Share via

Så här konfigurerar du Intune-inställningar för iOS/iPadOS Classroom-appen

  • Artikel

Obs!

Intune stöder för närvarande inte konfiguration av Appen Klassrum. Den här artikeln gäller endast för användare med befintliga iOS/iPadOS-utbildningsprofiler i Intune.

Inledning

Klassrum är en app som hjälper lärare att vägleda inlärning och kontrollera elevernas enheter i klassrummet. Appen gör det till exempel möjligt för lärare att:

  • Öppna appar på elevenheter
  • Lås och lås upp iPad-skärmen
  • Visa skärmen på en elev-iPad
  • Navigera elevernas iPad till ett bokmärke eller kapitel i en bok
  • Visa skärmen från en elev-iPad på en Apple TV

Om du vill konfigurera Klassrum på enheten måste du skapa och konfigurera en Enhetsprofil för Intune iOS/iPadOS-utbildning.

Innan du börjar

Tänk på följande innan du börjar konfigurera de här inställningarna:

  • Både lärare och elev-iPad måste vara registrerade i Intune.
  • Kontrollera att du har installerat Appen Apple Classroom på lärarens enhet. Du kan antingen installera appen manuellt eller använda Intune-apphantering.
  • Du måste konfigurera certifikat för att autentisera anslutningar mellan lärar- och elevenheter (se Steg 2, Skapa och tilldela en iOS/iPadOS Education-profil i Intune).
  • IPad-enheter för lärare och elever måste finnas i samma Wi-Fi nätverk och ha Bluetooth aktiverat.
  • Appen Klassrum körs på övervakade iPad-enheter som kör iOS/iPadOS 9.3 eller senare.
  • I den här versionen stöder Intune hantering av ett 1:1-scenario där varje elev har en egen dedikerad iPad.

Steg 1 – Importera skoldata till Microsoft Entra ID

Använd Microsofts School Data Sync (SDS) för att importera skolposter från ett befintligt SIS (Student Information System) till Microsoft Entra ID. SDS synkroniserar information från sis och lagrar den i Microsoft Entra ID. Microsoft Entra ID är ett Microsoft-hanteringssystem som hjälper dig att organisera användare och enheter. Du kan sedan använda dessa data för att hantera dina elever och klasser. Läs mer om hur du distribuerar SDS.

Importera data med hjälp av SDS

Du kan importera information till SDS med någon av följande metoder:

  • CSV-filer – Exportera och kompilera kommaavgränsade filer manuellt (.csv)
  • PowerSchool API – en SIS-provider som förenklar synkronisering med Microsoft Entra ID
  • OneRoster – ett CSV-format som du kan exportera och konvertera till synkronisering med Microsoft Entra ID

Mer information

Steg 2 – Skapa och tilldela en iOS/iPadOS Education-profil i Intune

Konfigurera allmänna inställningar

  1. Logga in på Microsoft Intune administrationscenter.

  2. Gå till Enhetskonfiguration>>Skapa.

  3. Ange följande egenskaper:

    • Plattform: Välj iOS/iPadOS.
    • Profiltyp: Välj Mallar>Säker utvärdering (Education).

    Välj Skapa.

  4. Ange följande egenskaper i Grundinställningar:

    • Namn: Ange ett beskrivande namn på profilen. Ange till exempel iOS/iPadOS-utbildningsprofil.
    • Beskrivning: Ange en beskrivning för profilen. Denna inställning är valfri, men rekommenderas.

  5. I Konfigurationsinställningar skapar du certifikat för att upprätta en förtroenderelation mellan lärare och elev-iPad:er. Certifikat används för att sömlöst och tyst autentisera anslutningar mellan enheter utan att behöva ange användarnamn och lösenord.

Viktigt

De lärar- och elevcertifikat som du använder måste utfärdas av olika certifikatutfärdare. Du måste skapa två nya underordnade certifikatutfärdare som är anslutna till din befintliga certifikatinfrastruktur. en för lärare och en för elever.

iOS-utbildningsprofiler stöder endast PFX-certifikat. SCEP-certifikat stöds inte.

Certifikat som skapats måste ha stöd för serverautentisering och användarautentisering.

Konfigurera lärarcertifikat

I fönstret Utbildning väljer du Lärarcertifikat.

Konfigurera rotcertifikat för lärare

Under Rotcertifikat för lärare väljer du knappen Bläddra. Välj rotcertifikatet med antingen:

  • Tillägg .cer (DER eller Base64-kodad)
  • Förlängning. P7B (med eller utan fullständig kedja)

Konfigurera PKCS#12-certifikat för lärare

Under PKCS#12-certifikat för lärare konfigurerar du följande värden:

  • Format för ämnesnamn – Intune prefixar automatiskt gemensamma namn för lärarcertifikat med ledare. Vanliga namn för studentcertifikat har prefixet medlem.
  • Certifikatutfärdare – En certifikatutfärdare för företag som körs på en Enterprise-version av Windows Server 2008 R2 eller senare. En fristående ca stöds inte.
  • Certifikatutfärdarnamn – Ange namnet på certifikatutfärdare.
  • Certifikatmallens namn – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
  • Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
  • Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett värde på ett år men inte ett värde på fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande CA-certifikatet.

När du är klar med att konfigurera certifikat väljer du OK.

Konfigurera elevcertifikat

  1. I fönstret Utbildning väljer du Elevcertifikat.
  2. Välj 1:1 i listan Typ av elevcertifikat i fönstret Elevcertifikat.

Konfigurera elevrotcertifikat

Under Rotcertifikat för elev väljer du knappen Bläddra. Välj rotcertifikatet med antingen:

  • Tillägg .cer (DER eller Base64-kodad)
  • Förlängning. P7B (med eller utan fullständig kedja)

Konfigurera elev-PKCS#12-certifikat

Under Student PKCS#12-certifikat konfigurerar du följande värden:

  • Format för ämnesnamn – Intune prefixar automatiskt gemensamma namn för lärarcertifikat med ledare. Vanliga namn för studentcertifikat har prefixet medlem.
  • Certifikatutfärdare – En certifikatutfärdare för företag som körs på en Enterprise-version av Windows Server 2008 R2 eller senare. En fristående ca stöds inte.
  • Certifikatutfärdarnamn – Ange namnet på certifikatutfärdare.
  • Certifikatmallens namn – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
  • Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
  • Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett värde på ett år men inte ett värde på fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande CA-certifikatet.

När du är klar med att konfigurera certifikat väljer du OK.

Slutför

  1. I fönstret Utbildning väljer du OK.
  2. I fönstret Skapa profil väljer du Skapa.

Profilen skapas och visas i fönstret med profillistan.

Tilldela profilen till elevenheter i de klassrumsgrupper som skapades när du synkroniserade dina skoldata med Microsoft Entra ID (se Så här tilldelar du enhetsprofiler.

Nästa steg

Nu när lärare använder appen Klassrum har de fullständig kontroll över elevernas enheter.

Mer information om appen Klassrum finns i Hjälp om Klassrum på Apple-webbplatsen.

Om du vill konfigurera delade iPad-enheter för studenter kan du läsa Så här konfigurerar du Intune-utbildningsinställningar för delade iPad-enheter.