Konfigurace nastavení vzdělávání Intune pro sdílená zařízení iPad

  • Článek

Poznámka

Intune v současné době nepodporuje konfiguraci aplikace Classroom. Tento článek platí jenom pro uživatele s existujícími vzdělávacími profily pro iOS/iPadOS v Intune.

Intune podporuje aplikaci Classroom pro iOS/iPadOS, která učitelům pomáhá řídit výuku a řídit zařízení studentů ve třídě. Kromě toho Apple v aplikaci Classroom podporuje možnost nakonfigurovat zařízení iPad studentů tak, aby jedno zařízení sdílelo více studentů. Tento dokument vás provede dosažením tohoto cíle pomocí Intune.

Informace o konfiguraci vyhrazených zařízení s iPadem (1:1) pro používání aplikace Classroom najdete v tématu Konfigurace nastavení Intune pro aplikaci Classroom pro iOS/iPadOS.

Než začnete

Předpoklady pro použití sdílených funkcí iPadu:

Krok 1 – Import školních dat do Microsoft Entra ID

Pomocí služby Microsoft School Data Sync (SDS) importujte školní záznamy z existujícího studentského informačního systému (SIS) do Microsoft Entra ID. Služba SDS synchronizuje informace ze systému SIS a ukládá je do Microsoft Entra ID. Microsoft Entra ID je systém pro správu od Microsoftu, který pomáhá organizovat uživatele a zařízení. Tato data pak můžete použít ke správě studentů a předmětů. Přečtěte si další informace o tom, jak nasadit SDS.

Import dat pomocí SDS

Informace do SDS můžete importovat pomocí jedné z následujících metod:

  • Soubory CSV – Ruční export a kompilace souborů s hodnotami oddělenými čárkami (.csv)
  • PowerSchool API – poskytovatel SIS, který zjednodušuje synchronizaci s Microsoft Entra ID
  • OneRoster – formát CSV, který můžete exportovat a převést na synchronizaci s Microsoft Entra ID

Další informace

Krok 2 – Vytvoření a přiřazení vzdělávacího profilu pro iOS/iPadOS v Intune

Konfigurace obecných nastavení

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. Přejděte naVytvořeníkonfigurace>zařízení>.

  3. Zadejte tyto vlastnosti:

    • Platforma: Vyberte iOS/iPadOS.
    • Typ profilu: Vyberte Šablony>Zabezpečené hodnocení (Vzdělávání).

    Vyberte Vytvořit.

  4. V Základy zadejte následující vlastnosti:

    • Název: Zadejte popisný název profilu. Zadejte například vzdělávací profil pro iOS/iPadOS.
    • Popis: Zadejte popis profilu. Toto nastavení není povinné, ale doporučujeme ho zadat.

  5. V nastavení konfigurace potřebujete certifikáty k vytvoření vztahu důvěryhodnosti mezi iPady učitele a studenta. Certifikáty se používají k bezproblémovému a tichému ověřování připojení mezi zařízeními bez nutnosti zadávat uživatelská jména a hesla.

Důležité

Certifikáty učitelů a studentů, které používáte, musí být vystavené různými certifikačními autoritami. Musíte vytvořit dvě nové podřízené certifikační autority připojené k vaší stávající infrastruktuře certifikátů. jeden pro učitele a jeden pro studenty.

Vzdělávací profily iOS podporují jenom certifikáty PFX. Certifikáty SCEP se nepodporují.

Certifikáty, které vytvoříte, musí kromě ověřování uživatelů podporovat i ověřování serveru.

Konfigurace certifikátů učitelů

V podokně Vzdělávání zvolte Certifikáty učitelů.

Konfigurace kořenového certifikátu učitele

V části Kořenový certifikát učitele zvolte tlačítko Procházet a vyberte kořenový certifikát učitele s rozšířením .cer (DER nebo Base64 s kódováním) nebo . P7B (s plným řetězem nebo bez).

Konfigurace certifikátu PKCS#12 učitele

V části Certifikát PKCS#12 učitele nakonfigurujte následující hodnoty:

  • Formát názvu subjektu – Intune automaticky předponu běžného názvu certifikátu označuje jako vedoucí certifikát učitele a člena certifikátu studenta.
  • Certifikační autorita – certifikační autorita organizace (CA), která běží v edici Enterprise systému Windows Server 2008 R2 nebo novějším. Samostatná certifikační autorita se nepodporuje.
  • Název certifikační autority – Zadejte název vaší certifikační autority.
  • Název šablony certifikátu – Zadejte název šablony certifikátu, která byla přidána do vydávající certifikační autority.
  • Prahová hodnota obnovení (%) – Určuje procento životnosti certifikátu, které zůstane před tím, než zařízení požádá o prodloužení platnosti certifikátu.
  • Doba platnosti certifikátu – Zadejte zbývající dobu před vypršením platnosti certifikátu. Můžete zadat hodnotu, která je nižší než doba platnosti v zadané šabloně certifikátu, ale ne vyšší. Pokud je například doba platnosti certifikátu v šabloně certifikátu dva roky, můžete zadat hodnotu jeden rok, ale ne pět let. Hodnota musí být také nižší než zbývající doba platnosti certifikátu vydávající certifikační autority.

Po dokončení konfigurace certifikátů učitelů zvolte OK.

Konfigurace certifikátů studentů

  1. V podokně Vzdělávání zvolte Certifikáty studentů.
  2. V podokně Certifikáty studentů zvolte v seznamu Typ certifikátů zařízení studentamožnost Sdílený iPad.

Konfigurace kořenového certifikátu studenta

V části Kořenový certifikát zařízení zvolte tlačítko procházet a vyberte kořenový certifikát studenta s rozšířením .cer (DER nebo Base64 s kódováním) nebo . P7B (s plným řetězem nebo bez).

Konfigurace certifikátu PKCS#12 zařízení

V části Certifikát PKCS#12 studenta nakonfigurujte následující hodnoty:

  • Formát názvu subjektu – Intune automaticky předponu běžného názvu certifikátu použije jako leader pro certifikát učitele a člena pro certifikát zařízení.
  • Certifikační autorita – certifikační autorita organizace (CA), která běží v edici Enterprise systému Windows Server 2008 R2 nebo novějším. Samostatná certifikační autorita se nepodporuje.
  • Název certifikační autority – Zadejte název vaší certifikační autority.
  • Název šablony certifikátu – Zadejte název šablony certifikátu, která byla přidána do vydávající certifikační autority.
  • Prahová hodnota obnovení (%) – Určuje procento životnosti certifikátu, které zůstane před tím, než zařízení požádá o prodloužení platnosti certifikátu.
  • Doba platnosti certifikátu – Zadejte zbývající dobu před vypršením platnosti certifikátu. Můžete zadat hodnotu, která je nižší než doba platnosti v zadané šabloně certifikátu, ale ne vyšší. Pokud je například doba platnosti certifikátu v šabloně certifikátu dva roky, můžete zadat hodnotu jeden rok, ale ne pět let. Hodnota musí být také nižší než zbývající doba platnosti certifikátu vydávající certifikační autority.

Po dokončení konfigurace certifikátů zvolte OK.

Dokončení instalace certifikátu

  1. V podokně Vzdělávání zvolte OK.
  2. V podokně Vytvořit profil zvolte Vytvořit.

Profil se vytvoří a zobrazí se v podokně seznamu profilů.

Krok 3 – vytvoření kategorie zařízení

V Centru pro správu přejděte na Zařízení>Kategorie zařízení. Další informace o tom, jak kategorizovat zařízení v Intune, najdete v tématu Přidání kategorií zařízení.

Krok 4 – vytvoření dynamické skupiny

  1. Přihlaste se k Intune.
  2. V podokně Intune zvolte Skupiny.
  3. V podokně Uživatelé a skupiny – Všechny skupiny zvolte Nová skupina.
  4. V podokně Skupina zvolte typ skupiny a pak zadejte Název a Popis skupiny.
  5. V rozevíracím seznamu Typ členství zvolte Dynamické zařízení.
  6. Zvolte Členové dynamických zařízení a vytvořte pravidla členství.
  7. V podokně Pravidla dynamického členství :
  8. V rozevíracím seznamu Přidat zařízení vybertedeviceCategory.
  9. Zvolte Rovná se.
  10. Do prázdného textového pole zadejte kategorii zařízení, kterou jste vytvořili.
  11. V podokně Pravidla dynamického členství zvolte Přidat dotaz.
  12. V podokně Skupina zvolte Vytvořit.

Dynamická skupina se vytvoří v podokně Uživatelé a skupiny – Všechny skupiny .

Krok 5 – Přiřazení zařízení ke kategorii (Košíky)

  1. Přihlaste se k Intune.
  2. V podokně Intune zvolte Zařízení.
  3. V podokně Zařízení zvolte Všechna zařízení.
  4. V podokně Zařízení – Všechna zařízení zvolte zařízení.
  5. V podokně zařízení zvolte Vlastnosti.
  6. V podokně vlastností zařízení zadejte kategorii zařízení do textového pole Kategorie zařízení .
  7. V podokně zařízení zvolte Uložit.

Zařízení je teď přidružené ke kategorii zařízení. Tento postup opakujte pro všechna zařízení, která chcete přidružit ke kategorii zařízení, kterou jste vytvořili.

Krok 6 – Vytvoření profilů učeben

  1. Přihlaste se k Intune.
  2. V podokně Intune zvolte Konfigurace zařízení.
  3. V podokně Konfigurace zařízení zvolte Spravovat>profily košíku.
  4. V podokně profilů zvolte Vytvořit profil.
  5. V podokně Vytvořit přidružení zadejte Název a Popis.
  6. Zvolte Vybrat třídy>Konfigurovat a přidružte skupiny k profilu košíku.
  7. Zvolte třídy, které chcete zahrnout do profilu košíku, a pak zvolte Vybrat.
  8. Zvolte Vybrat košíky>Konfigurovat a přidružte skupiny k profilu košíku.
  9. Zvolte skupiny, které chcete zahrnout do profilu košíku, a pak zvolte Vybrat.
  10. V podokně Vytvořit přidružení zvolte Uložit a uložte profil košíku.

Profil se vytvoří a zobrazí se v podokně seznamu profilů.

Krok 7 – přiřazení profilu košíku ke třídám

  1. Přihlaste se k Intune.
  2. V podokně Intune zvolte Konfigurace zařízení.
  3. V podokně Konfigurace zařízení zvolte Sledovat>stav přiřazení.
  4. V podokně Stav přiřazení vyberte profil košíku , který jste vytvořili.
  5. V podokně Profil košíku zvolte Přiřazení a pak v části Zahrnout zvolte Vybrat skupiny, které chcete zahrnout.
  6. Vyberte třídy, na které má profil košíku cílit (nevybírejte skupinu), a pak zvolte Vybrat.
  7. Až budete hotovi, zvolte Uložit.

Zadání se dokončí a Intune nasadí profil Classroom na cílová zařízení na základě přiřazení v učebně.

Další kroky

Studenti teď můžou sdílet zařízení mezi studenty a studenti si můžou vyzvednout libovolný iPad v učebně, přihlásit se pomocí PIN kódu a nechat si ho přizpůsobit jejich obsahem. Další informace o sdílených iPadech najdete na webu Společnosti Apple.