为共享 iPad 设备配置 Intune 教育版设置

项目
02/14/2024

注意

Intune 当前不支持配置 Classroom 应用。本文仅适用于 Intune 中具有现有 iOS/iPadOS 教育配置文件的用户。

Intune 支持 iOS/iPadOS Classroom 应用，可帮助教师在课堂中指导学习和控制学生设备。此外，对于 Classroom 应用，Apple 支持配置学生 iPad 设备的功能，以便多个学生可以共享单个设备。本文档指导你使用 Intune 实现此目标。

有关将专用 (1：1) iPad 设备配置为使用 Classroom 应用的信息，请参阅如何为 iOS/iPadOS Classroom 应用配置 Intune 设置。

准备工作

使用共享 iPad 功能的先决条件是：

(SDS) 设置 Apple School Manager 和学校数据同步。
作为 Apple School Manager 设置的一部分，请为学生配置托管的 Apple ID 。详细了解托管的 Apple ID。
为从 Apple School Manager 同步的设备序列号创建注册配置文件。

步骤 1 - 将学校数据导入Microsoft Entra ID

使用Microsoft的学校数据同步 (SDS) 从现有学生信息系统 (SIS) 导入学校记录，以Microsoft Entra ID。 SDS 同步 SIS 中的信息，并将其存储在 Entra ID Microsoft 中。 Microsoft Entra ID 是一种Microsoft管理系统，可帮助你组织用户和设备。然后，可以使用此数据来帮助管理学生和班级。详细了解如何部署 SDS。

如何使用 SDS 导入数据

可以使用以下方法之一将信息导入 SDS：

CSV 文件 - 手动导出和编译逗号分隔值 (.csv) 文件
PowerSchool API - 简化与 entra ID Microsoft同步的 SIS 提供程序
OneRoster - 一种 CSV 格式，可以导出并转换为与Microsoft Entra ID 同步

获得更多信息

步骤 2 - 在 Intune 中创建和分配 iOS/iPadOS Education 配置文件

配置常规设置

登录到 Microsoft Intune 管理中心。
转到 “设备>管理设备>”“配置>创建新>策略”。
输入以下属性：
- 平台： 选择 “iOS/iPadOS”。
- 配置文件类型：选择 “模板>安全评估” (教育) 。
选择“创建”。
在“基本信息”中，输入以下属性：
- 名称：输入配置文件的描述性名称。例如，输入 iOS/iPadOS 教育配置文件。
- 说明：输入配置文件的说明。此设置是可选的，但建议进行。
在 “配置设置”中，需要证书才能在教师和学生 iPad 之间建立信任关系。证书用于无缝和无提示地对设备之间的连接进行身份验证，而无需输入用户名和密码。

重要

使用的教师和学生证书必须由不同的证书颁发机构颁发， (CA) 。必须创建连接到现有证书基础结构的两个新的从属 CA;一个用于教师，一个用于学生。

iOS 教育配置文件仅支持 PFX 证书。不支持 SCEP 证书。

除了用户身份验证之外，创建的证书还必须支持服务器身份验证。

配置教师证书

在“ 教育 ”窗格中，选择“ 教师证书”。

配置教师根证书

在 “教师根证书”下，选择浏览按钮以选择扩展名 .cer (为 DER 的教师根证书，或者 Base64 编码) 或。P7B (带或不带完整链) 。

配置教师 PKCS#12 证书

在 “教师 PKCS#12 证书”下，配置以下值：

使用者名称格式 - 对于教师证书，Intune 自动在证书公用名的前缀加上 领导者，以及学生证书 的成员。
证书颁发机构 - 企业证书颁发机构 (在企业版 Windows Server 2008 R2 或更高版本上运行的 CA) 。不支持独立 CA。
证书颁发机构名称 - 输入证书颁发机构的名称。
证书模板名称 - 输入已添加到颁发 CA 的证书模板的名称。
续订阈值 (%) - 指定设备请求续订证书之前剩余的证书生存期的百分比。
证书有效期 - 指定证书过期前的剩余时间量。可以指定低于指定证书模板中有效期的值，但不能指定更高的值。例如，如果证书模板中的证书有效期为两年，则可以指定值 1 年，但不能指定值 5 年。该值还必须低于颁发 CA 证书的剩余有效期。

完成教师证书配置后，选择 “确定”。

配置学生证书

在 “教育”窗格中，选择“ 学生证书”。
在“ 学生证书 ”窗格的“ 学生设备证书类型 ”列表中，选择 “共享 iPad”。

配置学生根证书

在 “设备根证书”下，选择浏览按钮以选择扩展名为 .cer (DER、Base64 编码) 或扩展名的学生根证书。P7B (带或不带完整链) 。

配置设备 PKCS#12 证书

在 “学生 PKCS#12 证书”下，配置以下值：

使用者名称格式 - Intune 自动在证书公用名前面加上教师证书的领导名称，以及设备证书的成员。
证书颁发机构 - 企业证书颁发机构 (在企业版 Windows Server 2008 R2 或更高版本上运行的 CA) 。不支持独立 CA。
证书颁发机构名称 - 输入证书颁发机构的名称。
证书模板名称 - 输入已添加到颁发 CA 的证书模板的名称。
续订阈值 (%) - 指定设备请求续订证书之前剩余的证书生存期的百分比。
证书有效期 - 指定证书过期前的剩余时间量。可以指定低于指定证书模板中有效期的值，但不能指定更高的值。例如，如果证书模板中的证书有效期为两年，则可以指定值 1 年，但不能指定值 5 年。该值还必须低于颁发 CA 证书的剩余有效期。

完成证书配置后，选择“ 确定”。

完成证书设置

在“ 教育 ”窗格中，选择“ 确定”。
在“ 创建配置文件 ”窗格中，选择“ 创建”。

配置文件已创建并显示在配置文件列表窗格中。

步骤 3 - 创建设备类别

在管理中心，转到 “设备>管理设备”>“设备类别”。有关如何在 Intune 中对设备进行分类的详细信息，请参阅添加设备类别。

步骤 4 - 创建动态组

登录到 Intune。
在 “Intune ”窗格中，选择“ 组”。
在 “用户和组 - 所有组 ”窗格中，选择“ 新建组”。
在“ 组 ”窗格中，选择 “组类型 ”，然后输入组 的“名称” 和 “说明 ”。
从 “成员身份类型 ”下拉列表中，选择“ 动态设备”。
选择 “动态设备成员” 以创建成员身份规则。
在 “动态成员身份规则 ”窗格中：
从“将设备添加到何处”下拉列表中选择“deviceCategory”。
选择 “等于”。
在空白文本框中输入创建的设备类别。
在 “动态成员身份规则 ”窗格中，选择 “添加查询”。
在“ 组 ”窗格中，选择“ 创建”。

动态组在 “用户和组 - 所有组 ”窗格中创建。

步骤 5 - 将设备分配到类别 (购物车)

登录到 Intune。
在“ Intune ”窗格中，选择“ 设备”。
在“ 设备 ”窗格中，选择“ 所有设备”。
在 “设备 - 所有设备 ”窗格中，选择一个设备。
在设备窗格中，选择“属性”。
在设备的“属性”窗格中，在“设备类别”文本框中输入 设备类别 。
在设备窗格中，选择 “保存”。

设备现在已关联到设备类别。对要关联到所创建设备类别的所有设备重复此过程。

步骤 6 - 创建课堂配置文件

登录到 Intune。
在“ Intune ”窗格中，选择“ 设备配置”。
在 “设备配置 ”窗格中，选择“ 管理>购物车配置文件”。
在“配置文件”窗格中，选择“ 创建配置文件”。
在“ 创建关联 ”窗格中，输入 “名称” 和“ 说明”。
选择 “选择类>配置 ”，将组关联到购物车配置文件。
选择要包含在购物车配置文件中的类，然后选择 “选择”。
选择 “选择购物车>配置 ”，将组关联到购物车配置文件。
选择要包含在购物车配置文件中的组，然后选择 “选择”。
在“ 创建关联 ”窗格中，选择“ 保存” 以保存购物车配置文件。