Как настроить параметры Intune для приложения "Класс" в iOS / iPadOS

Введение

Classroom — это приложение, которое помогает преподавателям управлять обучением и контролировать устройства учащихся в классе. Например, приложение позволяет преподавателям:

• Открытие приложений на устройствах учащихся
• Блокировка и разблокировка экрана iPad
• Просмотр экрана iPad учащегося
• Переход iPad учащихся к закладке или главе книги
• Отображение экрана iPad учащегося на Apple TV

Чтобы настроить приложение "Класс" на своем устройстве, вам потребуется создать и настроить профиль устройства для образовательных учреждений Intune для iOS/iPadOS.

Перед началом работы

Прежде чем приступить к настройке этих параметров, учтите следующее:

• В Intune должны быть зарегистрированы как преподаватели, так и учащиеся iPad.
• Убедитесь, что на устройстве преподавателя установлено приложение Apple Classroom . Вы можете установить приложение вручную или использовать службу управления приложениями Intune.
• Необходимо настроить сертификаты для проверки подлинности подключений между устройствами преподавателя и учащегося (см. шаг 2. Создание и назначение профиля iOS/iPadOS для образования в Intune).
• Устройства iPad преподавателя и учащегося должны быть подключены к одной Wi-Fi сети, а также для них должна быть включена функция Bluetooth.
• Приложение "Класс" работает на защищенных iPad под управлением iOS/iPadOS 9.3 или более поздней версии.
• В этом выпуске Intune поддерживает управление сценарием 1:1, когда у каждого учащегося есть собственный выделенный iPad.

Шаг 1. Импорт данных учебного заведения в Microsoft Entra ID

Используйте Синхронизацию сведений о школе (SDS) Майкрософт для импорта школьных записей из существующей системы данных об учащихся (SIS) в Microsoft Entra ID. SDS синхронизирует сведения из SIS и сохраняет их в Microsoft Entra ID. Microsoft Entra ID — это система управления Майкрософт, которая помогает упорядочивать пользователей и устройства. Затем вы можете использовать эти данные для управления учащимися и классами. Дополнительные сведения о развертывании SDS.

Импорт данных с помощью SDS

Информацию можно импортировать в SDS одним из следующих способов:

• CSV-файлы : экспорт и компиляция файлов данных с разделителями-запятыми (.csv) вручную
• API PowerSchool — поставщик SIS, упрощающий синхронизацию с Microsoft Entra ID
• OneRoster — формат CSV, который можно экспортировать и конвертировать для синхронизации с Microsoft Entra ID

Подробности

• Узнайте больше о полном опыте синхронизации локальных данных учебного заведения с Microsoft Entra ID
• Подробнее о синхронизации сведений о школе Майкрософт
• Подробнее о лицензировании в Microsoft Entra ID

Шаг 2. Создайте и назначьте профиль iOS/iPadOS для образования в Intune

Настройка общих параметров

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в раздел "Устройства>" "Управлениеконфигурацией> устройств>" Создайте >новую политику.

3. Укажите следующие свойства:

   • Платформа: Выберите iOS/iPadOS.
   • Тип профиля: Выберите шаблоны>Безопасная оценка (образование).

   Нажмите Создать.

4. В разделе Основные укажите следующие свойства.

   • Имя. Введите описательное имя для профиля. Например, введите профиль обучения iOS/iPadOS.
   • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

5. В разделе "Параметры конфигурации" вы создадите сертификаты для установления доверительных отношений между iPad преподавателя и учащегося. Сертификаты используются для простой и автоматической проверки подлинности подключений между устройствами без необходимости ввода имен пользователей и паролей.

Профили iOS для образования поддерживают только сертификаты PFX. Сертификаты SCEP не поддерживаются.

Создаваемые сертификаты должны поддерживать проверку подлинности сервера и пользователей.

Настройка сертификатов преподавателей

В области "Образование " выберите "Сертификаты преподавателей".

Настройка корневого сертификата преподавателя

В разделе корневого сертификата преподавателя нажмите кнопку обзора. Выберите корневой сертификат с помощью одного из указанных ниже вариантов.

• Расширение .cer (в кодировке DER или Base64)
• Расширение . P7B (с полной цепочкой или без нее)

Настройка сертификата преподавателя PKCS#12

В разделе "Сертификат преподавателя PKCS#12" настройте следующие значения:

• Формат названия темы: в Intune автоматически добавляются общие имена для сертификатов преподавателей с префиксом "Руководитель". Распространенные имена сертификатов учащихся начинаются с префикса участника.
• Центр сертификации - корпоративный центр сертификации (ЦС), работающий в корпоративном выпуске Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
• Имя центра сертификации — введите имя центра сертификации.
• Имя шаблона сертификата — введите имя шаблона сертификата, добавленного в выдающий центр сертификации.
• Порог продления (%) — указывает процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
• Срок действия сертификата — указывает количество времени, оставшегося до истечения срока действия сертификата. В указанном шаблоне сертификата можно указать значение ниже срока действия, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение в один год, но не в пять лет. Значение также должно быть ниже оставшегося срока действия выдавшего сертификат ЦС.

Завершив настройку сертификатов, нажмите кнопку "ОК".

Настройка сертификатов учащихся

1. В области "Образование " выберите "Сертификаты учащихся".
2. В области "Сертификаты учащихся " в списке "Тип сертификатов устройств учащихся " выберите "1:1".

Настройка корневого сертификата учащегося

В разделе корневого сертификата учащегося нажмите кнопку обзора. Выберите корневой сертификат с помощью одного из указанных ниже вариантов.

• Расширение .cer (в кодировке DER или Base64)
• Расширение . P7B (с полной цепочкой или без нее)

Настройка сертификата учащегося PKCS#12

В разделе "Сертификат PKCS#12 учащегося" настройте следующие значения:

• Формат названия темы: в Intune автоматически добавляются общие имена для сертификатов преподавателей с префиксом "Руководитель". Распространенные имена сертификатов учащихся начинаются с префикса участника.
• Центр сертификации - корпоративный центр сертификации (ЦС), работающий в корпоративном выпуске Windows Server 2008 R2 или более поздней версии. Автономный ЦС не поддерживается.
• Имя центра сертификации — введите имя центра сертификации.
• Имя шаблона сертификата — введите имя шаблона сертификата, добавленного в выдающий центр сертификации.
• Порог продления (%) — указывает процент времени существования сертификата, который остается до того, как устройство запросит продление сертификата.
• Срок действия сертификата — указывает количество времени, оставшегося до истечения срока действия сертификата. В указанном шаблоне сертификата можно указать значение ниже срока действия, но не выше. Например, если срок действия сертификата в шаблоне сертификата составляет два года, можно указать значение в один год, но не в пять лет. Значение также должно быть ниже оставшегося срока действия выдавшего сертификат ЦС.

Завершив настройку сертификатов, нажмите кнопку "ОК".

Завершить

1. В области "Образование " нажмите кнопку "ОК".
2. На панели "Создание профиля " нажмите кнопку "Создать".

Профиль будет создан и отобразится в области списка профилей.

Назначьте профиль устройствам учащихся в группах классов, которые были созданы при синхронизации данных учебного заведения с Microsoft Entra ID (см. раздел Назначение профилей устройств).

Дальнейшие действия

Теперь при использовании приложением Classroom преподаватели получают полный контроль над устройствами учащихся.

Дополнительные сведения о приложении Classroom см. в справке Classroom на веб-сайте Apple.

Если вы хотите настроить общие устройства iPad для учащихся, ознакомьтесь со статьей "Настройка параметров Intune для образовательных учреждений для общих устройств iPad".