如何設定 iOS/iPadOS Classroom 應用程式的 Intune 設定

  • 發行項

注意事項

Intune 目前不支援設定 Classroom 應用程式。 本文僅適用於在 Intune 中具有現有 iOS/iPadOS 教育配置檔的使用者。

簡介

Classroom 是一個應用程式，可協助教師在教室中引導學習及控制學生裝置。 例如，應用程式可讓教師：

  • 在學生裝置上開啟應用程式
  • 鎖定並解除鎖定 iPad 畫面
  • 檢視學生 iPad 的畫面
  • 將學生 iPad 瀏覽至書籤或書籍中的章節
  • 在 Apple TV 上從學生 iPad 顯示畫面

若要在裝置上設定 Classroom，您必須建立和設定 Intune iOS/iPadOS 教育版裝置配置檔。

開始之前

開始設定這些設定之前，請先考慮下列事項：

  • 教師和學生 iPad 都必須在 Intune 中註冊。
  • 確定您已在老師的裝置上安裝 Apple Classroom 應用程式。 您可以手動安裝應用程式，或使用 Intune 應用程式管理。
  • 您必須設定憑證來驗證教師和學生裝置之間的連線 (請參閱步驟 2：在 Intune) 中建立及指派 iOS/iPadOS 教育配置檔。
  • 教師和學生 iPad 必須位於相同的 Wi-Fi 網路上，而且也已啟用藍牙。
  • Classroom 應用程式會在執行 iOS/iPadOS 9.3 或更新版本的受監督 iPad 上執行。
  • 在此版本中，Intune 支援管理 1：1 案例，其中每個學生都有自己的專用 iPad。

步驟 1 - 將學校數據匯入 Microsoft Entra ID

使用 Microsoft 的 School Data Sync (SDS) 從現有的學生資訊系統 (SIS) 匯入學校記錄以 Microsoft Entra ID。 SDS 會從您的 SIS 同步處理資訊，並將它儲存在 Microsoft Entra ID 中。 Microsoft Entra ID 是 Microsoft 管理系統，可協助您組織使用者和裝置。 然後，您可以使用此資料來協助您管理學生和班級。 深入瞭解如何部署 SDS。

如何使用 SDS 匯入數據

您可以使用下列其中一種方法，將資訊匯入 SDS：

  • CSV 檔案 - 手動匯出和編譯逗號分隔值 (.csv) 檔案
  • PowerSchool API - 簡化與 Microsoft Entra ID 同步處理的 SIS 提供者
  • OneRoster - 您可以匯出並轉換成與 Microsoft Entra ID 同步的 CSV 格式

了解更多資訊

步驟 2 - 在 Intune 中建立及指派 iOS/iPadOS 教育配置檔

設定一般設定

  1. 登入 Microsoft Intune 系統管理中心。

  2. 移至 [裝置>設定>建立]。

  3. 輸入下列內容：

    • 平臺： 選 取 [iOS/iPadOS]。
    • 配置檔類型：選取 [ ( 教育版]) [範本>安全評定]。

    選取 [建立]。

  4. 在 [基本資訊] 中，輸入下列內容：

    • 名稱：輸入設定檔的描述性名稱。 例如，輸入 iOS/iPadOS 教育配置檔。
    • 描述：輸入設定檔的描述。 這是選擇性設定，但建議進行。

  5. 在 [ 組態設定] 中，您將建立憑證，以建立教師與學生 iPad 之間的信任關係。 憑證可用來順暢且無訊息地驗證裝置之間的連線，而不需要輸入使用者名稱和密碼。

重要事項

您使用的教師和學生憑證必須由不同的證書頒發機構單位核發， (CA) 。 您必須建立兩個連線到現有憑證基礎結構的新次級 CA;一個用於教師，另一個用於學生。

iOS 教育配置檔僅支援 PFX 憑證。 不支援 SCEP 憑證。

建立的憑證必須支援伺服器驗證和用戶驗證。

設定教師憑證

在 [ 教育] 窗格中，選擇 [教師憑證]。

設定教師跟證書

在 [教師跟證書] 底下，選擇瀏覽按鈕。 選取具有下列任一憑證的跟證書：

  • 擴充.cer (DER 或 Base64 編碼)
  • 擴展。具有或不含完整鏈結) 的 P7B (

設定教師 PKCS#12 憑證

在 [教師 PKCS#12 憑證] 下，設定下列值：

  • 主體名稱格式 - Intune 會自動在教師憑證的通用名稱前面加上 領導者。 學生憑證的一般名稱前面會加上 成員。
  • 證書頒發機構單位 - 在 Windows Server 2008 R2 企業版或更新版本上執行的企業證書頒發機構單位 (CA) 。 不支援獨立CA。
  • 證書頒發機構單位名稱 - 輸入證書頒發機構單位的名稱。
  • 證書範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
  • 更新閾值 (%) - 指定裝置要求更新憑證之前剩餘的憑證存留期百分比。
  • 憑證有效期間 - 指定憑證到期之前的剩餘時間量。 您可以指定低於指定證書範本中有效期間的值，但不能指定較高的值。 例如，如果證書範本中的憑證有效期間是兩年，您可以指定一年的值，但不能指定五年的值。 值也必須低於發行 CA 憑證的剩餘有效期間。

當您完成設定憑證時，請選擇 [ 確定]。

設定學生憑證

  1. 在 [ 教育] 窗格中，選擇 [ 學生憑證]。
  2. 在 [ 學生憑證] 窗格的 [ 學生裝置憑證 類型] 列表中，選擇 [1：1]。

設定學生跟證書

在 [學生跟證書] 下，選擇瀏覽按鈕。 選取具有下列任一憑證的跟證書：

  • 擴充.cer (DER 或 Base64 編碼)
  • 擴展。具有或不含完整鏈結) 的 P7B (

設定學生 PKCS#12 憑證

在 [學生 PKCS#12 憑證] 下，設定下列值：

  • 主體名稱格式 - Intune 會自動在教師憑證的通用名稱前面加上 領導者。 學生憑證的一般名稱前面會加上 成員。
  • 證書頒發機構單位 - 在 Windows Server 2008 R2 企業版或更新版本上執行的企業證書頒發機構單位 (CA) 。 不支援獨立CA。
  • 證書頒發機構單位名稱 - 輸入證書頒發機構單位的名稱。
  • 證書範本名稱 - 輸入已新增至發行 CA 的憑證範本名稱。
  • 更新閾值 (%) - 指定裝置要求更新憑證之前剩餘的憑證存留期百分比。
  • 憑證有效期間 - 指定憑證到期之前的剩餘時間量。 您可以指定低於指定證書範本中有效期間的值，但不能指定較高的值。 例如，如果證書範本中的憑證有效期間是兩年，您可以指定一年的值，但不能指定五年的值。 值也必須低於發行 CA 憑證的剩餘有效期間。

當您完成設定憑證時，請選擇 [ 確定]。

完成

  1. 在 [ 教育] 窗格中，選擇 [確定]。
  2. 在 [ 建立配置檔] 窗格中，選擇 [ 建立]。

配置文件隨即建立，並出現在配置文件清單窗格上。

將設定檔指派給當您與學校數據同步處理時所建立教室群組中的學生裝置 Microsoft Entra ID (請參閱如何指派裝置配置檔。

後續步驟

現在當教師使用 Classroom 應用程式時，他們會完全掌控學生裝置。

如需 Classroom 應用程式的詳細資訊，請參閱 Apple 網站上的 Classroom 說明。

如果您想要為學生設定共用的 iPad 裝置，請參閱 如何設定共用 iPad 裝置的 Intune 教育設定。