dispositivi degli studenti nei gruppi di classi creati durante la sincronizzazione dei dati dell'istituto di istruzione con Azure AD (vedere Come assegnare i profili di dispositivo).Assign the profile to student devices in the classroom groups that were created when you synchronized your school data with Azure AD (see How to assign device profiles.

Passaggi successiviNext steps

A questo punto, i docenti che usano l'app Classroom avranno il controllo completo sui dispositivi degli studenti.Now, when a teacher uses the Classroom app, they will have full control over student devices.

Per altre informazioni sull'app Classroom, vedere Aiuto Classroom nel sito Web di Apple.For more information about the Classroom app, see Classroom help, on the Apple web site.

Se si vogliono configurare i dispositivi iPad condivisi per studenti, vedere How to configure Intune education settings for shared iPad devices (Come configurare le impostazioni di formazione di Intune per i dispositivi iPad condivisi).If you want to configure shared iPad devices for students, see How to configure Intune education settings for shared iPad devices.