如何設定 iOS/iPadOS Classroom 應用程式的 Intune 設定

發行項
07/30/2024

注意事項

Intune 目前不支援設定 Classroom 應用程式。本文僅適用於在 Intune 中具有現有 iOS/iPadOS 教育配置檔的使用者。

簡介

Classroom 是一個應用程式，可協助教師在教室中引導學習及控制學生裝置。例如，應用程式可讓教師：

在學生裝置上開啟應用程式
鎖定並解除鎖定 iPad 畫面
檢視學生 iPad 的畫面
將學生 iPad 瀏覽至書籤或書籍中的章節
在 Apple TV 上從學生 iPad 顯示畫面

若要在裝置上設定 Classroom，您必須建立並設定 Intune iOS/iPadOS 教育版裝置配置檔。

開始之前

開始設定這些設定之前，請先考慮下列事項：

教師和學生 iPad 都必須在 Intune 中註冊。
確定您已在老師的裝置上安裝 Apple Classroom 應用程式。您可以手動安裝應用程式，或使用 Intune 應用程式管理。
您必須設定憑證來驗證教師和學生裝置之間的連線， (請參閱步驟 2 在 Intune) 中建立和指派 iOS/iPadOS 教育配置檔。
教師和學生 iPad 必須位於相同的 Wi-Fi 網路上，而且也已啟用藍牙。
Classroom 應用程式會在執行 iOS/iPadOS 9.3 或更新版本的受監督 iPad 上執行。
在此版本中，Intune 支援管理每位學生都有自己專用 iPad 的 1：1 案例。

步驟 1 - 將學校數據匯入 Microsoft Entra ID

使用Microsoft的學校數據同步 (SDS) ，將學校記錄從現有的學生資訊系統 (SIS) 匯入 Microsoft Entra ID。 SDS 會從您的 SIS 同步處理資訊，並將它儲存在 Microsoft Entra ID 中。 Microsoft Entra ID 是Microsoft管理系統，可協助您組織使用者和裝置。然後，您可以使用此資料來協助您管理學生和班級。深入瞭解如何部署 SDS。

如何使用 SDS 匯入數據

您可以使用下列其中一種方法，將資訊匯入 SDS：

CSV 檔案 - 手動匯出和編譯逗號分隔值 (.csv) 檔案
PowerSchool API - 簡化與 Microsoft Entra ID 同步處理的 SIS 提供者
OneRoster - 您可以匯出並轉換成與 Microsoft Entra ID 同步的 CSV 格式

了解更多資訊

步驟 2 - 在 Intune 中建立及指派 iOS/iPadOS 教育配置檔

設定一般設定

登入 Microsoft Intune 系統管理中心。
移至 [裝置>管理裝置>設定>] [建立>新原則]。
輸入下列內容：
- 平臺： 選 取 [iOS/iPadOS]。
- 配置檔類型：選取 [ ( 教育版]) [範本>安全評定]。
選取 [建立]。
在 [基本資訊] 中，輸入下列內容：
- 名稱：輸入設定檔的描述性名稱。例如，輸入 iOS/iPadOS 教育配置檔。
- 描述：輸入設定檔的描述。這是選擇性設定，但建議進行。
在 [ 組態設定] 中，您將建立憑證，以建立教師與學生 iPad 之間的信任關係。憑證可用來順暢且無訊息地驗證裝置之間的連線，而不需要輸入使用者名稱和密碼。

重要事項

您使用的教師和學生憑證必須由不同的證書頒發機構單位核發， (CA) 。您必須建立兩個連線到現有憑證基礎結構的新次級 CA;一個用於教師，另一個用於學生。

iOS 教育配置檔僅支援 PFX 憑證。不支援 SCEP 憑證。

建立的憑證必須支援伺服器驗證和用戶驗證。

設定教師憑證

在 [ 教育] 窗格中，選擇 [教師憑證]。

設定教師跟證書

在 [教師跟證書] 底下，選擇瀏覽按鈕。選取具有下列任一憑證的跟證書：

擴充.cer (DER 或 Base64 編碼)
外延。具有或不含完整鏈結) 的 P7B (

設定教師 PKCS#12 憑證

在 [教師 PKCS#12 憑證] 下，設定下列值：

主體名稱格式 - Intune 會自動在教師憑證的通用名稱前面加上領導者。學生憑證的一般名稱前面會加上成員。
證書頒發機構單位 - 在 Windows Server 2008 R2 企業版或更新版本上執行的企業證書頒發機構單位 (CA) 。不支援獨立CA。
證書頒發機構單位名稱 - 輸入證書頒發機構單位的名稱。
證書範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
更新閾值 (%) - 指定裝置要求更新憑證之前剩餘的憑證存留期百分比。
憑證有效期間 - 指定憑證到期之前的剩餘時間量。您可以指定低於指定證書範本中有效期間的值，但不能指定較高的值。例如，如果證書範本中的憑證有效期間是兩年，您可以指定一年的值，但不能指定五年的值。值也必須低於發行 CA 憑證的剩餘有效期間。

當您完成設定憑證時，請選擇 [ 確定]。

設定學生憑證

在 [ 教育] 窗格中，選擇 [ 學生憑證]。
在 [ 學生憑證] 窗格的 [ 學生裝置憑證 類型] 列表中，選擇 [1：1]。

設定學生跟證書

在 [學生跟證書] 下，選擇瀏覽按鈕。選取具有下列任一憑證的跟證書：

擴充.cer (DER 或 Base64 編碼)
外延。具有或不含完整鏈結) 的 P7B (

設定學生 PKCS#12 憑證

在 [學生 PKCS#12 憑證] 下，設定下列值：

主體名稱格式 - Intune 會自動在教師憑證的通用名稱前面加上領導者。學生憑證的一般名稱前面會加上成員。
證書頒發機構單位 - 在 Windows Server 2008 R2 企業版或更新版本上執行的企業證書頒發機構單位 (CA) 。不支援獨立CA。
證書頒發機構單位名稱 - 輸入證書頒發機構單位的名稱。
證書範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
更新閾值 (%) - 指定裝置要求更新憑證之前剩餘的憑證存留期百分比。
憑證有效期間 - 指定憑證到期之前的剩餘時間量。您可以指定低於指定證書範本中有效期間的值，但不能指定較高的值。例如，如果證書範本中的憑證有效期間是兩年，您可以指定一年的值，但不能指定五年的值。值也必須低於發行 CA 憑證的剩餘有效期間。

當您完成設定憑證時，請選擇 [ 確定]。

完成

在 [ 教育] 窗格中，選擇 [確定]。
在 [ 建立配置檔] 窗格中，選擇 [ 建立]。

配置文件隨即建立，並出現在配置文件清單窗格上。

將配置檔指派給當您與 Microsoft Entra ID 同步處理學校數據時所建立之教室群組中的學生裝置 (請參閱如何指派裝置配置檔) 。

後續步驟

現在當教師使用 Classroom 應用程式時，他們會完全掌控學生裝置。

如需 Classroom 應用程式的詳細資訊，請參閱 Apple 網站上的 Classroom 說明。

如果您想要為學生設定共用的 iPad 裝置，請參閱如何設定共用 iPad 裝置的 Intune 教育設定。

共用方式為