Come configurare le impostazioni relative all'istruzione di Intune per i dispositivi iPad condivisiHow to configure Intune education settings for shared iPad devices

Si applica a: Intune in AzureApplies to: Intune on Azure
Serve documentazione su Intune nella console classica?Looking for documentation about Intune in the classic console? Fare clic qui.Go to here.

Introduzione Intune supporta l'app Classromm iOS, progettata per consentire ai docenti di gestire l'insegnamento e controllare i dispositivi degli studenti in aula.Introduction Intune supports the iOS Classroom app that helps teachers to guide learning, and control student devices in the classroom. Per l'app Classroom, Apple offre anche la possibilità di configurare i dispositivi iPad degli studenti in modo che un singolo dispositivo possa essere condiviso da più studenti.In addition, to the Classroom app, Apple supports the ability for student iPad devices to be configured such that multiple students can share a single device. In questo documento viene spiegato come raggiungere questo obiettivo con Intune.This document guides you to achieve this goal with Intune. Per informazioni sulla configurazione dei dispositivi iPad (1:1) dedicati per l'uso dell'app Classroom, vedere How to configure Intune settings for the iOS Classroom app (Come configurare le impostazioni di Intune per l'app Classroom iOS).For information about configuring dedicated (1:1) iPad devices to use the Classroom app, see How to configure Intune settings for the iOS Classroom app.

Prima di iniziareBefore you start

I prerequisiti per usare le funzionalità degli iPad condivisi sono:The prerequisites to use the shared iPad capabilities are:

  • Impostare Apple School Manager e School Data Sync (SDS).Setup Apple School Manager and School Data Sync (SDS).
  • Nell'ambito dell'impostazione di Apple School Manager, configurare gli ID Apple gestiti per gli studenti.As part of Apple School Manager setup, configure Managed Apple IDs for students. Altre informazioni sugli ID Apple gestiti.Learn more about Managed Apple IDs.
  • Creare un profilo di registrazione per i numeri di serie di dispositivi sincronizzati da Apple School Manager.Create an enrollment profile for the device serial numbers synced from Apple School Manager.

Passaggio 1: Importare i dati dell'istituto di istruzione in Azure Active DirectoryStep 1 - Import your school data into Azure Active Directory

Usare Microsoft School Data Sync (SDS) per importare i record dell'istituto di istruzione da un sistema SIS (Student Information System) esistente in Azure Active Directory (Azure AD).Use Microsoft's School Data Sync (SDS) to import school records from an existing Student Information System (SIS) to Azure Active Directory (Azure AD). SDS sincronizza le informazioni dal sistema SIS e le archivia in Azure AD.SDS synchronizes information from your SIS and stores it in Azure AD. Azure AD è un sistema di gestione di Microsoft che consente di organizzare utenti e dispositivi.Azure AD is a Microsoft management system that helps you organize users and devices. È quindi possibile usare questi dati per gestire studenti e classi.You can then use this data to help you manage your students and classes. Altre informazioni su come distribuire SDS.Learn more about how to deploy SDS.

Come importare i dati con SDSHow to import data using SDS

È possibile importare informazioni in SDS in uno dei modi seguenti:You can import information into SDS by using one of the following methods:

  • File CSV: esportare e compilare manualmente file con valori delimitati da virgole (CSV)CSV files - Manually export and compile comma-separated value (.csv) files
  • API PowerSchool: provider SIS che semplifica la sincronizzazione con Azure ADPowerSchool API - An SIS provider that simplifies syncing with Azure AD
  • API Clever: soluzione di gestione delle identità che supporta la sincronizzazione diretta con Azure ADClever API - An identity management solution that syncs directly with Azure AD
  • OneRoster: formato CSV utilizzabile per l'esportazione e la conversione per la sincronizzazione con Azure ADOneRoster - A CSV format that you can export and convert to sync with Azure AD

Altre informazioniFind out more

Passaggio 2: Creare e assegnare un profilo Istruzione per iOS in IntuneStep 2 - Create and assign an iOS Education profile in Intune

Configurare le impostazioni generaliConfigure general settings

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Configura i dispositivi.On the Intune blade, choose Configure devices.
  4. Nel pannello Configurazione del dispositivo scegliere Gestisci > Profili.On the Device Configuration blade, choose Manage > Profiles.
  5. Nel pannello dei profili scegliere Crea profilo.On the profiles blade, choose Create Profile.
  6. Nel pannello Crea profilo immettere un nome e una descrizione per il profilo Istruzione per iOS.On the Create Profile blade, enter a Name and Description for the iOS education profile.
  7. Dall'elenco a discesa Piattaforma scegliere iOS.From the Platform drop-down list, choose iOS.
  8. Dall'elenco a discesa dei tipi di profilo scegliere Istruzione.From the Profile type drop-down list, choose Education.
  9. Scegliere Impostazioni > Configura.Choose Settings > Configure.

Sono quindi necessari i certificati per stabilire una relazione di trust tra gli iPad dei docenti e quelli degli studenti.Next, you need certificates to establish a trust relationship between teacher and student iPads. I certificati vengono usati per autenticare automaticamente le connessioni tra i dispositivi senza dover immettere nomi utente e password.Certificates are used to seamlessly and silently authenticate connections between devices without having to enter user names and passwords.

Importante

I certificati usati per docenti e studenti devono essere rilasciati da Autorità di certificazione (CA) diverse.The teacher and student certificates you use must be issued by different certificate authorities (CAs). È necessario creare due nuove CA subordinate connesse all'infrastruttura di certificati esistente: una per i docenti e una per gli studenti.You must create two new subordinate CAs connected to your existing certificate infrastructure; one for teachers, and one for students.

I profili di formazione iOS supportano solo i certificati PFX.iOS education profiles support only PFX certificates. I certificati SCEP non sono supportati.SCEP certificates are not supported.

I certificati creati devono supportare l'autenticazione server oltre all'autenticazione utente.Certificates you create must support server authentication in addition to user authentication.

Configurare i certificati per i docentiConfigure teacher certificates

Nel pannello Istruzione scegliere Certificati per docenti.On the Education blade, choose Teacher certificates.

Configurare il certificato radice per i docentiConfigure teacher root certificate

In Certificato radice per docenti scegliere il pulsante Sfoglia per selezionare il certificato radice per docenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Teacher root certificate, choose the browse button to select the teacher root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per i docentiConfigure teacher PKCS#12 certificate

In Certificato PKCS#12 per docenti configurare i valori seguenti:Under Teacher PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the student certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome del modello di certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.**Certificate template name **- Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati dei docenti, scegliere OK.When you have finished configuring teacher certificates, choose OK.

Configurare i certificati per gli studentiConfigure student certificates

  1. Nel pannello Istruzione scegliere Certificati per studenti.On the Education blade, choose Student certificates.
  2. Nel pannello Certificati per studenti scegliere iPad condiviso dall'elenco Tipo di certificati per il dispositivo di studenti.On the Student certificates blade, from the Student device certificates type list, choose Shared iPad.

Configurare il certificato radice per gli studentiConfigure student root certificate

In Certificato radice del dispositivo scegliere il pulsante Sfoglia per selezionare il certificato radice per studenti con estensione cer (DER o codifica Base64) oppure P7B (con o senza catena completa).Under Device root certificate, choose the browse button to select the student root certificate with the extension .cer (DER, or Base64 encoded), or .P7B (with or without full chain).

Configurare il certificato PKCS#12 per il dispositivoConfigure device PKCS#12 certificate

In Certificato PKCS#12 per studenti configurare i valori seguenti:Under Student PKCS#12 certificate, configure the following values:

  • Formato nome soggetto: Intune aggiunge automaticamente il prefisso leader al nome comune del certificato per il certificato per i docenti e il prefisso member per il certificato per gli studenti.Subject name format - Intune automatically prefixes the certificate common name with leader, for the teacher certificate, and member, for the device certificate.
  • Autorità di certificazione: un'autorità di certificazione globale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versioni successive.Certification authority - An Enterprise Certification Authority (CA) that runs on an Enterprise edition of Windows Server 2008 R2 or later. L'opzione CA autonoma non è supportata.A Standalone CA is not supported.
  • Nome dell'autorità di certificazione: immettere il nome dell'autorità di certificazione.Certification authority name - Enter the name of your certification authority.
  • Nome modello certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.Certificate template name - Enter the name of a certificate template that has been added to an issuing CA.
  • Soglia di rinnovo (%): specificare la percentuale di durata residua del certificato prima che il dispositivo ne richieda il rinnovo.Renewal threshold (%) - Specify the percentage of the certificate lifetime that remains before the device requests renewal of the certificate.
  • Periodo di validità del certificato: specificare la quantità di tempo rimanente prima della scadenza del certificato.Certificate validity period - Specify the amount of remaining time before the certificate expires. È possibile specificare un valore inferiore, ma non superiore rispetto al periodo di validità nel modello di certificato indicato.You can specify a value that is lower than the validity period in the specified certificate template, but not higher. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno ma non un valore di cinque anni.For example, if the certificate validity period in the certificate template is two years, you can specify a value of one year but not a value of five years. Il valore deve anche essere inferiore rispetto al periodo di validità rimanente del certificato della CA emittente.The value must also be lower than the remaining validity period of the issuing CA certificate.

Al termine della configurazione dei certificati, scegliere OK.When you are finished configuring certificates, choose OK.

Completare l'installazione di certificatiComplete Certificate Setup

  1. Nel pannello Istruzione scegliere OK.On the Education blade, choose OK.
  2. Nel pannello Crea profilo scegliere Crea.On the Create Profile blade, choose Create.

Il profilo viene creato e visualizzato nel pannello dell'elenco dei profili.The profile is created and appears on the profiles list blade.

Passaggio 3: Creare una categoria di dispositiviStep 3 - Create a device category

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Registrazione del dispositivo.On the Intune blade, choose Device enrollment.
  4. Nel pannello Registrazione - Panoramica scegliere Categoria di dispositivi.On the Enrollment - Overview blade, choose Device Categories.
  5. Nel pannello Registrazione - Categoria di dispositivi scegliere Crea.On the Enrollment - Device Categories blade, choose Create.
  6. Nel pannello Crea una categoria di dispositivi immettere un Nome e una Descrizione per la categoria.On the Create device category blade, enter a Name and Description for the category.
  7. Nel pannello Crea una categoria di dispositivi scegliere Crea.On the Create device category blade, choose Create.

La categoria di dispositivi viene creata nel pannello Registrazione - Categoria di dispositivi.The device category is created in the Enrollment – Device Categories blade.

Passaggio 4: Creare un gruppo dinamicoStep 4 – Create a dynamic group

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Gruppi.On the Intune blade, choose Groups.
  4. Nel pannello Utenti e gruppi - Tutti i gruppi scegliere Nuovo gruppo.On the Users and Groups – All Groups blade, choose New Group.
  5. Nel pannello Gruppo immettere un Nome e una Descrizione per il gruppo.On the Group blade, enter a Name and Description for the group.
  6. Dall'elenco a discesa Tipo di appartenenza scegliere Dispositivo dinamico.From the Membership Type drop-down list, choose Dynamic Device.
  7. Scegliere Membri dispositivo dinamico per creare le regole di appartenenza.Choose Dynamic device members to create membership rules.
  8. Nel pannello Membri dispositivo dinamico:On the Dynamic membership rules blade:
  9. Selezionare deviceCategory dall'elenco a discesa Aggiungi dispositivi dove.Select deviceCategory from the Add devices where drop-down list.
  10. Scegliere Uguale aChoose Equals
  11. Immettere la categoria del dispositivo creato nella casella di testo vuotaEnter the device category you created in the blank text box
  12. Nel pannello Regole di appartenenza dinamica scegliere Aggiungi query.On the Dynamic membership rules blade, choose Add query.
  13. Nel pannello Gruppo scegliere Crea.On the Group blade, choose Create.

Il gruppo dinamico viene creato nel pannello Utenti e gruppi - Tutti i gruppi.The dynamic group is created in the Users and Groups – All Groups blade.

Passaggio 5: Assegnare un dispositivo a una categoria (Carrelli)Step 5 – Assign a device to a category (Carts)

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Dispositivi.On the Intune blade, choose Devices.
  4. Nel pannello Dispositivi scegliere Tutti i dispositivi.On the Devices blade, choose All devices.
  5. Scegliere un dispositivo nel pannello Dispositivi - Tutti i dispositivi.On the Devices – All devices blade, choose a device.
  6. Nel pannello del dispositivo scegliere Proprietà.On the device blade, choose Properties.
  7. Nel pannello delle proprietà del dispositivo immettere la categoria del dispositivo nella casella di testo Categoria del dispositivo.On the device’s properties blade, enter the device category in the Device category text box.
  8. Nel pannello del dispositivo scegliere Salva.On the device blade, choose Save.

Il dispositivo è ora associato alla categoria del dispositivo.The device is now associated to the device category. Ripetere questo processo per tutti i dispositivi che si intende associare alla categoria del dispositivo creata.Repeat this process for all the devices you want to associate to the device category you created.

Passaggio 6: Creare profili di classeStep 6 – Create classroom profiles

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Configura i dispositivi.On the Intune blade, choose Configure devices.
  4. Nel pannello Configurazione del dispositivo scegliere Gestisci > Profili del carrello.On the Device Configuration blade, choose Manage > Cart Profiles.
  5. Nel pannello dei profili scegliere Crea profilo.On the profiles blade, choose Create Profile.
  6. Nel pannello Crea l'associazione immettere un Nome e una Descrizione.On the Create Association blade, enter a Name and Description.
  7. Scegliere Seleziona classi > Configura per associare i gruppi al profilo del carrello.Choose Select Classes > Configure to associate groups to the Cart Profile.
  8. Scegliere le classi da includere nel profilo del carrello e quindi scegliere Selezione.Choose the classes to include to the Cart Profile then choose Select.
  9. Scegliere Seleziona carrelli > Configura per associare i gruppi al profilo del carrello.Choose Select Carts > Configure to associate groups to the Cart Profile.
  10. Scegliere i gruppi da includere nel profilo del carrello e quindi scegliere Selezione.Choose the groups to include to the Cart Profile then choose Select.
  11. Nel pannello Crea l'associazione scegliere Salva per salvare il profilo del carrello.On the Create Association blade, choose Save to save the Cart Profile.

Il profilo viene creato e visualizzato nel pannello dell'elenco dei profili.The profile is created and appears on the profiles list blade.

Passaggio 7: Assegnare il profilo del carrello alle classiStep 7 - Assign the Cart Profile to Classes

  1. Accedere al portale Azure.Sign into the Azure portal.
  2. Scegliere Altri servizi > Altro > Intune.Choose More Services > Other > Intune.
  3. Nel pannello Intune scegliere Configura i dispositivi.On the Intune blade, choose Configure devices.
  4. Nel pannello Configurazione del dispositivo scegliere Esegui monitoraggio > Stato dell'assegnazione.On the Device Configuration blade, choose Monitor > Assignment status.
  5. Nel pannello Stato dell'assegnazione selezionare il Profilo del carrello creato.On the Assignment status blade, select the Cart Profile you created.
  6. Nel pannello Profilo del carrello scegliere Assegnazioni e quindi in Includi scegliere Selezionare i gruppi da includere.On the Cart Profile blade choose Assignments and then, under Include choose Select groups to include.
  7. Selezionare le classi da specificare come destinazione del profilo del carrello (non selezionare un gruppo) e quindi scegliere Selezione.Select the classes you want the cart profile to target (do not select a group), then choose Select.
  8. Al termine, scegliere Salva.When you are finished, choose Save.

L'assegnazione viene completata e Intune distribuisce il profilo Classroom ai dispositivi di destinazione in base all'assegnazione della classe.The assignment completes, and Intune deploys the Classroom profile to the targeted devices based on the classroom assignment.

Passaggi successiviNext Steps

Ora gli studenti possono condividere i dispositivi e prendere qualsiasi iPad in una classe, accedere con un PIN e avere il dispositivo personalizzato con il proprio contenuto.Now students can share devices between students, and students can pick up any iPad in a classroom, log in with a PIN and have it personalized with their content. Per altre informazioni sugli iPad condivisi, vedere il sito Web di Apple.For more information about Shared iPads, see the Apple website.

Per inviare commenti e suggerimenti sul prodotto, visita la pagina Intune Feedback