Konfigurace nastavení Intune pro aplikaci Classroom pro iOS/iPadOS

Článek
10/23/2024

Poznámka

Intune momentálně nepodporuje konfiguraci aplikace Classroom. Tento článek platí jenom pro uživatele s existujícími vzdělávacími profily pro iOS/iPadOS v Intune.

Úvod

Classroom je aplikace, která pomáhá učitelům řídit výuku a ovládat zařízení studentů ve třídě. Aplikace například umožňuje učitelům:

Otevírání aplikací na studentských zařízeních
Zamknutí a odemknutí obrazovky iPadu
Zobrazení obrazovky iPadu studenta
Navigace studentů na iPadech na záložku nebo kapitolu v knize
Zobrazení obrazovky z iPadu studenta na Apple TV

Pokud chcete nastavit Třídu na svém zařízení, budete muset vytvořit a nakonfigurovat Intune vzdělávací profil zařízení s iOS/iPadOS.

Než začnete

Než začnete konfigurovat tato nastavení, zvažte následující:

Učitelé i iPady studentů musí být zaregistrované v Intune.
Ujistěte se, že jste na zařízení učitele nainstalovali aplikaci Apple Classroom . Aplikaci můžete nainstalovat buď ručně, nebo můžete použít Intune správu aplikací.
Musíte nakonfigurovat certifikáty pro ověřování připojení mezi zařízeními učitele a studenta (viz Krok 2, Vytvoření a přiřazení vzdělávacího profilu pro iOS/iPadOS v Intune).
IPady učitelů a studentů musí být ve stejné Wi-Fi síti a musí mít také povolenou technologii Bluetooth.
Aplikace Classroom běží na iPadech se systémem iOS/iPadOS 9.3 nebo novějším pod dohledem.
V této verzi Intune podporuje správu scénáře 1:1, kdy má každý student svůj vlastní vyhrazený iPad.

Krok 1 – Import školních dat do Microsoft Entra ID

Pomocí služby Microsoft School Data Sync (SDS) importujte školní záznamy z existujícího studentského informačního systému (SIS) do Microsoft Entra ID. Služba SDS synchronizuje informace ze systému SIS a ukládá je do Microsoft Entra ID. Microsoft Entra ID je systém pro správu od Microsoftu, který pomáhá organizovat uživatele a zařízení. Tato data pak můžete použít ke správě studentů a předmětů. Přečtěte si další informace o tom, jak nasadit SDS.

Import dat pomocí SDS

Informace do SDS můžete importovat pomocí jedné z následujících metod:

Soubory CSV – Ruční export a kompilace souborů s hodnotami oddělenými čárkami (.csv)
PowerSchool API – poskytovatel SIS, který zjednodušuje synchronizaci s Microsoft Entra ID
OneRoster – formát CSV, který můžete exportovat a převést na synchronizaci s Microsoft Entra ID

Další informace

Krok 2 – Vytvoření a přiřazení vzdělávacího profilu pro iOS/iPadOS v Intune

Konfigurace obecných nastavení

Přihlaste se k Centru pro správu Microsoft 365.
Přejděte na Správa>zařízení>Konfigurace>Vytvořit>novou zásadu.
Zadejte tyto vlastnosti:
- Nástupiště: Vyberte iOS/iPadOS.
- Typ profilu: Vyberte Šablony>Zabezpečené hodnocení (Vzdělávání).
Vyberte Vytvořit.
V Základy zadejte následující vlastnosti:
- Název: Zadejte popisný název profilu. Zadejte například vzdělávací profil pro iOS/iPadOS.
- Popis: Zadejte popis profilu. Toto nastavení není povinné, ale doporučujeme ho zadat.
V části Nastavení konfigurace vytvoříte certifikáty, které vytvoří vztah důvěryhodnosti mezi iPady učitele a studenta. Certifikáty se používají k bezproblémovému a tichému ověřování připojení mezi zařízeními bez nutnosti zadávat uživatelská jména a hesla.

Důležité

Certifikáty učitelů a studentů, které používáte, musí být vystaveny různými certifikačními autoritami. Musíte vytvořit dvě nové podřízené certifikační autority připojené k vaší stávající infrastruktuře certifikátů. jeden pro učitele a jeden pro studenty.

Vzdělávací profily iOS podporují jenom certifikáty PFX. Certifikáty SCEP se nepodporují.

Vytvořené certifikáty musí podporovat ověřování serveru a ověřování uživatelů.

Konfigurace certifikátů učitelů

V podokně Vzdělávání zvolte Certifikáty učitelů.

Konfigurace kořenového certifikátu učitele

V části Kořenový certifikát učitele zvolte tlačítko Procházet. Vyberte kořenový certifikát pomocí některého z těchto prostředků:

Rozšíření .cer (s kódováním DER nebo Base64)
Prodloužení. P7B (s plným řetězem nebo bez)

Konfigurace certifikátu PKCS#12 učitele

V části Certifikát PKCS#12 učitele nakonfigurujte následující hodnoty:

Formát názvu subjektu – Intune automaticky vytvoří předponu běžných názvů pro certifikáty učitelů s vodicími čísly. Běžné názvy certifikátů studentů mají předponu člen.
Certifikační autorita – certifikační autorita organizace (CA), která běží v edici Enterprise systému Windows Server 2008 R2 nebo novějším. Samostatná certifikační autorita se nepodporuje.
Název certifikační autority – Zadejte název vaší certifikační autority.
Název šablony certifikátu – Zadejte název šablony certifikátu, která byla přidána do vydávající certifikační autority.
Prahová hodnota obnovení (%) – Určuje procento životnosti certifikátu, které zůstane před tím, než zařízení požádá o prodloužení platnosti certifikátu.
Doba platnosti certifikátu – Zadejte zbývající dobu před vypršením platnosti certifikátu. Můžete zadat hodnotu, která je nižší než doba platnosti v zadané šabloně certifikátu, ale ne vyšší. Pokud je například doba platnosti certifikátu v šabloně certifikátu dva roky, můžete zadat hodnotu jeden rok, ale ne pět let. Hodnota musí být také nižší než zbývající doba platnosti certifikátu vydávající certifikační autority.

Po dokončení konfigurace certifikátů zvolte OK.

Konfigurace certifikátů studentů

V podokně Vzdělávání zvolte Certifikáty studentů.
V podokně Certifikáty studentů zvolte v seznamu Typ certifikátů zařízení studentamožnost 1:1.

Konfigurace kořenového certifikátu studenta

V části Kořenový certifikát studenta zvolte tlačítko Procházet. Vyberte kořenový certifikát pomocí některého z těchto prostředků:

Rozšíření .cer (s kódováním DER nebo Base64)
Prodloužení. P7B (s plným řetězem nebo bez)

Konfigurace certifikátu PKCS#12 studenta

V části Certifikát PKCS#12 studenta nakonfigurujte následující hodnoty:

Formát názvu subjektu – Intune automaticky vytvoří předponu běžných názvů pro certifikáty učitelů s vodicími čísly. Běžné názvy certifikátů studentů mají předponu člen.
Certifikační autorita – certifikační autorita organizace (CA), která běží v edici Enterprise systému Windows Server 2008 R2 nebo novějším. Samostatná certifikační autorita se nepodporuje.
Název certifikační autority – Zadejte název vaší certifikační autority.
Název šablony certifikátu – Zadejte název šablony certifikátu, která byla přidána do vydávající certifikační autority.
Prahová hodnota obnovení (%) – Určuje procento životnosti certifikátu, které zůstane před tím, než zařízení požádá o prodloužení platnosti certifikátu.
Doba platnosti certifikátu – Zadejte zbývající dobu před vypršením platnosti certifikátu. Můžete zadat hodnotu, která je nižší než doba platnosti v zadané šabloně certifikátu, ale ne vyšší. Pokud je například doba platnosti certifikátu v šabloně certifikátu dva roky, můžete zadat hodnotu jeden rok, ale ne pět let. Hodnota musí být také nižší než zbývající doba platnosti certifikátu vydávající certifikační autority.

Po dokončení konfigurace certifikátů zvolte OK.

Dojíst

V podokně Vzdělávání zvolte OK.
V podokně Vytvořit profil zvolte Vytvořit.

Profil se vytvoří a zobrazí se v podokně seznamu profilů.

Přiřaďte profil zařízením studentů ve skupinách tříd, které byly vytvořeny při synchronizaci školních dat s Microsoft Entra ID (viz Přiřazení profilů zařízení).

Další kroky

Když teď učitelé používají aplikaci Classroom, budou mít plnou kontrolu nad zařízeními studentů.

Další informace o aplikaci Classroom najdete v nápovědě k učebně na webu Apple.

Pokud chcete pro studenty nakonfigurovat sdílená zařízení iPad, přečtěte si téma Konfigurace nastavení Intune vzdělávání pro sdílená zařízení iPad.

Sdílet prostřednictvím