Az Intune oktatási beállításainak konfigurálása megosztott iPad-eszközökhöz
Megjegyzés:
Az Intune jelenleg nem támogatja az Osztályterem alkalmazás konfigurálását. Ez a cikk csak az Intune-ban meglévő iOS/iPadOS oktatási profilokkal rendelkező felhasználókra vonatkozik.
Az Intune támogatja az iOS/iPadOS Osztályterem alkalmazást, amely segít a tanároknak a tanulás irányításában és a diákok eszközeinek irányításában az osztályteremben. Emellett az Osztályterem alkalmazás mellett az Apple támogatja a diákok iPad-eszközeinek konfigurálását úgy, hogy több diák is megoszthassa egy eszközét. Ez a dokumentum segít elérni ezt a célt az Intune-nal.
A dedikált (1:1) iPad-eszközöknek az Osztályterem alkalmazás használatára való konfigurálásáról az Intune-beállítások konfigurálása az iOS/iPadOS Osztályterem alkalmazáshoz című témakörben olvashat.
Mielőtt elkezdené
A megosztott iPad-funkciók használatának előfeltételei a következők:
- Az Apple School Manager és az Iskolai adatok szinkronizálása (SDS) beállítása.
- Az Apple School Manager beállításának részeként konfigurálja a felügyelt Apple-azonosítókat a diákok számára. További információ a felügyelt Apple-azonosítókról.
- Hozzon létre egy regisztrációs profilt az Apple School Managerből szinkronizált eszköz sorozatszámaihoz.
1. lépés – Az iskolai adatok importálása a Microsoft Entra-azonosítóba
A Microsoft Iskolai adatok szinkronizálása (SDS) használatával importálhatja az iskolai rekordokat egy meglévő diákinformációs rendszerből (SIS) a Microsoft Entra ID azonosítóba. Az SDS szinkronizálja az információkat a SIS-ből, és tárolja azokat a Microsoft Entra-azonosítóban. A Microsoft Entra ID egy Microsoft felügyeleti rendszer, amely segít a felhasználók és eszközök rendszerezésében. Ezeket az adatokat ezután felhasználhatja a tanulók és az osztályok kezeléséhez. További információ az SDS üzembe helyezéséről.
Adatok importálása az SDS használatával
Az SDS-be az alábbi módszerek egyikével importálhat adatokat:
- CSV-fájlok – Vesszővel tagolt (.csv) fájlok manuális exportálása és fordítása
- PowerSchool API – Egy SIS-szolgáltató, amely leegyszerűsíti a Microsoft Entra-azonosítóval való szinkronizálást
- OneRoster – CSV-formátum, amelyet a Microsoft Entra ID-val való szinkronizálásra exportálhat és konvertálhat
További információ
- További információ a helyszíni iskolai adatok Microsoft Entra-azonosítóval való szinkronizálásának teljes körű élményéről
- További információ a Microsoft School Data Sync szolgáltatásról
- További információ a Licencelésről a Microsoft Entra ID-ban
2. lépés – iOS/iPadOS Education-profil létrehozása és hozzárendelése az Intune-ban
Általános beállítások konfigurálása
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Lépjen az Eszközök kezelése>eszközök>konfigurációja>Új szabályzatlétrehozása> területre.
Adja meg a következő tulajdonságokat:
- Peron: Válassza az iOS/iPadOS lehetőséget.
- Profil típusa: Válassza a Sablonok>Biztonságos értékelés (Education) lehetőséget.
Válassza a Létrehozás lehetőséget.
Az Alapadatok között adja meg a következő tulajdonságokat:
- Név: Adja meg a profil leíró nevét. Írja be például az iOS/iPadOS oktatási profilt.
- Leírás: Itt adhatja meg a profil leírását. A beállítás használata nem kötelező, de ajánlott.
A Konfigurációs beállítások területen tanúsítványokra van szüksége a tanár és a diák iPadjei közötti megbízhatósági kapcsolat létrehozásához. A tanúsítványok segítségével zökkenőmentesen és csendesen hitelesítheti az eszközök közötti kapcsolatokat anélkül, hogy felhasználóneveket és jelszavakat kellene megadnia.
Fontos
A használt tanári és diáktanúsítványokat különböző hitelesítésszolgáltatóknak kell kiállítaniuk. Létre kell hoznia két új alárendelt hitelesítésszolgáltatót a meglévő tanúsítványinfrastruktúrához csatlakoztatva; egyet a tanároknak, egyet a diákoknak.
Az iOS oktatási profiljai csak a PFX-tanúsítványokat támogatják. Az SCEP-tanúsítványok nem támogatottak.
A létrehozott tanúsítványoknak a felhasználói hitelesítés mellett a kiszolgálóhitelesítést is támogatniuk kell.
Tanári tanúsítványok konfigurálása
Az Oktatás panelen válassza a Tanári tanúsítványok lehetőséget.
Tanári főtanúsítvány konfigurálása
A Tanári főtanúsítvány területen válassza a tallózás gombot a .cer kiterjesztésű (DER vagy Base64 kódolású) tanári főtanúsítvány kiválasztásához, vagy . P7B (teljes lánccal vagy anélkül).
Tanári PKCS#12-tanúsítvány konfigurálása
A Tanári PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:
- Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a tanúsítvány köznapi nevének , a vezetőnek, a tanári tanúsítványnak és a tagnak a diáktanúsítványhoz.
- Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
- Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
- Tanúsítványsablon neve – Itt adhatja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
- Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
- Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.
Ha befejezte a tanári tanúsítványok konfigurálását, kattintson az OK gombra.
Diáktanúsítványok konfigurálása
- Az Oktatás panelen válassza a Diáktanúsítványok lehetőséget.
- A Student certificates (Diáktanúsítványok ) panelEn a Student device certificates type (Tanulói eszközök tanúsítványainak típusa ) listában válassza a Shared iPad (Megosztott iPad) lehetőséget.
Tanulói főtanúsítvány konfigurálása
Az Eszköz főtanúsítványa területen válassza a tallózás gombot a .cer (DER vagy Base64 kódolású) kiterjesztésű főtanúsítvány kiválasztásához, vagy . P7B (teljes lánccal vagy anélkül).
Eszköz PKCS#12-tanúsítványának konfigurálása
A Student PKCS#12 certificate (Tanulói PKCS#12-tanúsítvány) területen konfigurálja a következő értékeket:
- Tulajdonosnév formátuma – Az Intune automatikusan előtagot ad a tanúsítvány köznapi nevének a vezetővel, a tanári tanúsítványhoz és a taghoz az eszköztanúsítványhoz.
- Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
- Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
- Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
- Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
- Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.
Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.
Tanúsítvány beállításának befejezése
- Az Oktatás panelen válassza az OK gombot.
- A Profil létrehozása panelen válassza a Létrehozás lehetőséget.
A profil létrejön, és megjelenik a profilok listapaneljén.
3. lépés – Eszközkategória létrehozása
A Felügyeleti központban válassza az Eszközök Eszközök>kezelése>Eszközkategóriák lehetőséget. Az eszközök Intune-beli kategorizálásáról további információt az Eszközkategóriák hozzáadása című témakörben talál.
4. lépés – Dinamikus csoport létrehozása
- Jelentkezzen be az Intune-ba.
- Az Intune panelen válassza a Csoportok lehetőséget.
- A Felhasználók és csoportok – Minden csoport panelen válassza az Új csoport lehetőséget.
- A Csoport panelen válasszon egy csoporttípust , majd adja meg a csoport nevét és leírását .
- A Tagság típusa legördülő listában válassza a Dinamikus eszköz lehetőséget.
- Tagsági szabályok létrehozásához válassza a Dinamikus eszköztagok lehetőséget.
- A Dinamikus tagsági szabályok panelen:
- Válassza a deviceCategory elemet az Eszközök hozzáadása, ahol legördülő listából.
- Válassza az Egyenlő lehetőséget.
- Adja meg az üres szövegmezőben létrehozott eszközkategóriát.
- A Dinamikus tagsági szabályok panelen válassza a Lekérdezés hozzáadása lehetőséget.
- A Csoport panelen válassza a Létrehozás lehetőséget.
A dinamikus csoport a Felhasználók és csoportok – Minden csoport panelen jön létre.
5. lépés – Eszköz hozzárendelése egy kategóriához (Kocsik)
- Jelentkezzen be az Intune-ba.
- Az Intune panelen válassza az Eszközök lehetőséget.
- Az Eszközök panelen válassza a Minden eszköz lehetőséget.
- Az Eszközök – Minden eszköz panelen válasszon ki egy eszközt.
- Az eszközpanelen válassza a Tulajdonságok lehetőséget.
- Az eszköz tulajdonságok paneljén adja meg az eszközkategóriát az Eszközkategória szövegmezőben.
- Az eszközpanelen válassza a Mentés lehetőséget.
Az eszköz most már az eszközkategóriához van társítva. Ismételje meg ezt a folyamatot az összes olyan eszköz esetében, amelyet a létrehozott eszközkategóriához szeretne társítani.
6. lépés – Osztályterem-profilok létrehozása
- Jelentkezzen be az Intune-ba.
- Az Intune panelen válassza az Eszközkonfiguráció lehetőséget.
- Az Eszközkonfiguráció panelen válassza aKosárprofilokkezelése> lehetőséget.
- A Profilok panelen válassza a Profil létrehozása lehetőséget.
- A Társítás létrehozása panelen adjon meg egy Nevet és egy Leírást.
- Válassza az Osztályok>konfigurálása lehetőséget, ha csoportokat szeretne társítani a kosárprofilhoz.
- Válassza ki a kosárprofilba felvenni kívánt osztályokat, majd válassza a Kiválasztás lehetőséget.
- Válassza aKosárkonfigurálás> kiválasztása lehetőséget, ha csoportokat szeretne társítani a kosárprofilhoz.
- Válassza ki a kosárprofilba felvenni kívánt csoportokat, majd válassza a Kiválasztás lehetőséget.
- A Társítás létrehozása panelen válassza a Mentés lehetőséget a kosárprofil mentéséhez.
A profil létrejön, és megjelenik a profilok listapaneljén.
7. lépés – A kosárprofil hozzárendelése osztályokhoz
- Jelentkezzen be az Intune-ba.
- Az Intune panelen válassza az Eszközkonfiguráció lehetőséget.
- Az Eszközkonfiguráció panelen válassza aHozzárendelés állapotánakfigyelése> lehetőséget.
- A Hozzárendelés állapota panelen válassza ki a létrehozott kosárprofilt .
- A Kosárprofil panelen válassza a Hozzárendelések lehetőséget, majd a Belefoglalás területen válassza a Belefoglalandó csoportok kiválasztása lehetőséget.
- Válassza ki azokat az osztályokat, amelyeket meg szeretne célozni a kosárprofillal (ne válasszon csoportot), majd válassza a Kiválasztás lehetőséget.
- Ha végzett, válassza a Mentés gombot.
A feladat befejeződik, és az Intune üzembe helyezi az Osztályterem-profilt a megcélzott eszközökön az osztályterem-hozzárendelés alapján.
Következő lépések
Mostantól a diákok megoszthatják az eszközöket a tanulók között, a diákok pedig bármilyen iPadet felvehetnek az osztályteremben, bejelentkezhetnek PIN-kóddal, és személyre szabhatják a tartalmakat. A megosztott iPadekről további információt az Apple webhelyén talál.