Configurar configurações de educação do Intune para dispositivos iPad compartilhados

  • Artigo

Observação

No momento, o Intune não dá suporte à configuração do aplicativo Classroom. Este artigo só é aplicável para usuários com perfis de educação iOS/iPadOS existentes no Intune.

O Intune dá suporte ao aplicativo de sala de aula iOS/iPadOS que ajuda os professores a orientar o aprendizado e controlar os dispositivos dos alunos na sala de aula. Além disso, para o aplicativo Classroom, a Apple dá suporte à capacidade de que dispositivos iPad de alunos sejam configurados de modo que vários alunos possam compartilhar um único dispositivo. Este documento orienta você a alcançar essa meta com o Intune.

Para obter informações sobre como configurar dispositivos iPad dedicados (1:1) para usar o aplicativo Classroom, consulte Como configurar as configurações do Intune para o aplicativo iOS/iPadOS Classroom.

Antes de começar

Os pré-requisitos para usar os recursos compartilhados do iPad são:

Etapa 1 – Importar seus dados escolares para Microsoft Entra ID

Use o SDS (Sincronização de Dados Escolares) da Microsoft para importar registros escolares de um SIS (Sistema de Informações do Aluno) existente para Microsoft Entra ID. O SDS sincroniza as informações do SIS e as armazena em Microsoft Entra ID. Microsoft Entra ID é um sistema de gerenciamento da Microsoft que ajuda você a organizar usuários e dispositivos. Em seguida, você pode usar esses dados para ajudar a gerenciar seus alunos e aulas. Saiba mais sobre como implantar o SDS.

Como importar dados usando o SDS

Você pode importar informações para o SDS usando um dos seguintes métodos:

  • Arquivos CSV – exportar e compilar manualmente arquivos de valor separado por vírgulas (.csv)
  • API do PowerSchool – um provedor SIS que simplifica a sincronização com Microsoft Entra ID
  • OneRoster – um formato CSV que você pode exportar e converter para sincronizar com Microsoft Entra ID

Saiba mais

Etapa 2 – Criar e atribuir um perfil de Educação iOS/iPadOS no Intune

Configurar configurações gerais

  1. Entre no Centro de administração do Microsoft Intune.

  2. Acesse Criarconfiguração>de dispositivos>.

  3. Insira as seguintes propriedades:

    • Plataforma: Selecione iOS/iPadOS.
    • Tipo de perfil: selecione Modelos>Avaliação segura (Educação).

    Selecionar Criar.

  4. Em Noções básicas, insira as seguintes propriedades:

    • Nome: insira um nome descritivo para o perfil. Por exemplo, insira o perfil de educação iOS/iPadOS.
    • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

  5. Nas configurações, você precisa de certificados para estabelecer uma relação de confiança entre iPads de professor e aluno. Os certificados são usados para autenticar conexões entre dispositivos sem precisar inserir nomes de usuário e senhas.

Importante

Os certificados de professor e aluno que você usa devem ser emitidos por diferentes autoridades de certificado (CAs). Você deve criar dois novos CAs subordinados conectados à infraestrutura de certificado existente; um para professores e outro para alunos.

Os perfis de educação do iOS dão suporte apenas a certificados PFX. Não há suporte para certificados SCEP.

Os certificados criados devem dar suporte à autenticação do servidor, além da autenticação do usuário.

Configurar certificados de professor

No painel Educação , escolha Certificados de professor.

Configurar o certificado raiz do professor

Em Certificado raiz professor, escolha o botão procurar para selecionar o certificado raiz do professor com o .cer de extensão (DER, ou Base64 codificado) ou . P7B (com ou sem cadeia completa).

Configurar o certificado PKCS#12 do professor

Em Certificado PKCS#12 do Professor, configure os seguintes valores:

  • Formato de nome da entidade – o Intune prefixa automaticamente o nome comum do certificado com o líder, o certificado de professor e o membro, para o certificado do aluno.
  • Autoridade de certificação – uma AC (Autoridade de Certificação Empresarial) que é executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma AC autônoma.
  • Nome da autoridade de certificação – insira o nome de sua autoridade de certificação.
  • Nome do modelo de certificado: insira o nome de um modelo de certificado que foi adicionado a uma AC emissora.
  • Limite de renovação (%) – especifique o percentual do tempo de vida do certificado que permanece antes que o dispositivo solicite a renovação do certificado.
  • Período de validade do certificado – especifique a quantidade de tempo restante antes do certificado expirar. Você pode especificar um valor menor que o período de validade no modelo de certificado especificado, mas não maior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser menor do que o período de validade restante do certificado de AC emissor.

Quando terminar de configurar certificados de professor, escolha OK.

Configurar certificados de estudante

  1. No painel Educação, escolha Certificados de estudante.
  2. No painel Certificados de estudante , na lista Tipo de certificados de dispositivo estudantil , escolha iPad compartilhado.

Configurar o certificado raiz do aluno

Em Certificado raiz do dispositivo, escolha o botão procurar para selecionar o certificado raiz do aluno com a extensão .cer (DER ou Base64 codificada) ou . P7B (com ou sem cadeia completa).

Configurar o certificado PKCS#12 do dispositivo

Em Certificado PKCS#12 do Aluno, configure os seguintes valores:

  • Formato nome da entidade – o Intune prefixa automaticamente o nome comum do certificado com o líder, o certificado de professor e o membro, para o certificado do dispositivo.
  • Autoridade de certificação – uma AC (Autoridade de Certificação Empresarial) que é executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma AC autônoma.
  • Nome da autoridade de certificação – insira o nome de sua autoridade de certificação.
  • Nome do modelo de certificado – insira o nome de um modelo de certificado que foi adicionado a uma AC emissora.
  • Limite de renovação (%) – especifique o percentual do tempo de vida do certificado que permanece antes que o dispositivo solicite a renovação do certificado.
  • Período de validade do certificado – especifique a quantidade de tempo restante antes do certificado expirar. Você pode especificar um valor menor que o período de validade no modelo de certificado especificado, mas não maior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser menor do que o período de validade restante do certificado de AC emissor.

Quando terminar de configurar certificados, escolha OK.

Concluir a instalação do certificado

  1. No painel Educação , escolha OK.
  2. No painel Criar perfil , escolha Criar.

O perfil é criado e aparece no painel de lista de perfis.

Etapa 3 – Criar uma categoria de dispositivo

No centro de administração, acesse As categorias dispositivos>. Para obter mais informações sobre como categorizar dispositivos no Intune, confira Adicionar categorias de dispositivo.

Etapa 4 – Criar um grupo dinâmico

  1. Entre no Intune.
  2. No painel do Intune , escolha Grupos.
  3. No painel Usuários e Grupos – Todos os Grupos , escolha Novo grupo.
  4. No painel Grupo , escolha um tipo de grupo e insira um Nome e Descrição para o grupo.
  5. Na lista suspensa Tipo de associação , escolha Dispositivo Dinâmico.
  6. Escolha Membros do dispositivo dinâmico para criar regras de associação.
  7. No painel Regras de associação dinâmica :
  8. Selecione deviceCategory na lista Adicionar dispositivos em que lista suspensa.
  9. Escolha Iguais.
  10. Insira a categoria de dispositivo que você criou na caixa de texto em branco.
  11. No painel Regras de associação dinâmica , escolha Adicionar consulta.
  12. No painel Grupo , escolha Criar.

O grupo dinâmico é criado no painel Usuários e Grupos – Todos os Grupos .

Etapa 5 – Atribuir um dispositivo a uma categoria (Carrinhos)

  1. Entre no Intune.
  2. No painel do Intune , escolha Dispositivos.
  3. No painel Dispositivos , escolha Todos os dispositivos.
  4. No painel Dispositivos – Todos os dispositivos , escolha um dispositivo.
  5. No painel do dispositivo, escolha Propriedades.
  6. No painel de propriedades do dispositivo, insira a categoria do dispositivo na caixa de texto Categoria do dispositivo .
  7. No painel do dispositivo, escolha Salvar.

O dispositivo agora está associado à categoria de dispositivo. Repita esse processo para todos os dispositivos que você deseja associar à categoria de dispositivo que você criou.

Etapa 6 – Criar perfis de sala de aula

  1. Entre no Intune.
  2. No painel do Intune , escolha Configuração do dispositivo.
  3. No painel Configuração do dispositivo , escolha Gerenciar>Perfis de Carrinho.
  4. No painel perfis, escolha Criar Perfil.
  5. No painel Criar Associação , insira um Nome e Descrição.
  6. Escolha Selecionar Classes>Configurar para associar grupos ao Perfil do Carrinho.
  7. Escolha as classes a serem incluídas no Perfil do Carrinho e escolha Selecionar.
  8. Escolha Selecionar Carrinhos>Configurar para associar grupos ao Perfil do Carrinho.
  9. Escolha os grupos a serem incluídos no Perfil do Carrinho e escolha Selecionar.
  10. No painel Criar Associação , escolha Salvar para salvar o Perfil do Carrinho.

O perfil é criado e aparece no painel de lista de perfis.

Etapa 7 – Atribuir o perfil do carrinho a classes

  1. Entre no Intune.
  2. No painel do Intune , escolha Configuração do dispositivo.
  3. No painel Configuração do dispositivo, escolha Monitorar>Atribuição status.
  4. No painel Atribuição status, selecione o Perfil do Carrinho que você criou.
  5. No painel Perfil do Carrinho , escolha Atribuições e, em Incluir , escolha Selecionar grupos a serem incluídos.
  6. Selecione as classes que você deseja que o perfil do carrinho destino (não selecione um grupo) e escolha Selecionar.
  7. Quando terminar, escolha Salvar.

A atribuição é concluída e o Intune implanta o perfil De Sala de Aula nos dispositivos de destino com base na atribuição de sala de aula.

Próximas etapas

Agora, os alunos podem compartilhar dispositivos entre alunos e os alunos podem pegar qualquer iPad em uma sala de aula, fazer logon com um PIN e personalizá-lo com seu conteúdo. Para obter mais informações sobre iPads compartilhados, consulte o site da Apple.