Configurar configurações de educação intune para dispositivos de iPad partilhados

Nota

A Intune não suporta atualmente configurar a aplicação classroom. Este artigo só é aplicável para utilizadores com perfis de educação iOS/iPadOS existentes no Intune.

A Intune suporta a aplicação iOS/iPadOS Classroom que ajuda os professores a orientar a aprendizagem e a controlar os dispositivos dos alunos na sala de aula. Além da aplicação Sala de Aula, a Apple suporta a possibilidade de configurar os dispositivos iPad dos estudantes de forma a que múltiplos estudantes possam partilhar um único dispositivo. Este documento fornece-lhe orientações para alcançar este objetivo com o Intune.

Para obter informações sobre configurar dispositivos dedicados (1:1) iPad para utilizar a aplicação Classroom, consulte como configurar as definições intune para a aplicação de sala de aula iOS/iPadOS.

Antes de começar

Os pré-requisitos para utilizar as funcionalidades do iPad partilhado são:

• Configurar o Apple School Manager e School Data Sync (SDS).
• Como parte da configuração do Apple School Manager, configure os Apple IDs geridos dos estudantes. Saiba mais informações sobre os Apple IDs geridos.
• Crie um perfil de inscrição para os números de série do dispositivo sincronizadas a partir do Apple School Manager.

Passo 1 – Importar os seus dados escolares para o Azure Active Directory

Utilize o School Data Sync (SDS) da Microsoft para importar os registos escolares de um SIS (Sistema de Informações de Estudantes) existente para o Azure Active Directory (Azure AD). O SDS sincroniza as informações a partir do SIS e armazena-as no Azure AD. O Azure AD é um sistema de gestão da Microsoft que o ajuda a organizar os utilizadores e os dispositivos. Em seguida, pode utilizar estes dados para o ajudar a gerir os seus alunos e turmas. Saiba mais sobre como implementar o SDS.

Como importar dados através do SDS

Pode importar informações para o SDS através de um dos seguintes métodos:

• Ficheiros CSV – exporte e compile manualmente os ficheiros de valores separados por vírgulas (.csv)
• API PowerSchool – um fornecedor SIS que simplifica a sincronização com o Azure AD
• OneRoster – um formato CSV que pode exportar e converter para se sincronizar com o Azure AD

Saiba mais

• Saiba mais sobre a experiência completa de sincronização de dados escolares no local com o Azure AD
• Saiba mais sobre o School Data Sync da Microsoft
• Saiba mais sobre o licenciamento no Azure Active Directory

Passo 2 - Criar e atribuir um perfil de educação iOS/iPadOS em Intune

Configurar as definições gerais

1. Inscreva-se no Intune.
2. No painel Intune, selecione Configuração do dispositivo.
3. No painel Configuração do dispositivo, na secção Gerir, selecione Perfis.
4. No painel Perfis, selecione Criar perfil.
5. No painel de perfil Create, introduza um nome e descrição para o perfil de educação iOS/iPadOS.
6. Na lista pendente Plataforma, selecione iOS.
7. Na lista pendente Tipo de perfil, escolha Educação.
8. Escolha Definições > Configuração.

Em seguida, precisa de certificados para estabelecer uma relação de fidedignidade entre os iPads do professor e dos estudantes. Os certificados são utilizados para autenticar de forma silenciosa e sem problemas as ligações entre os dispositivos, sem ter de introduzir os nomes de utilizador nem palavras-passe.

Importante

Os certificados de professor e estudante que utiliza têm de ser emitidos por autoridades de certificação (ACs) diferentes. Tem de criar duas ACs subordinadas novas ligadas à sua infraestrutura de certificados existente; uma para os professores e outra para os estudantes.

Os perfis de educação do iOS só suportam certificados PFX. Os certificados SCEP não são suportados.

Os certificados que cria têm de suportar a autenticação de servidor, além da autenticação de utilizador.

Configurar os certificados do professor

No painel Educação, selecione Certificados do professor.

Configurar o certificado de raiz do professor

Em Certificado de raiz do professor, escolha o botão Procurar para selecionar o certificado de raiz do professor com a extensão .cer (DER ou codificado por Base64) ou .P7B (com ou sem cadeia completa).

Configurar o certificado do professor PKCS#12

Em Certificado do professor PKCS#12, configure os seguintes valores:

• Formato do nome do requerente – o Intune atribui automaticamente um prefixo ao nome comum do certificado (líder para o certificado do professor e membro para o certificado de estudante).
• Autoridade de certificação – uma Autoridade de Certificação (AC) Empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Não é suportada uma AC Autónoma.
• Nome da autoridade de certificação – introduza o nome da autoridade de certificação.
• Nome do modelo de certificado – introduza o nome de um modelo de certificado que tenha sido adicionado a uma AC emissora.
• Limiar de renovação (%) – Especifique a percentagem da duração do certificado antes de o dispositivo pedir a renovação do certificado.
• Período de validade do certificado – especifique o tempo restante até o certificado expirar. Pode especificar um valor inferior ao período de validade do modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado da AC emissora.

Quando concluir a configuração dos certificados do professor, selecione OK.

Configurar os certificados de estudante

1. No painel de Educação, escolha certificados de estudante.
2. No painel Certificados de estudante, na lista de tipos de Certificados de dispositivos de estudante, selecione iPad partilhado.

Configurar o certificado de raiz do estudante

Em Certificado de raiz do dispositivo, selecione o botão Procurar para selecionar o certificado de raiz do estudante com a extensão .cer (DER ou codificado por Base64) ou .P7B (com ou sem cadeia completa).

Configurar o certificado do dispositivo PKCS#12

Em Certificado PKCS#12 do estudante, configure os seguintes valores:

• Formato do nome do requerente – o Intune atribui automaticamente um prefixo ao nome comum do certificado (líder para o certificado do professor e membro para o certificado do dispositivo).
• Autoridade de certificação – uma Autoridade de Certificação (AC) Empresarial que é executada numa edição Enterprise do Windows Server 2008 R2 ou posterior. Não é suportada uma AC Autónoma.
• Nome da autoridade de certificação – introduza o nome da autoridade de certificação.
• Nome do modelo de certificado - Introduza o nome de um modelo de certificado que foi adicionado a um CA emissor.
• Limiar de renovação (%) – Especifique a percentagem da duração do certificado antes de o dispositivo pedir a renovação do certificado.
• Período de validade do certificado – especifique o tempo restante até o certificado expirar. Pode especificar um valor inferior ao período de validade do modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for dois anos, pode especificar um valor de um ano, mas não um valor de cinco anos. O valor também tem de ser inferior ao período de validade restante do certificado da AC emissora.

Quando concluir a configuração dos certificados, selecione OK.

Concluir Configuração de Certificado

1. No painel de educação, escolha OK.
2. No painel Criar perfil, selecione Criar.

O perfil é criado e apresentado no painel da lista de perfis.

Passo 3 – criar uma categoria de dispositivo

1. Inscreva-se no Intune.
2. No painel Intune, selecione Inscrição de dispositivos.
3. No painel Inscrição de dispositivos – Descrição geral, selecione Categorias de dispositivos.
4. No painel Inscrição de dispositivos – Categorias de dispositivos, selecione Criar.
5. No painel Criar categoria de dispositivos, introduza um Nome e uma Descrição para a categoria.
6. No painel Criar categoria de dispositivos, selecione Criar.

A categoria de dispositivos é criada no painel Inscrição – Categorias de Dispositivos.

Passo 4 – criar um grupo dinâmico

1. Inscreva-se no Intune.
2. No painel Intune, selecione Grupos.
3. No painel Utilizadores e Grupos – Todos os Grupos, selecione Novo grupo.
4. No painel Grupo, selecione um Tipo de grupo e, em seguida, introduza um Nome e uma Descrição para o grupo.
5. Na lista pendente Tipo de associação, selecione Dispositivo Dinâmico.
6. Selecione Membros de dispositivo dinâmicos para criar regras de associação de grupo.
7. No painel Regras de associação dinâmica:
8. Selecione deviceCategory na lista pendente Adicionar dispositivos onde.
9. Selecione É igual a.
10. Introduza a categoria de dispositivos que criou na caixa de texto em branco.
11. No painel Regras de associação dinâmica, selecione Adicionar consulta.
12. No painel Grupo, selecione Criar.

O grupo dinâmico é criado no painel Utilizadores e Grupos – Todos os Grupos.

Passo 5 – atribuir um dispositivo a uma categoria (Carrinhos)

1. Inscreva-se no Intune.
2. No painel Intune, selecione Dispositivos.
3. No painel Dispositivos, selecione Todos os dispositivos.
4. No painel Dispositivos – Todos os dispositivos, selecione um dispositivo.
5. No painel de dispositivos, selecione Propriedades.
6. No painel de propriedades do dispositivo, introduza a categoria de dispositivo na caixa de texto categoria dispositivo.
7. No painel do dispositivo, selecione Guardar.

O dispositivo está agora associado à categoria de dispositivos. Repita este processo para todos os dispositivos que pretender associar à categoria de dispositivos que criou.

Passo 6 – criar perfis de sala de aula

1. Inscreva-se no Intune.
2. No painel Intune, selecione Configuração do dispositivo.
3. No painel Configuração do dispositivo, selecione Gerir > Perfis do Carrinho.
4. No painel de perfis, escolha Criar Perfil.
5. No painel Criar Associação, introduza um Nome e uma Descrição.
6. Escolha Selecionar Classes > Configure para associar grupos ao Perfil do Carrinho.
7. Selecione as turmas a incluir no Perfil do Carrinho e, em seguida, selecione Selecionar.
8. Escolha Select Carts > Configure para associar grupos ao perfil do carrinho.
9. Selecione os grupos a incluir no Perfil do Carrinho e, em seguida, selecione Selecionar.
10. No painel Criar Associação, selecione Guardar para guardar o Perfil do Carrinho.

O perfil é criado e apresentado no painel da lista de perfis.

Passo 7 – atribuir o Perfil do Carrinho a turmas

1. Inscreva-se no Intune.
2. No painel Intune, selecione Configuração do dispositivo.
3. No painel Configuração do dispositivo, selecione Monitorizar > Estado da atribuição.
4. No painel Estado da atribuição, selecione o Perfil do Carrinho que criou.
5. No painel Perfil do Carrinho, selecione Atribuições e, em Incluir, selecione Selecionar grupos para incluir.
6. Selecione as turmas para as quais será direcionado o perfil do carrinho (não selecione um grupo) e, em seguida, selecione Selecionar.
7. Quando terminar, escolha Guardar.

A atribuição fica concluída e o Intune implementa o perfil de Sala de Aula aos dispositivos visados com base na atribuição de sala de aula.

Passos Seguintes

Agora, os estudantes podem partilhar dispositivos entre si e selecionar qualquer iPad numa sala de aula, iniciar sessão com um PIN e personalizá-lo com os seus conteúdos. Para obter mais informações sobre iPads Partilhados, veja o site da Apple.