Come configurare le impostazioni di Intune per l'app classroom iOS/iPadOS

Articolo
02/14/2024

Nota

Intune attualmente non supporta la configurazione dell'app Classroom. Questo articolo è applicabile solo agli utenti con profili di formazione iOS/iPadOS esistenti in Intune.

Introduzione

Classroom è un'app che consente agli insegnanti di guidare l'apprendimento e controllare i dispositivi degli studenti in classe. Ad esempio, l'app consente agli insegnanti di:

Aprire app nei dispositivi degli studenti
Bloccare e sbloccare lo schermo dell'iPad
Visualizzare lo schermo di un iPad per studenti
Spostare gli iPad degli studenti in un segnalibro o un capitolo in un libro
Visualizzare lo schermo da un iPad per studenti su un Apple TV

Per configurare Classroom nel dispositivo, è necessario creare e configurare un profilo di dispositivo iOS/iPadOS per la formazione Intune.

Prima di iniziare

Prima di iniziare a configurare queste impostazioni, considerare quanto segue:

Sia gli insegnanti che gli iPad degli studenti devono essere iscritti a Intune.
Assicurarsi di aver installato l'app Apple Classroom nel dispositivo dell'insegnante. È possibile installare l'app manualmente o usare Intune gestione delle app.
È necessario configurare i certificati per autenticare le connessioni tra i dispositivi per docenti e studenti (vedere Passaggio 2, Creare e assegnare un profilo iOS/iPadOS Education in Intune).
Gli iPad per docenti e studenti devono trovarsi nella stessa rete Wi-Fi e avere anche il Bluetooth abilitato.
L'app Classroom viene eseguita su iPad con supervisione che eseguono iOS/iPadOS 9.3 o versioni successive.
In questa versione, Intune supporta la gestione di uno scenario 1:1 in cui ogni studente ha il proprio iPad dedicato.

Passaggio 1: Importare i dati dell'istituto di istruzione in Microsoft Entra ID

Usare SDS (School Data Sync) di Microsoft per importare i record dell'istituto di istruzione da un sistema sis (Student Information System) esistente per Microsoft Entra ID. SDS sincronizza le informazioni dal SIS e le archivia in Microsoft Entra ID. Microsoft Entra ID è un sistema di gestione Microsoft che consente di organizzare utenti e dispositivi. È quindi possibile usare questi dati per gestire gli studenti e le classi. Altre informazioni su come distribuire SDS.

Come importare dati usando SDS

È possibile importare informazioni in SDS usando uno dei metodi seguenti:

File CSV - Esportare e compilare manualmente file con valori delimitati da virgole (.csv)
API PowerSchool : provider SIS che semplifica la sincronizzazione con Microsoft Entra ID
OneRoster: formato CSV che è possibile esportare e convertire per la sincronizzazione con Microsoft Entra ID

Per saperne di più

Passaggio 2: Creare e assegnare un profilo iOS/iPadOS Education in Intune

Configurare le impostazioni generali

Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Passare a Dispositivi>Gestire i dispositivi>Configurazione>Crea>nuovo criterio.
Immettere le proprietà seguenti:
- Piattaforma: Selezionare iOS/iPadOS.
- Tipo di profilo: selezionare Modelli>Valutazione sicura (Education).
Selezionare Crea.
In Informazioni di base immettere le proprietà seguenti:
- Nome: immettere un nome descrittivo per il profilo. Ad esempio, immettere il profilo di formazione iOS/iPadOS.
- Descrizione: immettere una descrizione per il profilo. Questa impostazione è facoltativa ma consigliata.
Nelle impostazioni di configurazione verranno creati certificati per stabilire una relazione di trust tra iPad per docenti e studenti. I certificati vengono usati per autenticare in modo semplice e invisibile all'utente le connessioni tra dispositivi senza dover immettere nomi utente e password.

Importante

I certificati per docenti e studenti usati devono essere rilasciati da autorità di certificazione (CA) diverse. È necessario creare due nuove CA subordinate connesse all'infrastruttura di certificati esistente. uno per gli insegnanti e uno per gli studenti.

I profili di formazione iOS supportano solo i certificati PFX. I certificati SCEP non sono supportati.

I certificati creati devono supportare l'autenticazione del server e l'autenticazione utente.

Configurare i certificati dell'insegnante

Nel riquadro Education scegliere Certificati insegnanti.

Configurare il certificato radice dell'insegnante

In Certificato radice docente scegliere il pulsante Sfoglia. Selezionare il certificato radice con:

Estensione .cer (codifica DER o Base64)
Estensione. P7B (con o senza catena completa)

Configurare il certificato PKCS#12 dell'insegnante

In Certificato PKCS#12 dell'insegnante configurare i valori seguenti:

Formato del nome del soggetto: Intune prefissi automaticamente i nomi comuni per i certificati degli insegnanti con leader. I nomi comuni per i certificati Student sono preceduti dal prefisso member.
Autorità di certificazione : autorità di certificazione (CA) aziendale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versione successiva. Una CA autonoma non è supportata.
Nome dell'autorità di certificazione : immettere il nome dell'autorità di certificazione.
Nome modello di certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.
Soglia di rinnovo (%) - Specificare la percentuale della durata del certificato che rimane prima che il dispositivo richieda il rinnovo del certificato.
Periodo di validità del certificato : specificare la quantità di tempo rimanente prima della scadenza del certificato. È possibile specificare un valore inferiore al periodo di validità nel modello di certificato specificato, ma non superiore. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno, ma non un valore di cinque anni. Il valore deve anche essere inferiore al periodo di validità rimanente del certificato CA emittente.

Al termine della configurazione dei certificati, scegliere OK.

Configurare i certificati degli studenti

Nel riquadro Education scegliere Student certificates (Certificati degli studenti).
Nel riquadro Certificati studenti scegliere 1:1 dall'elenco Tipo di certificati del dispositivo Student.

Configurare il certificato radice degli studenti

In Certificato radice studente scegliere il pulsante Sfoglia. Selezionare il certificato radice con:

Estensione .cer (codifica DER o Base64)
Estensione. P7B (con o senza catena completa)

Configurare il certificato PKCS#12 degli studenti

In Certificato PKCS#12 per studenti configurare i valori seguenti:

Formato del nome del soggetto: Intune prefissi automaticamente i nomi comuni per i certificati degli insegnanti con leader. I nomi comuni per i certificati Student sono preceduti dal prefisso member.
Autorità di certificazione : autorità di certificazione (CA) aziendale eseguita in un'edizione Enterprise di Windows Server 2008 R2 o versione successiva. Una CA autonoma non è supportata.
Nome dell'autorità di certificazione : immettere il nome dell'autorità di certificazione.
Nome modello di certificato: immettere il nome di un modello di certificato aggiunto a una CA emittente.
Soglia di rinnovo (%) - Specificare la percentuale della durata del certificato che rimane prima che il dispositivo richieda il rinnovo del certificato.
Periodo di validità del certificato : specificare la quantità di tempo rimanente prima della scadenza del certificato. È possibile specificare un valore inferiore al periodo di validità nel modello di certificato specificato, ma non superiore. Ad esempio, se il periodo di validità del certificato nel modello di certificato è di due anni, è possibile specificare un valore di un anno, ma non un valore di cinque anni. Il valore deve anche essere inferiore al periodo di validità rimanente del certificato CA emittente.

Al termine della configurazione dei certificati, scegliere OK.

Fine

Nel riquadro Education scegliere OK.
Nel riquadro Crea profilo scegliere Crea.

Il profilo viene creato e visualizzato nel riquadro dell'elenco dei profili.

Assegnare il profilo ai dispositivi degli studenti nei gruppi di classi creati durante la sincronizzazione dei dati dell'istituto di istruzione con Microsoft Entra ID (vedere Come assegnare i profili di dispositivo).

Passaggi successivi

Ora, quando gli insegnanti usano l'app Classroom, avranno il controllo completo sui dispositivi degli studenti.

Per altre informazioni sull'app Classroom, vedere La Guida di Classroom nel sito Web Apple.

Per configurare i dispositivi iPad condivisi per gli studenti, vedere Come configurare le impostazioni di Intune education per i dispositivi iPad condivisi.

Condividi tramite