Guide pratique pour configurer les paramètres Intune pour l’application iOS/iPadOS Classroom

Article
02/13/2024

Remarque

Actuellement, Intune ne prend pas en charge la configuration de l’application Classroom. Cet article s’applique uniquement aux utilisateurs disposant de profils d’éducation iOS/iPadOS existants dans Intune.

Introduction

Classroom est une application qui aide les enseignants à guider l’apprentissage et à contrôler les appareils des étudiants dans la classe. Par exemple, l’application permet aux enseignants de :

Ouvrir des applications sur les appareils des étudiants
Verrouiller et déverrouiller l’écran de l’iPad
Afficher l’écran d’un iPad étudiant
Parcourir les iPad des étudiants vers un signet ou un chapitre dans un livre
Afficher l’écran d’un iPad étudiant sur une Apple TV

Pour configurer Classroom sur votre appareil, vous devez créer et configurer un profil d’appareil Éducation iOS/iPadOS Intune.

Avant de commencer

Avant de commencer à configurer ces paramètres, tenez compte des points suivants :

Les enseignants et les iPad des étudiants doivent être inscrits dans Intune.
Vérifiez que vous avez installé l’application Apple Classroom sur l’appareil de l’enseignant. Vous pouvez installer l’application manuellement ou utiliser la gestion des applications Intune.
Vous devez configurer des certificats pour authentifier les connexions entre les appareils de l’enseignant et des étudiants (consultez Étape 2, Créer et attribuer un profil iOS/iPadOS Éducation dans Intune).
Les iPad des enseignants et des étudiants doivent se trouver sur le même réseau Wi-Fi et avoir le Bluetooth activé.
L’application Classroom s’exécute sur des iPad supervisés exécutant iOS/iPadOS 9.3 ou version ultérieure.
Dans cette version, Intune prend en charge la gestion d’un scénario 1 :1 où chaque étudiant dispose de son propre iPad dédié.

Étape 1 : Importer vos données scolaires dans Microsoft Entra ID

Utilisez School Data Sync (SDS) de Microsoft pour importer des enregistrements scolaires à partir d’un système d’information sur les étudiants (SIS) existant pour Microsoft Entra ID. SDS synchronise les informations de votre SIS et les stocke dans Microsoft Entra ID. Microsoft Entra ID est un système de gestion Microsoft qui vous permet d’organiser les utilisateurs et les appareils. Vous pouvez ensuite utiliser ces données pour vous aider à gérer vos étudiants et vos classes. En savoir plus sur le déploiement de SDS.

Comment importer des données à l’aide de SDS

Vous pouvez importer des informations dans SDS à l’aide de l’une des méthodes suivantes :

Fichiers CSV : exporter et compiler manuellement des fichiers de valeurs séparées par des virgules (.csv)
API PowerSchool : fournisseur SIS qui simplifie la synchronisation avec Microsoft Entra ID
OneRoster : format CSV que vous pouvez exporter et convertir pour synchroniser avec Microsoft Entra ID

En savoir plus

Étape 2 : Créer et attribuer un profil iOS/iPadOS Éducation dans Intune

Configurer les paramètres généraux

Connectez-vous au Centre d’administration Microsoft Intune.
Accédez àConfiguration>des appareils>Créer.
Entrez les propriétés suivantes :
- Plate-forme: Sélectionnez iOS/iPadOS.
- Type de profil : sélectionnez Modèles>Évaluation sécurisée (Éducation) .
Sélectionnez Créer.
Dans Informations de base, entrez les propriétés suivantes :
- Nom : entrez un nom descriptif pour le profil. Par exemple, entrez le profil d’éducation iOS/iPadOS.
- Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.
Dans Paramètres de configuration, vous allez créer des certificats pour établir une relation d’approbation entre les iPad des enseignants et des étudiants. Les certificats sont utilisés pour authentifier de manière transparente et silencieuse les connexions entre les appareils sans avoir à entrer de noms d’utilisateur et de mots de passe.

Importante

Les certificats d’enseignant et d’étudiant que vous utilisez doivent être émis par différentes autorités de certification. Vous devez créer deux nouvelles autorités de certification subordonnées connectées à votre infrastructure de certificats existante ; un pour les enseignants et un pour les étudiants.

Les profils d’éducation iOS prennent uniquement en charge les certificats PFX. Les certificats SCEP ne sont pas pris en charge.

Les certificats créés doivent prendre en charge l’authentification du serveur et l’authentification utilisateur.

Configurer des certificats d’enseignant

Dans le volet Éducation , choisissez Certificats d’enseignant.

Configurer le certificat racine de l’enseignant

Sous Certificat racine de l’enseignant, choisissez le bouton Parcourir. Sélectionnez le certificat racine avec :

Extension .cer (encodé en Base64 ou EN DER)
Extension. P7B (avec ou sans chaîne complète)

Configurer le certificat PKCS#12 de l’enseignant

Sous Certificat PKCS#12 de l’enseignant, configurez les valeurs suivantes :

Format du nom de l’objet : Intune préfixe automatiquement les noms communs des certificats d’enseignant avec leader. Les noms courants des certificats d’étudiant sont précédés du membre.
Autorité de certification : autorité de certification d’entreprise qui s’exécute sur une édition Entreprise de Windows Server 2008 R2 ou version ultérieure. Une autorité de certification autonome n’est pas prise en charge.
Nom de l’autorité de certification : entrez le nom de votre autorité de certification.
Nom du modèle de certificat : entrez le nom d’un modèle de certificat qui a été ajouté à une autorité de certification émettrice.
Seuil de renouvellement (%) : spécifiez le pourcentage de la durée de vie du certificat qui reste avant que l’appareil demande le renouvellement du certificat.
Période de validité du certificat : spécifiez la durée restante avant l’expiration du certificat. Vous pouvez spécifier une valeur inférieure à la période de validité dans le modèle de certificat spécifié, mais pas supérieure. Par exemple, si la période de validité du certificat dans le modèle de certificat est de deux ans, vous pouvez spécifier une valeur d’un an, mais pas une valeur de cinq ans. La valeur doit également être inférieure à la période de validité restante du certificat d’autorité de certification émettrice.

Lorsque vous avez terminé la configuration des certificats, choisissez OK.

Configurer des certificats d’étudiant

Dans le volet Éducation , choisissez Certificats d’étudiant.
Dans le volet Certificats d’étudiant , dans la liste Types de certificats d’appareil étudiant , choisissez 1 :1.

Configurer le certificat racine de l’étudiant

Sous Certificat racine de l’étudiant, cliquez sur le bouton Parcourir. Sélectionnez le certificat racine avec :

Extension .cer (encodé en Base64 ou EN DER)
Extension. P7B (avec ou sans chaîne complète)

Configurer le certificat PKCS#12 de l’étudiant

Sous Certificat PKCS#12 étudiant, configurez les valeurs suivantes :

Format du nom de l’objet : Intune préfixe automatiquement les noms communs des certificats d’enseignant avec leader. Les noms courants des certificats d’étudiant sont précédés du membre.
Autorité de certification : autorité de certification d’entreprise qui s’exécute sur une édition Entreprise de Windows Server 2008 R2 ou version ultérieure. Une autorité de certification autonome n’est pas prise en charge.
Nom de l’autorité de certification : entrez le nom de votre autorité de certification.
Nom du modèle de certificat : entrez le nom d’un modèle de certificat qui a été ajouté à une autorité de certification émettrice.
Seuil de renouvellement (%) : spécifiez le pourcentage de la durée de vie du certificat qui reste avant que l’appareil demande le renouvellement du certificat.
Période de validité du certificat : spécifiez la durée restante avant l’expiration du certificat. Vous pouvez spécifier une valeur inférieure à la période de validité dans le modèle de certificat spécifié, mais pas supérieure. Par exemple, si la période de validité du certificat dans le modèle de certificat est de deux ans, vous pouvez spécifier une valeur d’un an, mais pas une valeur de cinq ans. La valeur doit également être inférieure à la période de validité restante du certificat d’autorité de certification émettrice.

Lorsque vous avez terminé la configuration des certificats, choisissez OK.

Terminer

Dans le volet Éducation , choisissez OK.
Dans le volet Créer un profil , choisissez Créer.

Le profil est créé et apparaît dans le volet liste des profils.

Affectez le profil aux appareils des étudiants dans les groupes de classe qui ont été créés lorsque vous avez synchronisé vos données scolaires avec Microsoft Entra ID (voir Comment attribuer des profils d’appareil.

Étapes suivantes

Désormais, lorsque les enseignants utilisent l’application Classroom, ils ont un contrôle total sur les appareils des étudiants.

Pour plus d’informations sur l’application Classroom, consultez l’aide de Classroom sur le site web d’Apple.

Si vous souhaitez configurer des appareils iPad partagés pour les étudiants, consultez Comment configurer les paramètres d’éducation Intune pour les appareils iPad partagés.