Configurar as definições de educação do Intune para dispositivos iPad partilhados

Observação

Atualmente, o Intune não suporta a configuração da aplicação Classroom. Este artigo só é aplicável a utilizadores com perfis de educação iOS/iPadOS existentes no Intune.

O Intune suporta a aplicação Sala de Aula do iOS/iPadOS que ajuda os professores a orientar a aprendizagem e a controlar os dispositivos dos estudantes na sala de aula. Além disso, para a aplicação Classroom, a Apple suporta a capacidade de os dispositivos iPad dos estudantes serem configurados de modo a que múltiplos estudantes possam partilhar um único dispositivo. Este documento orienta-o para alcançar este objetivo com o Intune.

Para obter informações sobre como configurar dispositivos iPad dedicados (1:1) para utilizar a aplicação Classroom, consulte Como configurar as definições do Intune para a aplicação Sala de Aula do iOS/iPadOS.

Antes de começar

Os pré-requisitos para utilizar as capacidades partilhadas do iPad são:

• Configure o Apple School Manager e o School Data Sync (SDS).
• Como parte da configuração do Apple School Manager, configure IDs Apple Geridos para estudantes . Saiba mais sobre os IDs Apple Geridos.
• Crie um perfil de inscrição para os números de série do dispositivo sincronizados a partir do Apple School Manager.

Passo 1 – Importar os dados da sua escola para o Microsoft Entra ID

Utilize o School Data Sync (SDS) da Microsoft para importar registos escolares de um Sistema de Informação de Estudantes (SIS) existente para o Microsoft Entra ID. O SDS sincroniza as informações do seu SIS e armazena-as no Microsoft Entra ID. O Microsoft Entra ID é um sistema de gestão da Microsoft que o ajuda a organizar utilizadores e dispositivos. Em seguida, pode utilizar estes dados para o ajudar a gerir os seus alunos e turmas. Saiba mais sobre como implementar o SDS.

Como importar dados com o SDS

Pode importar informações para o SDS através de um dos seguintes métodos:

• Ficheiros CSV – Exportar e compilar manualmente ficheiros de valores separados por vírgulas (.csv)
• API do PowerSchool – um fornecedor de SIS que simplifica a sincronização com o Microsoft Entra ID
• OneRoster – um formato CSV que pode exportar e converter para sincronização com o Microsoft Entra ID

Saiba mais

• Saiba mais sobre a experiência completa de sincronização de dados escolares no local com o ID do Microsoft Entra
• Saiba mais sobre o Microsoft School Data Sync
• Saiba mais sobre o licenciamento no Microsoft Entra ID

Passo 2 – Criar e atribuir um perfil de Educação para iOS/iPadOS no Intune

Configurar definições gerais

1. Entre no Centro de administração do Microsoft Intune.

2. Aceda a Dispositivos>Gerir dispositivos>Configuração>Criar>Nova política.

3. Insira as seguintes propriedades:

   • Plataforma: Selecione iOS/iPadOS.
   • Tipo de perfil: selecione Modelos>Avaliação segura (Educação).

   Selecionar Criar.

4. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para o perfil. Por exemplo, introduza o perfil de educação do iOS/iPadOS.
   • Descrição: Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

5. Nas Definições de configuração, precisa de certificados para estabelecer uma relação de confiança entre iPads de professores e estudantes. Os certificados são utilizados para autenticar ligações entre dispositivos de forma totalmente integrada e silenciosa sem ter de introduzir nomes de utilizador e palavras-passe.

Importante

Os certificados de professor e estudante que utiliza têm de ser emitidos por diferentes autoridades de certificação (ACs). Tem de criar duas novas ACs subordinadas ligadas à infraestrutura de certificados existente; um para professores e outro para estudantes.

Os perfis de educação do iOS suportam apenas certificados PFX. Os certificados SCEP não são suportados.

Os certificados que criar têm de suportar a autenticação do servidor, para além da autenticação do utilizador.

Configurar certificados de professores

No painel Educação , selecione Certificados de professor.

Configurar o certificado de raiz do professor

Em Certificado de raiz do professor, selecione o botão procurar para selecionar o certificado de raiz do professor com a extensão .cer (DER ou Codificado em Base64) ou . P7B (com ou sem cadeia completa).

Configurar o certificado PKCS#12 do professor

Em Certificado PKCS#12 do Professor, configure os seguintes valores:

• Formato do nome do requerente – o Intune prefixa automaticamente o nome comum do certificado com o coordenador, para o certificado de professor e membro, para o certificado de estudante.
• Autoridade de certificação – uma Autoridade de Certificação (AC) empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Uma AC autónoma não é suportada.
• Nome da autoridade de certificação – introduza o nome da sua autoridade de certificação.
• Nome do modelo de certificado – introduza o nome de um modelo de certificado que tenha sido adicionado a uma AC emissora.
• Limiar de renovação (%) – especifique a percentagem da duração do certificado que permanece antes de o dispositivo pedir a renovação do certificado.
• Período de validade do certificado – especifique o período de tempo restante antes de o certificado expirar. Pode especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado de AC emissora.

Quando terminar de configurar os certificados de professor, selecione OK.

Configurar certificados de estudantes

1. No painel Educação, selecione Certificados de estudante.
2. No painel Certificados de estudante , na lista Tipo de certificados de dispositivo de estudante , selecione IPad partilhado.

Configurar o certificado de raiz de estudante

Em Certificado de raiz do dispositivo, selecione o botão procurar para selecionar o certificado de raiz de estudante com a extensão .cer (DER ou Codificação Base64) ou . P7B (com ou sem cadeia completa).

Configurar o certificado PKCS#12 do dispositivo

Em Certificado PKCS#12 de Estudante, configure os seguintes valores:

• Formato do nome do requerente – o Intune prefixa automaticamente o nome comum do certificado com o coordenador, para o certificado de professor e membro, para o certificado de dispositivo.
• Autoridade de certificação – uma Autoridade de Certificação (AC) empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Uma AC autónoma não é suportada.
• Nome da autoridade de certificação – introduza o nome da sua autoridade de certificação.
• Nome do modelo de certificado – introduza o nome de um modelo de certificado que tenha sido adicionado a uma AC emissora.
• Limiar de renovação (%) – especifique a percentagem da duração do certificado que permanece antes de o dispositivo pedir a renovação do certificado.
• Período de validade do certificado – especifique o período de tempo restante antes de o certificado expirar. Pode especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado de AC emissora.

Quando terminar de configurar os certificados, selecione OK.

Concluir a Configuração do Certificado

1. No painel Educação , selecione OK.
2. No painel Criar perfil , selecione Criar.

O perfil é criado e é apresentado no painel de lista de perfis.

Passo 3 – Criar uma categoria de dispositivo

No centro de administração, aceda a Dispositivos>Gerir dispositivos Categorias>de dispositivos. Para obter mais informações sobre como categorizar dispositivos no Intune, veja Adicionar categorias de dispositivos.

Passo 4 – Criar um grupo dinâmico

1. Inicie sessão no Intune.
2. No painel Intune , selecione Grupos.
3. No painel Utilizadores e Grupos – Todos os Grupos , selecione Novo grupo.
4. No painel Grupo , selecione um Tipo de grupo e, em seguida, introduza um Nome e uma Descrição para o grupo.
5. Na lista pendente Tipo de associação, selecione Dispositivo Dinâmico.
6. Selecione Membros de dispositivo dinâmicos para criar regras de associação.
7. No painel Regras de associação dinâmica :
8. Selecione deviceCategory na lista pendente Adicionar dispositivos.
9. Selecione Igual a.
10. Introduza a categoria de dispositivo que criou na caixa de texto em branco.
11. No painel Regras de associação dinâmica , selecione Adicionar consulta.
12. No painel Grupo , selecione Criar.

O grupo dinâmico é criado no painel Utilizadores e Grupos – Todos os Grupos .

Passo 5 – Atribuir um dispositivo a uma categoria (Carrinhos)

1. Inicie sessão no Intune.
2. No painel Intune , selecione Dispositivos.
3. No painel Dispositivos , selecione Todos os dispositivos.
4. No painel Dispositivos – Todos os dispositivos , selecione um dispositivo.
5. No painel do dispositivo, selecione Propriedades.
6. No painel de propriedades do dispositivo, introduza a categoria de dispositivo na caixa de texto Categoria do dispositivo.
7. No painel do dispositivo, selecione Guardar.

O dispositivo está agora associado à categoria do dispositivo. Repita este processo para todos os dispositivos que pretende associar à categoria de dispositivo que criou.

Passo 6 – Criar perfis de sala de aula

1. Inicie sessão no Intune.
2. No painel Intune , selecione Configuração do dispositivo.
3. No painel Configuração do dispositivo , selecione Gerir>Perfis de Carrinho.
4. No painel perfis, selecione Criar Perfil.
5. No painel Criar Associação , introduza um Nome e uma Descrição.
6. Selecione Selecionar Classes>Configurar para associar grupos ao Perfil do Carrinho.
7. Selecione as classes a incluir no Perfil do Carrinho e, em seguida, selecione Selecionar.
8. Selecione Selecionar Carrinhos>Configurar para associar grupos ao Perfil do Carrinho.
9. Selecione os grupos a incluir no Perfil do Carrinho e, em seguida, selecione Selecionar.
10. No painel Criar Associação , selecione Guardar para guardar o Perfil do Carrinho.

O perfil é criado e é apresentado no painel de lista de perfis.

Passo 7 – Atribuir o Perfil do Carrinho às Turmas

1. Inicie sessão no Intune.
2. No painel Intune , selecione Configuração do dispositivo.
3. No painel Configuração do dispositivo , selecione Monitorizar>Estado da Atribuição.
4. No painel Estado da atribuição , selecione o Perfil do Carrinho que criou.
5. No painel Perfil do Carrinho , selecione Atribuições e, em Seguida, em Incluir , selecione Selecionar grupos a incluir.
6. Selecione as classes que pretende que o perfil do carrinho tenha como destino (não selecione um grupo) e, em seguida, selecione Selecionar.
7. Quando tiver terminado, selecione Guardar.

A tarefa é concluída e o Intune implementa o perfil do Classroom nos dispositivos visados com base na tarefa de sala de aula.

Próximas etapas

Agora, os estudantes podem partilhar dispositivos entre estudantes e os estudantes podem recolher qualquer iPad numa sala de aula, iniciar sessão com um PIN e personalizá-lo com os respetivos conteúdos. Para obter mais informações sobre iPads partilhados, consulte o site da Apple.