Настройка параметров образования Intune для общих устройств iPad

Статья
02/14/2024

Примечание.

В настоящее время Intune не поддерживает настройку приложения Classroom. Эта статья применима только для пользователей с существующими профилями образования iOS/iPadOS в Intune.

Intune поддерживает приложение iOS/iPadOS Classroom, которое помогает преподавателям управлять обучением и управлять устройствами учащихся в классе. Кроме того, в приложении Classroom apple поддерживает возможность настройки устройств iPad для учащихся таким образом, чтобы несколько учащихся могли совместно использовать одно устройство. В этом документе описано, как достичь этой цели с помощью Intune.

Сведения о настройке выделенных (1:1) устройств iPad для использования приложения Classroom см. в статье Настройка параметров Intune для приложения "Класс" для iOS/iPadOS.

Перед началом работы

Необходимые условия для использования общих возможностей iPad:

Настройка Apple School Manager и School Data Sync (SDS).
В рамках настройки Apple School Manager настройте управляемые идентификаторы Apple ID для учащихся. Дополнительные сведения об управляемых идентификаторах Apple.
Создайте профиль регистрации для серийных номеров устройств, синхронизированных из Apple School Manager.

Шаг 1. Импорт данных учебного заведения в Microsoft Entra ID

Используйте microsoft School Data Sync (SDS) для импорта учебных записей из существующей информационной системы учащихся (SIS) в Microsoft Entra ID. SDS синхронизирует данные из SIS и сохраняет их в Microsoft Entra ID. Microsoft Entra ID — это система управления Майкрософт, которая помогает упорядочивать пользователей и устройства. Затем эти данные можно использовать для управления учащимися и классами. Дополнительные сведения о развертывании SDS.

Импорт данных с помощью SDS

Вы можете импортировать сведения в SDS с помощью одного из следующих методов:

CSV-файлы . Экспорт и компиляция файлов значений с разделительной запятой (.csv) вручную
API PowerSchool — поставщик SIS, упрощающий синхронизацию с Microsoft Entra ID
OneRoster — формат CSV, который можно экспортировать и преобразовать для синхронизации с Microsoft Entra ID

Подробности

Шаг 2. Создание и назначение профиля для образования iOS/iPadOS в Intune

Настройка общих параметров

Войдите в Центр администрирования Microsoft Intune.
Перейдите в разделСоздание конфигурации>устройств>.
Укажите следующие свойства:
- Платформы: Выберите iOS/iPadOS.
- Тип профиля: выберите Шаблоны>Безопасная оценка (для образовательных учреждений).
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя. Введите описательное имя для профиля. Например, введите профиль образования iOS/iPadOS.
- Описание. Введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
В параметрах конфигурации для установления отношения доверия между преподавателем и учащимися iPad требуются сертификаты. Сертификаты используются для простой и автоматической проверки подлинности подключений между устройствами без необходимости ввода имен пользователей и паролей.

Важно!

Используемые вами сертификаты преподавателя и учащегося должны выдаваться разными центрами сертификации (ЦС). Необходимо создать два подчиненных ЦС, подключенных к существующей инфраструктуре сертификатов; один для учителей и один для учащихся.

Профили образования iOS поддерживают только PFX-сертификаты. Сертификаты SCEP не поддерживаются.

Создаваемые сертификаты должны поддерживать проверку подлинности сервера в дополнение к проверке подлинности пользователей.

Настройка сертификатов преподавателей

В области Образование выберите Сертификаты преподавателя.

Настройка корневого сертификата преподавателя

В разделе Корневой сертификат преподавателя нажмите кнопку обзора, чтобы выбрать корневой сертификат преподавателя с .cer расширения (в кодировке DER или Base64) или . P7B (с полной цепочкой или без нее).

Настройка сертификата PKCS#12 преподавателя

В разделе Сертификат преподавателя PKCS#12 настройте следующие значения:

Формат имени субъекта . Intune автоматически префиксирует общее имя сертификата с именем leader для сертификата преподавателя и участника для сертификата учащегося.
Центр сертификации — корпоративный центр сертификации (ЦС), работающий в выпуске Enterprise Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
Имя центра сертификации . Введите имя центра сертификации.
Имя шаблона сертификата. Введите имя шаблона сертификата, добавленного в выдающий ЦС.
Порог продления (%) — укажите процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
Срок действия сертификата . Укажите оставшееся время до истечения срока действия сертификата. Можно указать значение, которое меньше срока действия в указанном шаблоне сертификата, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение один год, но не значение пяти лет. Значение также должно быть меньше, чем оставшийся срок действия сертификата ЦС, выдающего сертификат.

Завершив настройку сертификатов преподавателей, нажмите кнопку ОК.

Настройка сертификатов учащихся

В области Образование выберите Сертификаты учащихся.
В области Сертификаты учащихся в списке Тип сертификатов устройства учащегося выберите Общий iPad.

Настройка корневого сертификата учащегося

В разделе Корневой сертификат устройства нажмите кнопку обзора, чтобы выбрать корневой сертификат учащегося с .cer расширения (в кодировке DER или Base64) или . P7B (с полной цепочкой или без нее).

Настройка сертификата PKCS#12 устройства

В разделе Сертификат PKCS#12 учащегося настройте следующие значения:

Формат имени субъекта . Intune автоматически префиксирует общее имя сертификата с именем leader для сертификата преподавателя и участником для сертификата устройства.
Центр сертификации — корпоративный центр сертификации (ЦС), работающий в выпуске Enterprise Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
Имя центра сертификации . Введите имя центра сертификации.
Имя шаблона сертификата . Введите имя шаблона сертификата, добавленного в выдающий ЦС.
Порог продления (%) — укажите процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
Срок действия сертификата . Укажите оставшееся время до истечения срока действия сертификата. Можно указать значение, которое меньше срока действия в указанном шаблоне сертификата, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение один год, но не значение пяти лет. Значение также должно быть меньше, чем оставшийся срок действия сертификата ЦС, выдающего сертификат.

Завершив настройку сертификатов, нажмите кнопку ОК.

Завершение установки сертификата

В области Образование нажмите кнопку ОК.
В области Создание профиля выберите Создать.

Профиль будет создан и отображается в области списка профилей.

Шаг 3. Создание категории устройств

В Центре администрирования перейдите в раздел Устройства>Категории устройств. Дополнительные сведения о классификации устройств в Intune см. в разделе Добавление категорий устройств.

Шаг 4. Создание динамической группы

Войдите в Intune.
На панели Intune выберите Группы.
В области Пользователи и группы — все группы выберите Создать группу.
На панели Группа выберите тип группы , а затем введите имя и описание группы.
В раскрывающемся списке Тип членства выберите Динамическое устройство.
Выберите Динамические члены устройства , чтобы создать правила членства.
В области Правила динамического членства выполните следующие действия.
Выберите deviceCategory в раскрывающемся списке Добавить устройства, где .
Выберите Равно.
Введите созданную категорию устройств в пустом текстовом поле.
В области Правила динамического членства выберите Добавить запрос.
На панели Группа выберите Создать.

Динамическая группа создается на панели Пользователи и группы — все группы .

Шаг 5. Назначение устройства категории (корзины)

Войдите в Intune.
На панели Intune выберите Устройства.
На панели Устройства выберите Все устройства.
В области Устройства — Все устройства выберите устройство.
На панели устройства выберите Свойства.
В области свойств устройства введите категорию устройства в текстовом поле Категория устройства .
На панели устройства нажмите кнопку Сохранить.

Устройство теперь связано с категорией устройств. Повторите этот процесс для всех устройств, которые нужно связать с созданной категорией устройств.

Шаг 6. Создание профилей аудитории

Войдите в Intune.
На панели Intune выберите Конфигурация устройства.
На панели Конфигурация устройства выберите Управление профилями>корзины.
В области профили выберите Создать профиль.
На панели Создание связи введите имя и описание.
Выберите Выбрать классы>Настроить, чтобы связать группы с профилем корзины.
Выберите классы для включения в профиль корзины, а затем нажмите кнопку Выбрать.
Выберите Выбрать корзины>Настроить, чтобы связать группы с профилем корзины.
Выберите группы для включения в профиль корзины, а затем нажмите кнопку Выбрать.
В области Создание связи нажмите кнопку Сохранить , чтобы сохранить профиль корзины.