iOS/iPadOS 교실 앱에 대한 Intune 설정을 구성하는 방법

아티클
02/14/2024

참고

Intune은 현재 교실 앱 구성을 지원하지 않습니다. 이 문서는 Intune에서 기존 iOS/iPadOS 교육 프로필을 사용하는 사용자에게만 적용됩니다.

소개

교실 은 교사가 교실에서 학습을 안내하고 학생 장치를 제어하는 데 도움이 되는 앱입니다. 예를 들어 이 앱을 통해 교사는 다음을 수행할 수 있습니다.

학생 디바이스에서 앱 열기
iPad 화면 잠금 및 잠금 해제
학생 iPad 화면 보기
학생 iPad를 책갈피 또는 책의 장으로 이동
Apple TV에서 학생 iPad의 화면 표시

디바이스에서 교실을 설정하려면 Intune iOS/iPadOS 교육 디바이스 프로필을 만들고 구성해야 합니다.

시작하기 전에

이러한 설정을 구성하기 전에 다음 사항을 고려합니다.

교사와 학생 iPad는 모두 Intune에 등록해야 합니다.
교사의 장치에 Apple 교실 앱을 설치했는지 확인합니다. 앱을 수동으로 설치하거나 Intune 앱 관리를 사용할 수 있습니다.
교사와 학생 디바이스 간의 연결을 인증하도록 인증서를 구성해야 합니다(2단계, Intune에서 iOS/iPadOS Education 프로필 만들기 및 할당 참조).
교사와 학생 iPad는 동일한 Wi-Fi 네트워크에 있어야 하며 Bluetooth도 사용하도록 설정되어 있어야 합니다.
교실 앱은 iOS/iPadOS 9.3 이상을 실행하는 감독된 iPad에서 실행됩니다.
이 릴리스에서 Intune은 각 학생에게 고유한 전용 iPad가 있는 1:1 시나리오 관리를 지원합니다.

1단계 - 학교 데이터를 Microsoft Entra ID로 가져오기

Microsoft의 SDS(학교 데이터 동기화)를 사용하여 기존 SIS(학생 정보 시스템)에서 Microsoft Entra ID로 학교 레코드를 가져옵니다. SDS는 SIS의 정보를 동기화하고 Microsoft Entra ID에 저장합니다. Microsoft Entra ID는 사용자 및 디바이스를 구성하는 데 도움이 되는 Microsoft 관리 시스템입니다. 그런 다음 이 데이터를 사용하여 학생 및 수업을 관리할 수 있습니다. SDS를 배포하는 방법에 대해 자세히 알아봅니다.

SDS를 사용하여 데이터를 가져오는 방법

다음 방법 중 하나를 사용하여 정보를 SDS로 가져올 수 있습니다.

CSV 파일 - 수동으로 쉼표로 구분된 값(.csv) 파일 내보내기 및 컴파일
PowerSchool API - Microsoft Entra ID와의 동기화를 간소화하는 SIS 공급자
OneRoster - Microsoft Entra ID와 동기화하도록 내보내고 변환할 수 있는 CSV 형식

추가 정보 위치

2단계 - Intune에서 iOS/iPadOS Education 프로필 만들기 및 할당

일반 설정 구성

Microsoft Intune 관리 센터에 로그인합니다.
디바이스>관리 디바이스>구성>새 정책만들기>로 이동합니다.
다음 속성을 입력합니다.
- 플랫폼:iOS/iPadOS를 선택합니다.
- 프로필 유형: 템플릿>보안 평가(교육)를 선택합니다.
만들기를 선택합니다.
기본에서 다음 속성을 입력합니다.
- 이름: 프로필에 대한 설명이 포함된 이름을 입력합니다. 예를 들어 iOS/iPadOS 교육 프로필을 입력합니다.
- 설명: 설정에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다.
구성 설정에서 교사와 학생 iPad 간에 신뢰 관계를 설정하는 인증서를 만듭니다. 인증서는 사용자 이름과 암호를 입력하지 않고도 디바이스 간의 연결을 원활하고 자동으로 인증하는 데 사용됩니다.

중요

사용하는 교사 및 학생 인증서는 다른 CA(인증 기관)에서 발급해야 합니다. 기존 인증서 인프라에 연결된 두 개의 새 하위 CA를 만들어야 합니다. 하나는 교사용이고, 다른 하나는 학생용입니다.

iOS 교육 프로필은 PFX 인증서만 지원합니다. SCEP 인증서는 지원되지 않습니다.

만든 인증서는 서버 인증 및 사용자 인증을 지원해야 합니다.

교사 인증서 구성

교육 창에서 교사 인증서를 선택합니다.

교사 루트 인증서 구성

교사 루트 인증서에서 찾아보기 단추를 선택합니다. 다음 중 하나를 사용하여 루트 인증서를 선택합니다.

확장 .cer(DER 또는 Base64로 인코딩됨)
확장. P7B(전체 체인 사용 여부)

교사 PKCS#12 인증서 구성

교사 PKCS#12 인증서에서 다음 값을 구성합니다.

제목 이름 형식 - Intune은 교사 인증서에 대한 일반 이름 앞에 리더를 자동으로 접두사로 지정합니다. 학생 인증서의 일반 이름에는 멤버 접두사로 지정됩니다.
인증 기관 - Windows Server 2008 R2 이상의 Enterprise 버전에서 실행되는 CA(엔터프라이즈 인증 기관)입니다. 독립 실행형 CA는 지원되지 않습니다.
인증 기관 이름 - 인증 기관의 이름을 입력합니다.
인증서 템플릿 이름 - 발급 CA에 추가된 인증서 템플릿의 이름을 입력합니다.
갱신 임계값(%) - 디바이스가 인증서 갱신을 요청하기 전에 남아 있는 인증서 수명 비율을 지정합니다.
인증서 유효 기간 - 인증서 가 만료되기 전까지 남은 시간을 지정합니다. 지정된 인증서 템플릿의 유효 기간보다 낮지만 더 높지는 않은 값을 지정할 수 있습니다. 예를 들어 인증서 템플릿의 인증서 유효 기간이 2년인 경우 1년 값을 지정할 수 있지만 5년 값은 지정할 수 없습니다. 또한 값은 발급 CA 인증서의 나머지 유효 기간보다 낮아야 합니다.

인증서 구성이 완료되면 확인을 선택합니다.

학생 인증서 구성

교육 창에서 학생 인증서를 선택합니다.
학생 인증서 창의 학생 디바이스 인증서 유형 목록에서 1:1을 선택합니다.

학생 루트 인증서 구성

학생 루트 인증서에서 찾아보기 단추를 선택합니다. 다음 중 하나를 사용하여 루트 인증서를 선택합니다.

확장 .cer(DER 또는 Base64로 인코딩됨)
확장. P7B(전체 체인 사용 여부)

학생 PKCS#12 인증서 구성

학생 PKCS#12 인증서에서 다음 값을 구성합니다.

제목 이름 형식 - Intune은 교사 인증서에 대한 일반 이름 앞에 리더를 자동으로 접두사로 지정합니다. 학생 인증서의 일반 이름에는 멤버 접두사로 지정됩니다.
인증 기관 - Windows Server 2008 R2 이상의 Enterprise 버전에서 실행되는 CA(엔터프라이즈 인증 기관)입니다. 독립 실행형 CA는 지원되지 않습니다.
인증 기관 이름 - 인증 기관의 이름을 입력합니다.
인증서 템플릿 이름 - 발급 CA에 추가된 인증서 템플릿의 이름을 입력합니다.
갱신 임계값(%) - 디바이스가 인증서 갱신을 요청하기 전에 남아 있는 인증서 수명 비율을 지정합니다.
인증서 유효 기간 - 인증서 가 만료되기 전까지 남은 시간을 지정합니다. 지정된 인증서 템플릿의 유효 기간보다 낮지만 더 높지는 않은 값을 지정할 수 있습니다. 예를 들어 인증서 템플릿의 인증서 유효 기간이 2년인 경우 1년 값을 지정할 수 있지만 5년 값은 지정할 수 없습니다. 또한 값은 발급 CA 인증서의 나머지 유효 기간보다 낮아야 합니다.

인증서 구성이 완료되면 확인을 선택합니다.

마침

교육 창에서 확인을 선택합니다.
프로필 만들기 창에서 만들기를 선택합니다.

프로필이 만들어지고 프로필 목록 창에 표시됩니다.

학교 데이터를 Microsoft Entra ID와 동기화할 때 생성된 교실 그룹의 학생 디바이스에 프로필을 할당합니다(디바이스 프로필을 할당하는 방법 참조).

다음 단계

이제 교사가 교실 앱을 사용할 때 학생 디바이스를 완전히 제어할 수 있습니다.

교실 앱에 대한 자세한 내용은 Apple 웹 사이트에서 교실 도움말을 참조하세요.

학생용 공유 iPad 디바이스를 구성하려면 공유 iPad 디바이스에 대한 Intune 교육 설정을 구성하는 방법을 참조하세요.

다음을 통해 공유