Konfigurera Intune-utbildningsinställningar för delade iPad-enheter

Obs!

Intune stöder för närvarande inte konfiguration av Appen Klassrum. Den här artikeln gäller endast för användare med befintliga iOS/iPadOS-utbildningsprofiler i Intune.

Intune stöder iOS/iPadOS Classroom-appen som hjälper lärare att vägleda inlärning och kontrollera elevernas enheter i klassrummet. Dessutom stöder Apple möjligheten att konfigurera elevernas iPad-enheter så att flera elever kan dela en enda enhet i appen Klassrum. Det här dokumentet hjälper dig att uppnå det här målet med Intune.

Information om hur du konfigurerar dedikerade (1:1) iPad-enheter för användning av Classroom-appen finns i Så här konfigurerar du Intune-inställningar för iOS/iPadOS Classroom-appen.

Innan du börjar

Förutsättningarna för att använda delade iPad-funktioner är:

• Konfigurera Apple School Manager och School Data Sync (SDS).
• Som en del av Apple School Manager-konfigurationen konfigurerar du hanterade Apple-ID:t för elever. Läs mer om hanterade Apple-ID:er.
• Skapa en registreringsprofil för de enhetsserienummer som synkroniserats från Apple School Manager.

Steg 1 – Importera skoldata till Microsoft Entra-ID

Använd Microsofts School Data Sync (SDS) för att importera skolposter från ett befintligt SIS (Student Information System) till Microsoft Entra-ID. SDS synkroniserar information från din SIS och lagrar den i Microsoft Entra-ID. Microsoft Entra ID är ett Microsoft-hanteringssystem som hjälper dig att organisera användare och enheter. Du kan sedan använda dessa data för att hantera dina elever och klasser. Läs mer om hur du distribuerar SDS.

Importera data med hjälp av SDS

Du kan importera information till SDS med någon av följande metoder:

• CSV-filer – Exportera och kompilera kommaavgränsade filer manuellt (.csv)
• PowerSchool API – en SIS-provider som förenklar synkronisering med Microsoft Entra-ID
• OneRoster – ett CSV-format som du kan exportera och konvertera till synkronisering med Microsoft Entra-ID

Mer information

• Läs mer om den fullständiga upplevelsen av att synkronisera lokala skoldata till Microsoft Entra-ID
• Läs mer om Microsoft School Data Sync
• Läs mer om licensiering i Microsoft Entra ID

Steg 2 – Skapa och tilldela en iOS/iPadOS Education-profil i Intune

Konfigurera allmänna inställningar

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enheter>Hantera enheter>Konfiguration>Skapa>ny princip.

3. Ange följande egenskaper:

   • Plattform: Välj iOS/iPadOS.
   • Profiltyp: Välj Mallar>Säker utvärdering (Education).

   Välj Skapa.

4. Ange följande egenskaper i Grundinställningar:

   • Namn: Ange ett beskrivande namn på profilen. Ange till exempel iOS/iPadOS-utbildningsprofil.
   • Beskrivning: Ange en beskrivning för profilen. Denna inställning är valfri, men rekommenderas.

5. I Konfigurationsinställningar behöver du certifikat för att upprätta en förtroenderelation mellan lärare och elev-iPad:er. Certifikat används för att sömlöst och tyst autentisera anslutningar mellan enheter utan att behöva ange användarnamn och lösenord.

Viktigt

De lärar- och elevcertifikat som du använder måste utfärdas av olika certifikatutfärdare. Du måste skapa två nya underordnade certifikatutfärdare som är anslutna till din befintliga certifikatinfrastruktur. en för lärare och en för elever.

iOS-utbildningsprofiler stöder endast PFX-certifikat. SCEP-certifikat stöds inte.

Certifikat som du skapar måste ha stöd för serverautentisering utöver användarautentisering.

Konfigurera lärarcertifikat

I fönstret Utbildning väljer du Lärarcertifikat.

Konfigurera rotcertifikat för lärare

Under Rotcertifikat för lärare väljer du bläddra-knappen för att välja rotcertifikatet för lärare med tillägget .cer (DER eller Base64-kodat) eller . P7B (med eller utan fullständig kedja).

Konfigurera PKCS#12-certifikat för lärare

Under PKCS#12-certifikat för lärare konfigurerar du följande värden:

• Format för ämnesnamn – Intune prefixar automatiskt certifikatets gemensamma namn med ledare, för lärarcertifikatet och medlemmen för elevcertifikatet.
• Certifikatutfärdare – En certifikatutfärdare för företag som körs på en Enterprise-version av Windows Server 2008 R2 eller senare. En fristående ca stöds inte.
• Certifikatutfärdarnamn – Ange namnet på certifikatutfärdare.
• Certifikatmallens namn – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
• Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
• Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett värde på ett år men inte ett värde på fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande CA-certifikatet.

När du har konfigurerat lärarcertifikat väljer du OK.

Konfigurera elevcertifikat

1. I fönstret Utbildning väljer du Elevcertifikat.
2. I fönstret Elevcertifikat går du till listan Typ av elevcertifikat och väljer Delad iPad.

Konfigurera elevrotcertifikat

Under Enhetsrotcertifikat väljer du bläddra-knappen för att välja elevrotcertifikatet med tillägget .cer (DER eller Base64-kodat) eller . P7B (med eller utan fullständig kedja).

Konfigurera PKCS#12-certifikat för enheten

Under Student PKCS#12-certifikat konfigurerar du följande värden:

• Format för ämnesnamn – Intune prefixar automatiskt certifikatets gemensamma namn med ledare, för lärarcertifikatet och medlemmen för enhetscertifikatet.
• Certifikatutfärdare – En certifikatutfärdare för företag som körs på en Enterprise-version av Windows Server 2008 R2 eller senare. En fristående ca stöds inte.
• Certifikatutfärdarnamn – Ange namnet på certifikatutfärdare.
• Certifikatmallens namn – Ange namnet på en certifikatmall som har lagts till i en utfärdande certifikatutfärdare.
• Tröskelvärde för förnyelse (%) – Ange procentandelen av certifikatets livslängd som återstår innan enheten begär förnyelse av certifikatet.
• Certifikatets giltighetsperiod – Ange hur lång tid som återstår innan certifikatet upphör att gälla. Du kan ange ett värde som är lägre än giltighetsperioden i den angivna certifikatmallen, men inte högre. Om certifikatets giltighetsperiod i certifikatmallen till exempel är två år kan du ange ett värde på ett år men inte ett värde på fem år. Värdet måste också vara lägre än den återstående giltighetsperioden för det utfärdande CA-certifikatet.

När du är klar med att konfigurera certifikat väljer du OK.

Slutför certifikatkonfigurationen

1. I fönstret Utbildning väljer du OK.
2. I fönstret Skapa profil väljer du Skapa.

Profilen skapas och visas i fönstret med profillistan.

Steg 3 – Skapa en enhetskategori

I administrationscentret går du till Enheter>Hantera enheter>Enhetskategorier. Mer information om hur du kategoriserar enheter i Intune finns i Lägga till enhetskategorier.

Steg 4 – Skapa en dynamisk grupp

1. Logga in på Intune.
2. I fönstret Intune väljer du Grupper.
3. I fönstret Användare och grupper – Alla grupper väljer du Ny grupp.
4. I fönstret Grupp väljer du en grupptyp och anger sedan ett Namn och en Beskrivning för gruppen.
5. I listrutan Medlemskapstyp väljer du Dynamisk enhet.
6. Välj Dynamiska enhetsmedlemmar för att skapa medlemskapsregler.
7. I fönstret Regler för dynamiskt medlemskap :
8. Välj deviceCategory i listrutan Lägg till enheter där .
9. Välj Lika med.
10. Ange enhetskategorin som du skapade i den tomma textrutan.
11. I fönstret Regler för dynamiskt medlemskap väljer du Lägg till fråga.
12. I fönstret Grupp väljer du Skapa.

Den dynamiska gruppen skapas i fönstret Användare och grupper – Alla grupper .

Steg 5 – Tilldela en enhet till en kategori (kundvagnar)

1. Logga in på Intune.
2. I fönstret Intune väljer du Enheter.
3. I fönstret Enheter väljer du Alla enheter.
4. I fönstret Enheter – Alla enheter väljer du en enhet.
5. I enhetsfönstret väljer du Egenskaper.
6. I enhetens egenskapsfönster anger du enhetskategorin i textrutan Enhetskategori .
7. I enhetsfönstret väljer du Spara.

Enheten är nu kopplad till enhetskategorin. Upprepa den här processen för alla enheter som du vill associera med enhetskategorin som du skapade.

Steg 6 – Skapa klassrumsprofiler

1. Logga in på Intune.
2. I fönstret Intune väljer du Enhetskonfiguration.
3. I fönstret Enhetskonfiguration väljer du Hantera>kundvagnsprofiler.
4. I profilfönstret väljer du Skapa profil.
5. I fönstret Skapa association anger du ett Namn och en beskrivning.
6. Välj Välj klasser>Konfigurera för att associera grupper med kundvagnsprofilen.
7. Välj de klasser som ska inkluderas i kundvagnsprofilen och välj sedan Välj.
8. Välj Välj kundvagnar>Konfigurera för att associera grupper med kundvagnsprofilen.
9. Välj de grupper som ska inkluderas i kundvagnsprofilen och välj sedan Välj.
10. I fönstret Skapa association väljer du Spara för att spara kundvagnsprofilen.

Profilen skapas och visas i fönstret med profillistan.

Steg 7 – Tilldela kundvagnsprofilen till klasser

1. Logga in på Intune.
2. I fönstret Intune väljer du Enhetskonfiguration.
3. I fönstret Enhetskonfiguration väljer du Övervaka>tilldelningsstatus.
4. I fönstret Tilldelningsstatus väljer du den kundvagnsprofil som du skapade.
5. I fönstret Kundvagnsprofil väljer du Tilldelningar och under Inkludera väljer du sedan Välj grupper som ska inkluderas.
6. Välj de klasser som du vill att kundvagnsprofilen ska riktas mot (välj inte en grupp) och välj sedan Välj.
7. När du är klar väljer du Spara.

Tilldelningen slutförs och Intune distribuerar Klassrum-profilen till målenheterna baserat på klassrumsuppgiften.

Nästa steg

Nu kan eleverna dela enheter mellan elever, och eleverna kan hämta valfri iPad i ett klassrum, logga in med en PIN-kod och anpassa den med sitt innehåll. Mer information om delade iPad-datorer finns på Apples webbplats.