Intune-instellingen configureren voor de iOS-/iPadOS Classroom-app

Artikel
02/14/2024

Opmerking

Intune biedt momenteel geen ondersteuning voor het configureren van de App Classroom. Dit artikel is alleen van toepassing op gebruikers met bestaande iOS-/iPadOS-onderwijsprofielen in Intune.

Inleiding

Classroom is een app waarmee docenten het leren kunnen begeleiden en de apparaten van leerlingen/studenten in de klas kunnen beheren. Met de app kunnen docenten bijvoorbeeld het volgende doen:

Apps openen op apparaten van leerlingen/studenten
Het iPad-scherm vergrendelen en ontgrendelen
Het scherm van een iPad voor leerlingen/studenten weergeven
IPads van leerlingen/studenten naar een bladwijzer of hoofdstuk in een boek navigeren
Het scherm weergeven vanaf een iPad van leerlingen/studenten op een Apple TV

Als u Classroom op uw apparaat wilt instellen, moet u een Intune iOS-/iPadOS-apparaatprofiel voor onderwijs maken en configureren.

Voordat u van start gaat

Houd rekening met het volgende voordat u begint met het configureren van deze instellingen:

IPads van zowel docenten als leerlingen/studenten moeten zijn ingeschreven bij Intune.
Zorg ervoor dat u de App Apple Classroom hebt geïnstalleerd op het apparaat van de docent. U kunt de app handmatig installeren of Intune-app-beheer gebruiken.
U moet certificaten configureren om verbindingen tussen docenten en leerlingen/studenten te verifiëren (zie Stap 2, Een iOS-/iPadOS Education-profiel maken en toewijzen in Intune).
IPads van docenten en leerlingen/studenten moeten zich op hetzelfde Wi-Fi netwerk bevinden en bluetooth moeten ook zijn ingeschakeld.
De App Classroom wordt uitgevoerd op iPads onder supervisie met iOS/iPadOS 9.3 of hoger.
In deze release ondersteunt Intune het beheren van een 1:1-scenario waarbij elke leerling/student een eigen toegewezen iPad heeft.

Stap 1: uw schoolgegevens importeren in Microsoft Entra ID

Gebruik schoolgegevenssynchronisatie (SDS) van Microsoft om schoolrecords uit een bestaand SIS (Student Information System) te importeren in Microsoft Entra ID. SDS synchroniseert informatie uit uw SIS en slaat deze op in Microsoft Entra ID. Microsoft Entra ID is een Microsoft-beheersysteem waarmee u gebruikers en apparaten kunt organiseren. U kunt deze gegevens vervolgens gebruiken om uw leerlingen/studenten en klassen te beheren. Meer informatie over het implementeren van SDS.

Gegevens importeren met SDS

U kunt gegevens importeren in SDS met behulp van een van de volgende methoden:

CSV-bestanden : door komma's gescheiden bestanden (.csv) handmatig exporteren en compileren
PowerSchool-API : een SIS-provider die het synchroniseren met Microsoft Entra ID
OneRoster - Een CSV-indeling die u kunt exporteren en converteren om te synchroniseren met Microsoft Entra ID

Meer informatie

Stap 2: een iOS-/iPadOS Education-profiel maken en toewijzen in Intune

Algemene instellingen configureren

Meld u aan bij het Microsoft Intune-beheercentrum.
Ga naar Apparaatconfiguratie>>maken.
Geef de volgende eigenschappen op:
- Platform: Selecteer iOS/iPadOS.
- Profieltype: selecteer Sjablonen>Beveiligde evaluatie (onderwijs).
Selecteer Maken.
Voer in Basis de volgende eigenschappen in:
- Naam: voer een beschrijvende naam in voor het profiel. Voer bijvoorbeeld een iOS-/iPadOS-onderwijsprofiel in.
- Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.
In Configuratie-instellingen maakt u certificaten om een vertrouwensrelatie tot stand te brengen tussen iPads van docenten en leerlingen/studenten. Certificaten worden gebruikt om naadloos en op de achtergrond verbindingen tussen apparaten te verifiëren zonder dat gebruikersnamen en wachtwoorden hoeven te worden ingevoerd.

Belangrijk

De certificaten voor docenten en studenten die u gebruikt, moeten worden uitgegeven door verschillende certificeringsinstanties (CA's). U moet twee nieuwe onderliggende CA's maken die zijn verbonden met uw bestaande certificaatinfrastructuur; een voor docenten en een voor leerlingen/studenten.

iOS-onderwijsprofielen ondersteunen alleen PFX-certificaten. SCEP-certificaten worden niet ondersteund.

Gemaakte certificaten moeten ondersteuning bieden voor serververificatie en gebruikersverificatie.

Docentencertificaten configureren

Kies in het deelvenster Onderwijsde optie Docentcertificaten.

Basiscertificaat voor docent configureren

Kies onder Basiscertificaat docent de knop Bladeren. Selecteer het basiscertificaat met een van de volgende opties:

Extensie .cer (DER of Base64 gecodeerd)
Extensie. P7B (met of zonder volledige keten)

PKCS#12-certificaat voor docent configureren

Configureer onder PKCS#12-certificaat docent de volgende waarden:

Indeling van de onderwerpnaam : algemene namen voor docentcertificaten worden automatisch voorafgegaan door Intune. Algemene namen voor studentcertificaten worden voorafgegaan door lid.
Certificeringsinstantie : een certificeringsinstantie (CA) die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige CA wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam certificaatsjabloon : voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende CA.
Drempelwaarde voor verlenging (%) : geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat verlenging van het certificaat aanvraagt.
Geldigheidsperiode van certificaat : geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsperiode van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u een waarde van één jaar opgeven, maar geen waarde van vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsperiode van het verlenende CA-certificaat.

Wanneer u klaar bent met het configureren van certificaten, kiest u OK.

Studentcertificaten configureren

Kies in het deelvenster Onderwijsde optie Studentcertificaten.
Kies in het deelvenster Studentcertificaten in de lijst Type studentapparaatcertificaten de optie 1:1.

Basiscertificaat van leerling/student configureren

Kies onder Basiscertificaat student de knop Bladeren. Selecteer het basiscertificaat met een van de volgende opties:

Extensie .cer (DER of Base64 gecodeerd)
Extensie. P7B (met of zonder volledige keten)

PKCS#12-certificaat voor studenten configureren

Configureer onder Student PKCS#12-certificaat de volgende waarden:

Indeling van de onderwerpnaam : algemene namen voor docentcertificaten worden automatisch voorafgegaan door Intune. Algemene namen voor studentcertificaten worden voorafgegaan door lid.
Certificeringsinstantie : een certificeringsinstantie (CA) die wordt uitgevoerd op een Enterprise-editie van Windows Server 2008 R2 of hoger. Een zelfstandige CA wordt niet ondersteund.
Naam van certificeringsinstantie : voer de naam van uw certificeringsinstantie in.
Naam certificaatsjabloon : voer de naam in van een certificaatsjabloon die is toegevoegd aan een verlenende CA.
Drempelwaarde voor verlenging (%) : geef het percentage van de levensduur van het certificaat op dat overblijft voordat het apparaat verlenging van het certificaat aanvraagt.
Geldigheidsperiode van certificaat : geef de resterende tijd op voordat het certificaat verloopt. U kunt een waarde opgeven die lager is dan de geldigheidsperiode in de opgegeven certificaatsjabloon, maar niet hoger. Als de geldigheidsperiode van het certificaat in de certificaatsjabloon bijvoorbeeld twee jaar is, kunt u een waarde van één jaar opgeven, maar geen waarde van vijf jaar. De waarde moet ook lager zijn dan de resterende geldigheidsperiode van het verlenende CA-certificaat.

Wanneer u klaar bent met het configureren van certificaten, kiest u OK.

Voltooien

Kies OK in het deelvenster Onderwijs .
Kies in het deelvenster Profiel maken de optie Maken.

Het profiel wordt gemaakt en wordt weergegeven in het deelvenster met de lijst met profielen.

Wijs het profiel toe aan apparaten van leerlingen/studenten in de klasgroepen die zijn gemaakt toen u uw schoolgegevens synchroniseerde met Microsoft Entra ID (zie Apparaatprofielen toewijzen.

Volgende stappen

Wanneer docenten nu de app Classroom gebruiken, hebben ze volledige controle over de apparaten van leerlingen/studenten.

Zie Help bij Classroom op de website van Apple voor meer informatie over de App Classroom.

Als u gedeelde iPad-apparaten voor leerlingen/studenten wilt configureren, raadpleegt u Intune-onderwijsinstellingen configureren voor gedeelde iPad-apparaten.