Az iOS/iPadOS Osztályterem alkalmazás Intune beállításainak konfigurálása

Megjegyzés:

Intune jelenleg nem támogatja az Osztályterem alkalmazás konfigurálását. Ez a cikk csak azokra a felhasználókra vonatkozik, Intune meglévő iOS/iPadOS oktatási profilokkal.

Bevezetés

Az Osztályterem egy olyan alkalmazás, amely segít a tanároknak a tanulás irányításában és a diákok eszközeinek irányításában az osztályteremben. Az alkalmazás például a következőket teszi lehetővé a tanárok számára:

• Alkalmazások megnyitása tanulói eszközökön
• Az iPad képernyő zárolása és zárolásának feloldása
• Tanulói iPad képernyőjének megtekintése
• Navigálás a tanulók iPadjei között könyvjelzőre vagy fejezetre egy könyvben
• Diák iPad képernyőjének megjelenítése Apple TV-n

Az Osztályterem eszközre való beállításához létre kell hoznia és konfigurálnia kell egy Intune iOS/iPadOS oktatási eszközprofilt.

Mielőtt elkezdené

Mielőtt elkezdené konfigurálni ezeket a beállításokat, vegye figyelembe a következőket:

• A tanároknak és a diákoknak egyaránt regisztrálniuk kell az Intune.
• Győződjön meg arról, hogy telepítette az Apple Classroom alkalmazást a tanár eszközére. Az alkalmazást telepítheti manuálisan, vagy használhatja Intune alkalmazásfelügyeletet.
• Tanúsítványokat kell konfigurálnia a tanárok és a diákok eszközei közötti kapcsolatok hitelesítéséhez (lásd: 2. lépés: iOS/iPadOS Oktatási profil létrehozása és hozzárendelése Intune).
• A tanári és diáki iPadeknek ugyanazon a Wi-Fi hálózaton kell lenniük, és engedélyezniük kell a Bluetooth-t is.
• Az Osztályterem alkalmazás iOS/iPadOS 9.3 vagy újabb rendszerű felügyelt iPadeken fut.
• Ebben a kiadásban a Intune támogatja egy 1:1-es forgatókönyv kezelését, amelyben minden diák saját dedikált iPadet használ.

1. lépés – Az iskolai adatok importálása Microsoft Entra ID

A Microsoft Iskolai adatok szinkronizálása (SDS) segítségével importálhatja az iskolai rekordokat egy meglévő diákinformációs rendszerből a Microsoft Entra ID. Az SDS szinkronizálja az információkat a SIS-ből, és Microsoft Entra ID tárolja. Microsoft Entra ID egy Microsoft felügyeleti rendszer, amely segít a felhasználók és az eszközök rendszerezésében. Ezeket az adatokat ezután felhasználhatja a tanulók és az osztályok kezeléséhez. További információ az SDS üzembe helyezéséről.

Adatok importálása az SDS használatával

Az SDS-be az alábbi módszerek egyikével importálhat adatokat:

• CSV-fájlok – Vesszővel tagolt (.csv) fájlok manuális exportálása és fordítása
• PowerSchool API – Egy SIS-szolgáltató, amely leegyszerűsíti a szinkronizálást Microsoft Entra ID
• OneRoster – CSV-formátum, amelyet exportálhat és átalakíthat szinkronizálásra Microsoft Entra ID

További információ

• További információ a helyszíni iskolai adatok Microsoft Entra ID
• További információ a Microsoft iskolai adatszinkronizálás
• További információ a licencelésről a Microsoft Entra ID

2. lépés – iOS/iPadOS Education-profil létrehozása és hozzárendelése a Intune

Általános beállítások konfigurálása

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Lépjen az Eszközök kezelése>eszközök>konfigurációja>Új szabályzatlétrehozása> területre.

3. Adja meg a következő tulajdonságokat:

   • Peron: Válassza az iOS/iPadOS lehetőséget.
   • Profil típusa: Válassza a Sablonok>Biztonságos értékelés (Education) lehetőséget.

   Válassza a Létrehozás lehetőséget.

4. Az Alapadatok között adja meg a következő tulajdonságokat:

   • Név: Adja meg a profil leíró nevét. Írja be például az iOS/iPadOS oktatási profilt.
   • Leírás: Itt adhatja meg a profil leírását. A beállítás használata nem kötelező, de ajánlott.

5. A Konfigurációs beállítások területen tanúsítványokat fog létrehozni, amelyek megbízhatósági kapcsolatot hoznak létre a tanárok és a diákok iPadjei között. A tanúsítványok segítségével zökkenőmentesen és csendesen hitelesítheti az eszközök közötti kapcsolatokat anélkül, hogy felhasználóneveket és jelszavakat kellene megadnia.

Fontos

A használt tanári és diáktanúsítványokat különböző hitelesítésszolgáltatóknak (CA-knak) kell kiállítaniuk. Létre kell hoznia két új alárendelt hitelesítésszolgáltatót a meglévő tanúsítványinfrastruktúrához csatlakoztatva; egyet a tanároknak, egyet a diákoknak.

Az iOS oktatási profiljai csak a PFX-tanúsítványokat támogatják. Az SCEP-tanúsítványok nem támogatottak.

A létrehozott tanúsítványoknak támogatniuk kell a kiszolgálóhitelesítést és a felhasználói hitelesítést.

Tanári tanúsítványok konfigurálása

Az Oktatás panelen válassza a Tanári tanúsítványok lehetőséget.

Tanári főtanúsítvány konfigurálása

A Tanári főtanúsítvány területen válassza a tallózás gombot. Válassza ki a főtanúsítványt a következőkkel:

• Bővítmény .cer (DER vagy Base64 kódolású)
• Kiterjesztés. P7B (teljes lánccal vagy anélkül)

Tanári PKCS#12-tanúsítvány konfigurálása

A Tanári PKCS#12-tanúsítvány területen konfigurálja a következő értékeket:

• Tulajdonosnév formátuma – Intune automatikusan előtagot ad a vezetővel rendelkező tanári tanúsítványok köznapi neveihez. A diáktanúsítványok köznapi nevei taggal vannak előtaggal ellátva.
• Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
• Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
• Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
• Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
• Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.

Diáktanúsítványok konfigurálása

1. Az Oktatás panelen válassza a Diáktanúsítványok lehetőséget.
2. A Student certificates (Diáktanúsítványok ) panelEn a Student device certificates type (Tanulói eszköztanúsítványok típusa) listában válassza az 1:1 értéket.

Tanulói főtanúsítvány konfigurálása

A Tanulói főtanúsítvány területen válassza a tallózás gombot. Válassza ki a főtanúsítványt a következőkkel:

• Bővítmény .cer (DER vagy Base64 kódolású)
• Kiterjesztés. P7B (teljes lánccal vagy anélkül)

Tanulói PKCS#12-tanúsítvány konfigurálása

A Student PKCS#12 certificate (Tanulói PKCS#12-tanúsítvány) területen konfigurálja a következő értékeket:

• Tulajdonosnév formátuma – Intune automatikusan előtagot ad a vezetővel rendelkező tanári tanúsítványok köznapi neveihez. A diáktanúsítványok köznapi nevei taggal vannak előtaggal ellátva.
• Hitelesítésszolgáltató – A Windows Server 2008 R2 vagy újabb enterprise kiadásán futó vállalati hitelesítésszolgáltató (CA). Az önálló hitelesítésszolgáltató nem támogatott.
• Hitelesítésszolgáltató neve – Adja meg a hitelesítésszolgáltató nevét.
• Tanúsítványsablon neve – Adja meg a kiállító hitelesítésszolgáltatóhoz hozzáadott tanúsítványsablon nevét.
• Megújítási küszöbérték (%) – Adja meg a tanúsítvány élettartamának azon százalékát, amely még azelőtt marad, hogy az eszköz kéri a tanúsítvány megújítását.
• Tanúsítvány érvényességi időtartama – Adja meg a tanúsítvány lejárata előtt hátralévő időt. Megadhat olyan értéket, amely alacsonyabb, mint a megadott tanúsítványsablon érvényességi ideje, de nem magasabb. Ha például a tanúsítványsablonban a tanúsítvány érvényességi időtartama két év, megadhat egy év értéket, de öt év értéket nem. Az értéknek alacsonyabbnak kell lennie a kiállító hitelesítésszolgáltatói tanúsítvány fennmaradó érvényességi időtartamánál is.

Ha végzett a tanúsítványok konfigurálásával, kattintson az OK gombra.

Befejezés

1. Az Oktatás panelen válassza az OK gombot.
2. A Profil létrehozása panelen válassza a Létrehozás lehetőséget.

A profil létrejön, és megjelenik a profilok listapaneljén.

Rendelje hozzá a profilt az iskolai adatok Microsoft Entra ID való szinkronizálásakor létrehozott osztályterem-csoportok tanulói eszközeihez (lásd: Eszközprofilok hozzárendelése).

Következő lépések

Most, amikor a tanárok az Osztályterem alkalmazást használják, teljes körű vezérlést kapnak a diákok eszközei felett.

Az Osztályterem alkalmazással kapcsolatos további információkért tekintse meg az Osztályterem súgóját az Apple webhelyén.

Ha megosztott iPad-eszközöket szeretne konfigurálni a diákok számára, tekintse meg a megosztott iPad-eszközök Intune oktatási beállításainak konfigurálását ismertető cikket.