Konfigurieren von Intune Education-Einstellungen für freigegebene iPad-Geräte

Artikel
02/13/2024

Hinweis

Intune unterstützt derzeit nicht die Konfiguration der Classroom-App. Dieser Artikel gilt nur für Benutzer mit vorhandenen iOS-/iPadOS-Bildungsprofilen in Intune.

Intune unterstützt die iOS-/iPadOS-Classroom-App, die Lehrkräften hilft, das Lernen zu steuern und Schülergeräte im Klassenzimmer zu steuern. Zusätzlich zur Classroom-App unterstützt Apple die Möglichkeit, iPad-Geräte für Schüler so zu konfigurieren, dass mehrere Schüler ein einzelnes Gerät gemeinsam nutzen können. In diesem Dokument erfahren Sie, wie Sie dieses Ziel mit Intune erreichen.

Informationen zum Konfigurieren dedizierter (1:1) iPad-Geräte für die Verwendung der Classroom-App finden Sie unter Konfigurieren von Intune-Einstellungen für die iOS-/iPadOS-Classroom-App.

Vorbereitende Schritte

Die Voraussetzungen für die Verwendung der freigegebenen iPad-Funktionen sind:

Richten Sie Apple School Manager und School Data Sync (SDS) ein.
Konfigurieren Sie im Rahmen des Apple School Manager-Setups verwaltete Apple-IDs für Kursteilnehmer. Erfahren Sie mehr über verwaltete Apple-IDs.
Erstellen Sie ein Registrierungsprofil für die Geräteseriennummern, die mit Apple School Manager synchronisiert werden.

Schritt 1: Importieren Ihrer Schuldaten in Microsoft Entra ID

Verwenden Sie die School Data Sync (SDS) von Microsoft, um Schuldatensätze aus einem vorhandenen Student Information System (SIS) in Microsoft Entra ID zu importieren. SDS synchronisiert Informationen aus Ihrem SIS und speichert sie in Microsoft Entra ID. Microsoft Entra ID ist ein Microsoft-Verwaltungssystem, mit dem Sie Benutzer und Geräte organisieren können. Sie können diese Daten dann verwenden, um Ihre Schüler und Kurse zu verwalten. Erfahren Sie mehr über die Bereitstellung von SDS.

Importieren von Daten mithilfe von SDS

Sie können Informationen mit einer der folgenden Methoden in SDS importieren:

CSV-Dateien : Manuelles Exportieren und Kompilieren von durch Trennzeichen getrennten Dateien (.csv)
PowerSchool-API : Ein SIS-Anbieter, der die Synchronisierung mit Microsoft Entra ID vereinfacht
OneRoster : Ein CSV-Format, das Sie exportieren und in die Synchronisierung mit Microsoft Entra ID konvertieren können.

Weitere Informationen

Schritt 2: Erstellen und Zuweisen eines iOS/iPadOS Education-Profils in Intune

Konfigurieren allgemeiner Einstellungen

Melden Sie sich beim Microsoft Intune Admin Center an.
Wechseln Sie zu Geräte>Verwalten von Geräten>Konfiguration>Neue Richtlinieerstellen>.
Geben Sie die folgenden Eigenschaften ein:
- Bahnsteig: Wählen Sie iOS/iPadOS aus.
- Profiltyp: Wählen Sie Vorlagen>Sichere Bewertung (Bildungseinrichtungen) aus.
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
- Name: Geben Sie einen aussagekräftigen Namen für das Profil ein. Geben Sie beispielsweise ein iOS-/iPadOS-Bildungsprofil ein.
- Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
Unter Konfigurationseinstellungen benötigen Sie Zertifikate, um eine Vertrauensstellung zwischen iPads für Lehrkräfte und Kursteilnehmer einzurichten. Zertifikate werden verwendet, um Verbindungen zwischen Geräten nahtlos und im Hintergrund zu authentifizieren, ohne Benutzernamen und Kennwörter eingeben zu müssen.

Wichtig

Die von Ihnen verwendeten Lehrer- und Schülerzertifikate müssen von verschiedenen Zertifizierungsstellen ausgestellt werden. Sie müssen zwei neue untergeordnete Zertifizierungsstellen erstellen, die mit Ihrer vorhandenen Zertifikatinfrastruktur verbunden sind. eine für Lehrer und eine für Schüler.

iOS-Bildungsprofile unterstützen nur PFX-Zertifikate. SCEP-Zertifikate werden nicht unterstützt.

Zertifikate, die Sie erstellen, müssen zusätzlich zur Benutzerauthentifizierung die Serverauthentifizierung unterstützen.

Konfigurieren von Lehrerzertifikaten

Wählen Sie im Bereich Bildung die Option Lehrerzertifikate aus.

Konfigurieren des Stammzertifikats für Lehrkräfte

Wählen Sie unter Lehrerstammzertifikat die Schaltfläche zum Durchsuchen aus, um das Stammzertifikat des Lehrers mit der Erweiterung .cer (DER oder Base64-codiert) oder auszuwählen. P7B (mit oder ohne vollständige Kette).

Konfigurieren des PKCS#12-Zertifikats für Lehrkräfte

Konfigurieren Sie unter Lehrer PKCS#12-Zertifikat die folgenden Werte:

Format des Antragstellernamens: Intune stellt dem allgemeinen Namen des Zertifikats für das Lehrerzertifikat und mitglied für das Schülerzertifikat automatisch das Präfix "Leader" voran.
Zertifizierungsstelle : Eine Unternehmenszertifizierungsstelle (Ca), die unter einer Enterprise Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle : Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Name der Zertifikatvorlage: Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Gibt den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät eine Verlängerung des Zertifikats anfordert.
Gültigkeitszeitraum des Zertifikats : Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage, aber nicht höher ist. Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage z. B. zwei Jahre beträgt, können Sie einen Wert von einem Jahr angeben, aber keinen Wert von fünf Jahren. Der Wert muss auch niedriger als der verbleibende Gültigkeitszeitraum des ausstellenden Zertifizierungsstellenzertifikats sein.

Wenn Sie die Konfiguration von Lehrerzertifikaten abgeschlossen haben, wählen Sie OK aus.

Konfigurieren von Zertifikaten für Kursteilnehmer

Wählen Sie im Bereich Bildung die Option Studentenzertifikate aus.
Wählen Sie im Bereich Schülerzertifikate in der Liste Gerätezertifikattyp für Schüler die Option Freigegebenes iPad aus.

Konfigurieren des Stammzertifikats für Kursteilnehmer

Wählen Sie unter Gerätestammzertifikat die Schaltfläche Durchsuchen aus, um das Stammzertifikat des Kursteilnehmers mit der Erweiterung .cer (DER oder Base64-codiert) oder auszuwählen. P7B (mit oder ohne vollständige Kette).

Konfigurieren des PKCS#12-Gerätezertifikats

Konfigurieren Sie unter Student PKCS#12 certificate die folgenden Werte:

Format des Antragstellernamens : Intune stellt dem allgemeinen Namen des Zertifikats automatisch leader, für das Lehrerzertifikat und mitglied für das Gerätezertifikat voran.
Zertifizierungsstelle : Eine Unternehmenszertifizierungsstelle (Ca), die unter einer Enterprise Edition von Windows Server 2008 R2 oder höher ausgeführt wird. Eine eigenständige Zertifizierungsstelle wird nicht unterstützt.
Name der Zertifizierungsstelle : Geben Sie den Namen Ihrer Zertifizierungsstelle ein.
Name der Zertifikatvorlage : Geben Sie den Namen einer Zertifikatvorlage ein, die einer ausstellenden Zertifizierungsstelle hinzugefügt wurde.
Erneuerungsschwellenwert (%) – Gibt den Prozentsatz der Zertifikatlebensdauer an, der verbleibt, bevor das Gerät eine Verlängerung des Zertifikats anfordert.
Gültigkeitszeitraum des Zertifikats : Geben Sie die verbleibende Zeit an, bevor das Zertifikat abläuft. Sie können einen Wert angeben, der niedriger als der Gültigkeitszeitraum in der angegebenen Zertifikatvorlage, aber nicht höher ist. Wenn die Gültigkeitsdauer des Zertifikats in der Zertifikatvorlage z. B. zwei Jahre beträgt, können Sie einen Wert von einem Jahr angeben, aber keinen Wert von fünf Jahren. Der Wert muss auch niedriger als der verbleibende Gültigkeitszeitraum des ausstellenden Zertifizierungsstellenzertifikats sein.

Wenn Sie mit dem Konfigurieren von Zertifikaten fertig sind, wählen Sie OK aus.

Abschließen der Zertifikateinrichtung

Wählen Sie im Bereich Bildungdie Option OK aus.
Wählen Sie im Bereich Profil erstellen die Option Erstellen aus.

Das Profil wird erstellt und im Profillistenbereich angezeigt.

Schritt 3: Erstellen einer Gerätekategorie

Wechseln Sie im Admin Center zu Geräte>Geräte> verwaltenGerätekategorien. Weitere Informationen zum Kategorisieren von Geräten in Intune finden Sie unter Hinzufügen von Gerätekategorien.

Schritt 4: Erstellen einer dynamischen Gruppe

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intunedie Option Gruppen aus.
Wählen Sie im Bereich Benutzer und Gruppen – Alle Gruppendie Option Neue Gruppe aus.
Wählen Sie im Bereich Gruppe einen Gruppentyp aus, und geben Sie dann einen Namen und eine Beschreibung für die Gruppe ein.
Wählen Sie in der Dropdownliste Mitgliedschaftstypdie Option Dynamisches Gerät aus.
Wählen Sie Dynamische Gerätemitglieder aus, um Mitgliedschaftsregeln zu erstellen.
Gehen Sie im Bereich Dynamische Mitgliedschaftsregeln wie
Wählen Sie in der Dropdownliste Geräte hinzufügen wo die Option deviceCategory aus.
Wählen Sie Gleich aus.
Geben Sie die von Ihnen erstellte Gerätekategorie in das leere Textfeld ein.
Wählen Sie im Bereich Dynamische Mitgliedschaftsregeln die Option Abfrage hinzufügen aus.
Wählen Sie im Bereich Gruppe die Option Erstellen aus.

Die dynamische Gruppe wird im Bereich Benutzer und Gruppen – Alle Gruppen erstellt.

Schritt 5 – Zuweisen eines Geräts zu einer Kategorie (Warenkorb)

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intunedie Option Geräte aus.
Wählen Sie im Bereich Geräte die Option Alle Geräte aus.
Wählen Sie im Bereich Geräte – Alle Geräte ein Gerät aus.
Wählen Sie im Gerätebereich Eigenschaften aus.
Geben Sie im Eigenschaftenbereich des Geräts die Gerätekategorie in das Textfeld Gerätekategorie ein.
Wählen Sie im Gerätebereich Speichern aus.

Das Gerät ist jetzt der Gerätekategorie zugeordnet. Wiederholen Sie diesen Vorgang für alle Geräte, die Sie der von Ihnen erstellten Gerätekategorie zuordnen möchten.

Schritt 6 – Erstellen von Kursraumprofilen

Melden Sie sich bei Intune an.
Wählen Sie im Bereich Intunedie Option Gerätekonfiguration aus.
Wählen Sie im Bereich Gerätekonfiguration die Option Warenkorbprofile verwalten> aus.
Wählen Sie im Bereich Profile die Option Profil erstellen aus.
Geben Sie im Bereich Zuordnung erstellen einen Namen und eine Beschreibung ein.
Wählen Sie Klassen>auswählen Konfigurieren aus, um dem Warenkorbprofil Gruppen zuzuordnen.
Wählen Sie die Klassen aus, die in das Warenkorbprofil eingeschlossen werden sollen, und wählen Sie dann Auswählen aus.
Wählen Sie Warenkorb>auswählen Konfigurieren aus, um Dem Warenkorbprofil Gruppen zuzuordnen.
Wählen Sie die Gruppen aus, die in das Warenkorbprofil eingeschlossen werden sollen, und wählen Sie dann Auswählen aus.
Wählen Sie im Bereich Zuordnung erstellendie Option Speichern aus, um das Warenkorbprofil zu speichern.