Como configurar as configurações do Intune para o aplicativo iOS/iPadOS Classroom

  • Artigo

Observação

No momento, o Intune não dá suporte à configuração do aplicativo Classroom. Este artigo só é aplicável para usuários com perfis de educação iOS/iPadOS existentes no Intune.

Introdução

A sala de aula é um aplicativo que ajuda os professores a orientar o aprendizado e controlar os dispositivos dos alunos na sala de aula. Por exemplo, o aplicativo permite que os professores:

  • Abrir aplicativos em dispositivos estudantis
  • Bloquear e desbloquear a tela do iPad
  • Exibir a tela de um iPad de estudante
  • Navegar por iPads de alunos até um indicador ou capítulo em um livro
  • Exibir a tela de um iPad de estudante em uma Apple TV

Para configurar a Sala de Aula em seu dispositivo, você precisará criar e configurar um perfil de dispositivo educacional iOS/iPadOS do Intune.

Antes de começar

Considere o seguinte antes de começar a configurar estas configurações:

  • Os iPads de professores e alunos devem ser registrados no Intune.
  • Verifique se você instalou o aplicativo Apple Classroom no dispositivo do professor. Você pode instalar o aplicativo manualmente ou usar o gerenciamento de aplicativos do Intune.
  • Você deve configurar certificados para autenticar conexões entre dispositivos de professor e aluno (consulte Etapa 2, Criar e atribuir um perfil de Educação iOS/iPadOS no Intune).
  • Os iPads de professores e alunos devem estar na mesma rede de Wi-Fi e também ter o Bluetooth habilitado.
  • O aplicativo Classroom é executado em iPads supervisionados que executam o iOS/iPadOS 9.3 ou posterior.
  • Nesta versão, o Intune dá suporte ao gerenciamento de um cenário 1:1 em que cada aluno tem seu próprio iPad dedicado.

Etapa 1 – Importar seus dados escolares para Microsoft Entra ID

Use o SDS (Sincronização de Dados Escolares) da Microsoft para importar registros escolares de um SIS (Sistema de Informações do Aluno) existente para Microsoft Entra ID. O SDS sincroniza as informações do SIS e as armazena em Microsoft Entra ID. Microsoft Entra ID é um sistema de gerenciamento da Microsoft que ajuda você a organizar usuários e dispositivos. Em seguida, você pode usar esses dados para ajudar a gerenciar seus alunos e aulas. Saiba mais sobre como implantar o SDS.

Como importar dados usando o SDS

Você pode importar informações para o SDS usando um dos seguintes métodos:

  • Arquivos CSV – exportar e compilar manualmente arquivos de valor separado por vírgulas (.csv)
  • API do PowerSchool – um provedor SIS que simplifica a sincronização com Microsoft Entra ID
  • OneRoster – um formato CSV que você pode exportar e converter para sincronizar com Microsoft Entra ID

Saiba mais

Etapa 2 – Criar e atribuir um perfil de Educação iOS/iPadOS no Intune

Configurar configurações gerais

  1. Entre no Centro de administração do Microsoft Intune.

  2. Acesse Criarconfiguração>de dispositivos>.

  3. Insira as seguintes propriedades:

    • Plataforma: Selecione iOS/iPadOS.
    • Tipo de perfil: selecione Modelos>Avaliação segura (Educação).

    Selecionar Criar.

  4. Em Noções básicas, insira as seguintes propriedades:

    • Nome: insira um nome descritivo para o perfil. Por exemplo, insira o perfil de educação iOS/iPadOS.
    • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

  5. Nas configurações, você criará certificados para estabelecer uma relação de confiança entre iPads de professor e aluno. Os certificados são usados para autenticar conexões entre dispositivos sem precisar inserir nomes de usuário e senhas.

Importante

Os certificados de professor e aluno que você usa devem ser emitidos por diferentes autoridades de certificação (CAs). Você deve criar dois novos CAs subordinados conectados à infraestrutura de certificado existente; um para professores e outro para alunos.

Os perfis de educação do iOS dão suporte apenas a certificados PFX. Não há suporte para certificados SCEP.

Os certificados criados devem dar suporte à autenticação do servidor e à autenticação do usuário.

Configurar certificados de professor

No painel Educação , escolha Certificados de professor.

Configurar o certificado raiz do professor

Em Certificado raiz professor, escolha o botão procurar. Selecione o certificado raiz com:

  • .cer de extensão (DER ou Base64 codificada)
  • Extensão. P7B (com ou sem cadeia completa)

Configurar o certificado PKCS#12 do professor

Em Certificado PKCS#12 do Professor, configure os seguintes valores:

  • Formato nome da entidade – o Intune prefixa automaticamente nomes comuns para certificados de professor com o líder. Nomes comuns para certificados student são prefixados com membro.
  • Autoridade de certificação – uma AC (Autoridade de Certificação Empresarial) que é executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma AC autônoma.
  • Nome da autoridade de certificação – insira o nome de sua autoridade de certificação.
  • Nome do modelo de certificado – insira o nome de um modelo de certificado que foi adicionado a uma AC emissora.
  • Limite de renovação (%) – especifique o percentual do tempo de vida do certificado que permanece antes que o dispositivo solicite a renovação do certificado.
  • Período de validade do certificado – especifique a quantidade de tempo restante antes do certificado expirar. Você pode especificar um valor menor que o período de validade no modelo de certificado especificado, mas não maior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser menor do que o período de validade restante do certificado de AC emissor.

Quando terminar de configurar certificados, escolha OK.

Configurar certificados de estudante

  1. No painel Educação , escolha Certificados de estudante.
  2. No painel Certificados de estudante , na lista Tipo de certificados de dispositivo estudantil , escolha 1:1.

Configurar o certificado raiz do aluno

Em Certificado raiz do aluno, escolha o botão procurar. Selecione o certificado raiz com:

  • .cer de extensão (DER ou Base64 codificada)
  • Extensão. P7B (com ou sem cadeia completa)

Configurar o certificado PKCS#12 do aluno

Em Certificado PKCS#12 do Aluno, configure os seguintes valores:

  • Formato nome da entidade – o Intune prefixa automaticamente nomes comuns para certificados de professor com o líder. Nomes comuns para certificados student são prefixados com membro.
  • Autoridade de certificação – uma AC (Autoridade de Certificação Empresarial) que é executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma AC autônoma.
  • Nome da autoridade de certificação – insira o nome de sua autoridade de certificação.
  • Nome do modelo de certificado – insira o nome de um modelo de certificado que foi adicionado a uma AC emissora.
  • Limite de renovação (%) – especifique o percentual do tempo de vida do certificado que permanece antes que o dispositivo solicite a renovação do certificado.
  • Período de validade do certificado – especifique a quantidade de tempo restante antes do certificado expirar. Você pode especificar um valor menor que o período de validade no modelo de certificado especificado, mas não maior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser menor do que o período de validade restante do certificado de AC emissor.

Quando terminar de configurar certificados, escolha OK.

Concluir

  1. No painel Educação , escolha OK.
  2. No painel Criar perfil , escolha Criar.

O perfil é criado e aparece no painel de lista de perfis.

Atribua o perfil a dispositivos de estudante nos grupos de sala de aula criados quando você sincroniza seus dados escolares com Microsoft Entra ID (confira Como atribuir perfis de dispositivo.

Próximas etapas

Agora, quando os professores usam o aplicativo Classroom, eles terão controle total sobre os dispositivos dos alunos.

Para obter mais informações sobre o aplicativo Classroom, consulte Ajuda de sala de aula no site da Apple.

Se você quiser configurar dispositivos iPad compartilhados para alunos, confira Como configurar as configurações de educação do Intune para dispositivos iPad compartilhados.