Come configurare le impostazioni relative all'istruzione di Intune per i dispositivi iPad condivisiHow to configure Intune education settings for shared iPad devices

Si applica a: Intune nel Portale di AzureApplies to: Intune in the Azure portal
Serve documentazione su Intune nel portale classico?Looking for documentation about Intune in the classic portal? Vedere l'introduzione a Intune.Read the introduction to Intune.

Intune supporta l'app Classroom iOS, progettata per consentire ai docenti di gestire l'insegnamento e controllare i dispositivi degli studenti in aula.Intune supports the iOS Classroom app that helps teachers to guide learning, and control student devices in the classroom. Per l'app Classroom, Apple offre anche la possibilità di configurare i dispositivi iPad degli studenti in modo che un singolo dispositivo possa essere condiviso da più studenti.In addition, to the Classroom app, Apple supports the ability for student iPad devices to be configured such that multiple students can share a single device. In questo documento viene spiegato come raggiungere questo obiettivo con Intune.This document guides you to achieve this goal with Intune.

Per informazioni sulla configurazione dei dispositivi iPad (1:1) dedicati per l'uso dell'app Classroom, vedere How to configure Intune settings for the iOS Classroom app (Come configurare le impostazioni di Intune per l'app Classroom iOS).For information about configuring dedicated (1:1) iPad devices to use the Classroom app, see How to configure Intune settings for the iOS Classroom app.

Prima di iniziareBefore you start

I prerequisiti per usare le funzionalità degli iPad condivisi sono:The prerequisites to use the shared iPad capabilities are:

Passaggio 1: Importare i dati dell'istituto di istruzione in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Usare Microsoft School Data Sync (SDS) per importare i record dell'istituto di istruzione da un sistema SIS (Student Information System) esistente in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS sincronizza le informazioni dal sistema SIS e le archivia in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD è un sistema di gestione di Microsoft che consente di organizzare utenti e dispositivi.Azure AD is a Microsoft management system that helps you organize users and devices. È quindi possibile usare questi dati per gestire studenti e classi.You can then use this data to help you manage your students and classes. Altre informazioni su come distribuire SDS.Learn more about how to deploy SDS.

Come importare i dati con SDSHow to import data using SDS

È possibile importare informazioni in SDS in uno dei modi seguenti:You can import information into SDS by using one of the following methods:

  • File CSV: esportare e compilare manualmente file con valori delimitati da virgole (CSV)CSV files - Manually export and compile comma-separated value (.csv) files
  • API PowerSchool: provider SIS che semplifica la sincronizzazione con Azure ADPowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • OneRoster: formato CSV utilizzabile per l'esportazione e la conversione per la sincronizzazione con Azure ADOneRoster - A CSV format that you can export and convert to sync with Azure AD

Altre informazioniFind out more

Passaggio 2: Creare e assegnare un profilo Istruzione per iOS in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Configurare le impostazioni generaliConfigure general settings

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Configurazione del dispositivo.On the Intune pane, choose Device configuration.
  4. Nel riquadro Configurazione del dispositivo trovare la sezione Gestisci e scegliere Profili.On the Device configuration pane under the Manage section, choose Profiles.
  5. Nel riquadro dei profili scegliere Crea profilo.On the profiles pane, choose Create profile.
  6. Nel riquadro Crea profilo immettere Nome e Descrizione per il profilo Istruzione per iOS.On the Create profile pane, enter a Name and Description for the iOS education profile.
  7. Dall'elenco a discesa Piattaforma scegliere iOS.From the Platform drop-down list, choose iOS.
  8. Dall'elenco a discesa dei tipi di profilo scegliere Istruzione.From the Profile type drop-down list, choose Education.
  9. Scegliere Impostazioni > Configura.Choose Settings > Configure.

Sono quindi necessari i certificati per stabilire una relazione di trust tra gli iPad dei docenti e quelli degli studenti.Next, you need certificates to establish a trust relationship between teacher and student iPads. I certificati vengono usati per autenticare automaticamente le connessioni tra i dispositivi senza dover immettere nomi utente e password.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Importante

I certificati usati per docenti e studenti devono essere rilasciati da Autorità di certificazione (CA) diverse.The teacher and student certificates you use must be issued by different certificate authorities (CAs). È necessario creare due nuove CA subordinate connesse all'infrastruttura di certificati esistente: una per i docenti e una per gli studenti.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

I profili di formazione iOS supportano solo i certificati PFX.iOS education profiles support only PFX certificates. I certificati SCEP non sono supportati.SCEP certificates are not supported.

I certificati creati devono supportare l'autenticazione server oltre all'autenticazione utente.Certificates you create must support server authentication in addition to user authentication.

Configurare i certificati per i docentiConfigure teacher certificates

Nel riquadro Istruzione scegliere Certificati per docenti.On the Education pane, choose Teacher certificates.

Configurare il certificato radice per i docentiConfigure teacher root certificate

In Certificato radice per docenti scegliere il pulsante Sfoglia per selezionare il certificato radice per docenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per i docentiConfigure teacher PKCS#12 certificate

In Certificato PKCS#12 per docenti configurare i valori seguenti:Under Teacher PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome modello di certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.Certificate template name- Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati dei docenti, scegliere OK.When you have finished configuring teacher certificates, choose OK.

Configurare i certificati per gli studentiConfigure student certificates

  1. Nel riquadro Istruzione scegliere Certificati per studenti.On the Education pane, choose Student certificates.
  2. Nel riquadro Certificati per studenti scegliere iPad condiviso dall'elenco Tipo di certificati per il dispositivo di studenti.On the Student certificates pane, from the Student device certificates type list, choose Shared iPad.

Configurare il certificato radice per gli studentiConfigure student root certificate

In Certificato radice del dispositivo scegliere il pulsante Sfoglia per selezionare il certificato radice per studenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Device root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per il dispositivoConfigure device PKCS#12 certificate

In Certificato PKCS#12 per studenti configurare i valori seguenti:Under Student PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the device certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome modello certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati, scegliere OK.When you are finished configuring certificates, choose OK.

Completare l'installazione di certificatiComplete Certificate Setup

  1. Nel riquadro Istruzione scegliere OK.On the Education pane, choose OK.
  2. Nel riquadro Crea profilo scegliere Crea.On the Create profile pane, choose Create.

Il profilo viene creato e visualizzato nel riquadro dell'elenco dei profili.The profile is created and appears on the profiles list pane.

Passaggio 3: Creare una categoria di dispositiviStep 3 - Create a device category

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Registrazione del dispositivo.On the Intune pane, choose Device enrollment.
  4. Nel riquadro Registrazione del dispositivo - Panoramica scegliere Categorie di dispositivi.On the Device enrollment - Overview pane, choose Device categories.
  5. Nel riquadro Registrazione del dispositivo - Categoria di dispositivi scegliere Crea.On the Device enrollment - Device Categories pane, choose Create.
  6. Nel riquadro Crea una categoria di dispositivi immettere un Nome e una Descrizione per la categoria.On the Create device category pane, enter a Name and Description for the category.
  7. Nel riquadro Crea una categoria di dispositivi scegliere Crea.On the Create device category pane, choose Create.

La categoria di dispositivi viene creata nel riquadro Registrazione - Categoria di dispositivi.The device category is created in the Enrollment – Device Categories pane.

Passaggio 4: Creare un gruppo dinamicoStep 4 – Create a dynamic group

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Gruppi.On the Intune pane, choose Groups.
  4. Nel riquadro Utenti e gruppi - Tutti i gruppi scegliere Nuovo gruppo.On the Users and Groups – All Groups pane, choose New group.
  5. Nel riquadro Gruppo scegliere un Tipo di gruppo e immettere Nome e Descrizione per il gruppo.On the Group pane, choose a Group type and then enter a Name and Description for the group.
  6. Dall'elenco a discesa Tipo di appartenenza scegliere Dispositivo dinamico.From the Membership type drop-down list, choose Dynamic Device.
  7. Scegliere Membri dispositivo dinamico per creare le regole di appartenenza.Choose Dynamic device members to create membership rules.
  8. Nel riquadro Regole di appartenenza dinamica:On the Dynamic membership rules pane:
  9. Selezionare deviceCategory dall'elenco a discesa Aggiungi dispositivi dove.Select deviceCategory from the Add devices where drop-down list.
  10. Scegliere Uguale a.Choose Equals.
  11. Immettere la categoria del dispositivo creato nella casella di testo vuota.Enter the device category you created in the blank text box.
  12. Nel riquadro Regole di appartenenza dinamica scegliere Aggiungi query.On the Dynamic membership rules pane, choose Add query.
  13. Nel riquadro Gruppo scegliere Crea.On the Group pane, choose Create.

Il gruppo dinamico viene creato nel riquadro Utenti e gruppi - Tutti i gruppi.The dynamic group is created in the Users and Groups – All Groups pane.

Passaggio 5: Assegnare un dispositivo a una categoria (Carrelli)Step 5 – Assign a device to a category (Carts)

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Dispositivi.On the Intune pane, choose Devices.
  4. Nel riquadro Dispositivi scegliere Tutti i dispositivi.On the Devices pane, choose All devices.
  5. Scegliere un dispositivo nel riquadro Dispositivi - Tutti i dispositivi.On the Devices – All devices pane, choose a device.
  6. Nel riquadro dei dispositivi scegliere Proprietà.On the device pane, choose Properties.
  7. Nel riquadro delle proprietà del dispositivo immettere la categoria del dispositivo nella casella di testo Categoria del dispositivo.On the device’s properties pane, enter the device category in the Device category text box.
  8. Nel riquadro del dispositivo scegliere Salva.On the device pane, choose Save.

Il dispositivo è ora associato alla categoria del dispositivo.The device is now associated to the device category. Ripetere questo processo per tutti i dispositivi che si intende associare alla categoria del dispositivo creata.Repeat this process for all the devices you want to associate to the device category you created.

Passaggio 6: Creare profili di classeStep 6 – Create classroom profiles

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Configurazione del dispositivo.On the Intune pane, choose Device configuration.
  4. Nel riquadro Configurazione del dispositivo scegliere Gestisci > Profili del carrello.On the Device configuration pane, choose Manage > Cart Profiles.
  5. Nel riquadro dei profili scegliere Crea profilo.On the profiles pane, choose Create Profile.
  6. Nel riquadro Crea l'associazione immettere un Nome e una Descrizione.On the Create Association pane, enter a Name and Description.
  7. Scegliere Seleziona classi > Configura per associare i gruppi al profilo del carrello.Choose Select Classes > Configure to associate groups to the Cart Profile.
  8. Scegliere le classi da includere nel profilo del carrello e quindi scegliere Selezione.Choose the classes to include to the Cart Profile then choose Select.
  9. Scegliere Seleziona carrelli > Configura per associare i gruppi al profilo del carrello.Choose Select Carts > Configure to associate groups to the Cart Profile.
  10. Scegliere i gruppi da includere nel profilo del carrello e quindi scegliere Selezione.Choose the groups to include to the Cart Profile then choose Select.
  11. Nel riquadro Crea l'associazione scegliere Salva per salvare il profilo del carrello.On the Create Association pane, choose Save to save the Cart Profile.

Il profilo viene creato e visualizzato nel riquadro dell'elenco dei profili.The profile is created and appears on the profiles list pane.

Passaggio 7: Assegnare il profilo del carrello alle classiStep 7 - Assign the Cart Profile to Classes

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Tutti i servizi > Intune.Choose All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.
  3. Nel riquadro Intune scegliere Configurazione del dispositivo.On the Intune pane, choose Device configuration.
  4. Nel riquadro Configurazione del dispositivo scegliere Monitoraggio > Stato assegnazione.On the Device configuration pane, choose Monitor > Assignment status.
  5. Nel riquadro Stato assegnazione selezionare il Profilo del carrello creato.On the Assignment status pane, select the Cart Profile you created.
  6. Nel riquadro Profili del carrello scegliere Assegnazioni e quindi in Includi scegliere Selezionare i gruppi da includere.On the Cart Profile pane choose Assignments and then, under Include choose Select groups to include.
  7. Selezionare le classi da specificare come destinazione del profilo del carrello (non selezionare un gruppo) e quindi scegliere Selezione.Select the classes you want the cart profile to target (do not select a group), then choose Select.
  8. Al termine, scegliere Salva.When you are finished, choose Save.

L'assegnazione viene completata e Intune distribuisce il profilo Classroom ai dispositivi di destinazione in base all'assegnazione della classe.The assignment completes, and Intune deploys the Classroom profile to the targeted devices based on the classroom assignment.

Passaggi successiviNext Steps

Ora gli studenti possono condividere i dispositivi e prendere qualsiasi iPad in una classe, accedere con un PIN e avere il dispositivo personalizzato con il proprio contenuto.Now students can share devices between students, and students can pick up any iPad in a classroom, log in with a PIN and have it personalized with their content. Per altre informazioni sugli iPad condivisi, vedere il sito Web di Apple.For more information about Shared iPads, see the Apple website.