Paylaşılan iPad cihazları için Intune eğitim ayarlarını yapılandırma

Makale
02/13/2024

Not

Intune şu anda Classroom uygulamasını yapılandırmayı desteklemez. Bu makale yalnızca Intune'da mevcut iOS/iPadOS eğitim profillerine sahip kullanıcılar için geçerlidir.

Intune, öğretmenlerin öğrenme konusunda yol göstermesine ve sınıftaki öğrenci cihazlarını denetlemesine yardımcı olan iOS/iPadOS Classroom uygulamasını destekler. Buna ek olarak, Classroom uygulaması için Apple, öğrenci iPad cihazlarının birden çok öğrencinin tek bir cihazı paylaşabilecek şekilde yapılandırılmasını destekler. Bu belge, Intune ile bu hedefe ulaşmanız için size yol gösterir.

Ayrılmış (1:1) iPad cihazlarını Classroom uygulamasını kullanacak şekilde yapılandırma hakkında bilgi için bkz. iOS/iPadOS Classroom uygulaması için Intune ayarlarını yapılandırma.

Başlamadan önce

Paylaşılan iPad özelliklerini kullanmanın önkoşulları şunlardır:

Apple School Manager ve School Data Sync'i (SDS) ayarlayın.
Apple School Manager kurulumunun bir parçası olarak, öğrenciler için Yönetilen Apple kimliklerini yapılandırın. Yönetilen Apple kimlikleri hakkında daha fazla bilgi edinin.
Apple School Manager'dan eşitlenen cihaz seri numaraları için bir kayıt profili oluşturun.

1. Adım - Okul verilerinizi Microsoft Entra Id'ye aktarma

Okul kayıtlarını mevcut bir Öğrenci Bilgi Sistemi'nden (SIS) Microsoft Entra Id'ye aktarmak için Microsoft'un School Data Sync'ini (SDS) kullanın. SDS, SIS'inizdeki bilgileri eşitler ve Microsoft Entra Id'de depolar. Microsoft Entra ID, kullanıcıları ve cihazları düzenlemenize yardımcı olan bir Microsoft yönetim sistemidir. Daha sonra öğrencilerinizi ve sınıflarınızı yönetmenize yardımcı olması için bu verileri kullanabilirsiniz. SDS'yi dağıtma hakkında daha fazla bilgi edinin.

SDS kullanarak verileri içeri aktarma

Aşağıdaki yöntemlerden birini kullanarak bilgileri SDS'ye aktarabilirsiniz:

CSV dosyaları - Virgülle ayrılmış değer (.csv) dosyalarını el ile dışarı aktarma ve derleme
PowerSchool API - Microsoft Entra ID ile eşitlemeyi basitleştiren bir SIS sağlayıcısı
OneRoster - Dışarı aktarabileceğiniz ve Microsoft Entra Id ile eşitlenecek şekilde dönüştürebileceğiniz BIR CSV biçimi

Daha fazla bilgi için

2. Adım - Intune'da iOS/iPadOS Eğitim profili oluşturma ve atama

Genel ayarları yapılandırma

Microsoft Intune yönetim merkezinde oturum açın.
Cihazlar Cihazları>>yönetmeYapılandırması>Yeni ilke oluştur'a> gidin.
Aşağıdaki özellikleri girin:
- Peron:iOS/iPadOS'ı seçin.
- Profil türü: Şablonlar>Güvenli değerlendirme (Eğitim)'i seçin.
Oluştur’u seçin.
Temel Bilgiler’de aşağıdaki özellikleri girin:
- Ad: İlke için açıklayıcı bir ad girin. Örneğin, iOS/iPadOS eğitim profilini girin.
- Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.
Yapılandırma ayarlarında, öğretmen ve öğrenci iPad'leri arasında güven ilişkisi kurmak için sertifikalara ihtiyacınız vardır. Sertifikalar, kullanıcı adlarını ve parolaları girmek zorunda kalmadan cihazlar arasındaki bağlantıların kimliğini sorunsuz ve sessiz bir şekilde doğrulamak için kullanılır.

Önemli

Kullandığınız öğretmen ve öğrenci sertifikaları farklı sertifika yetkilileri (CA) tarafından verilmiş olmalıdır. Mevcut sertifika altyapınıza bağlı iki yeni alt CA oluşturmanız gerekir; biri öğretmenler için, diğeri öğrenciler için.

iOS eğitim profilleri yalnızca PFX sertifikalarını destekler. SCEP sertifikaları desteklenmez.

Oluşturduğunuz sertifikaların, kullanıcı kimlik doğrulamasına ek olarak sunucu kimlik doğrulamasını desteklemesi gerekir.

Öğretmen sertifikalarını yapılandırma

Eğitim bölmesinde Öğretmen sertifikaları'nı seçin.

Öğretmen kök sertifikayı yapılandırma

Öğretmen kök sertifikası altında, .cer uzantısı (DER veya Base64 kodlanmış) veya olan öğretmen kök sertifikasını seçmek için gözat düğmesini seçin. P7B (tam zincirli veya tam zincirsiz).

Öğretmen PKCS#12 sertifikayı yapılandırma

Öğretmen PKCS#12 sertifikası altında aşağıdaki değerleri yapılandırın:

Konu adı biçimi - Intune otomatik olarak sertifika ortak adına yönetici, öğretmen sertifikası ve öğrenci sertifikası için üye ön ekini ekler.
Sertifika yetkilisi - Windows Server 2008 R2 veya sonraki bir sürümünün Enterprise sürümünde çalışan bir Kuruluş Sertifika Yetkilisi (CA). Tek başına CA desteklenmez.
Sertifika yetkilisi adı - Sertifika yetkilinizin adını girin.
Sertifika şablonu adı- Sertifika veren CA'ya eklenmiş bir sertifika şablonunun adını girin.
Yenileme eşiği (%) - Cihaz sertifikanın yenilenmesini istemeden önce kalan sertifika ömrünün yüzdesini belirtin.
Sertifika geçerlilik süresi - Sertifikanın süresi dolmadan önce kalan süreyi belirtin. Belirtilen sertifika şablonundaki geçerlilik süresinden daha düşük ancak daha yüksek olmayan bir değer belirtebilirsiniz. Örneğin, sertifika şablonundaki sertifika geçerlilik süresi iki yıl ise, bir yıllık bir değer belirtebilirsiniz, ancak beş yıllık bir değer belirtemezsiniz. Değer, sertifika veren CA sertifikasının kalan geçerlilik süresinden de düşük olmalıdır.

Öğretmen sertifikalarını yapılandırmayı bitirdiğinizde Tamam'ı seçin.

Öğrenci sertifikalarını yapılandırma

Eğitim bölmesindeÖğrenci sertifikaları'nı seçin.
Öğrenci sertifikaları bölmesindeki Öğrenci cihaz sertifikaları türü listesinde Paylaşılan iPad'i seçin.

Öğrenci kök sertifikayı yapılandırma

Cihaz kök sertifikası'nın altında gözat düğmesini seçerek .cer uzantısı (DER veya Base64 kodlanmış) veya olan öğrenci kök sertifikasını seçin. P7B (tam zincirli veya tam zincirsiz).

Cihaz PKCS#12 sertifikayı yapılandırma

Öğrenci PKCS#12 sertifikası altında aşağıdaki değerleri yapılandırın:

Konu adı biçimi - Intune, yönetici, öğretmen sertifikası ve cihaz sertifikası için üye için sertifika ortak adına otomatik olarak ön ek ekler.
Sertifika yetkilisi - Windows Server 2008 R2 veya sonraki bir sürümünün Enterprise sürümünde çalışan bir Kuruluş Sertifika Yetkilisi (CA). Tek başına CA desteklenmez.
Sertifika yetkilisi adı - Sertifika yetkilinizin adını girin.
Sertifika şablonu adı - Veren CA'ya eklenmiş bir sertifika şablonunun adını girin.
Yenileme eşiği (%) - Cihaz sertifikanın yenilenmesini istemeden önce kalan sertifika ömrünün yüzdesini belirtin.
Sertifika geçerlilik süresi - Sertifikanın süresi dolmadan önce kalan süreyi belirtin. Belirtilen sertifika şablonundaki geçerlilik süresinden daha düşük ancak daha yüksek olmayan bir değer belirtebilirsiniz. Örneğin, sertifika şablonundaki sertifika geçerlilik süresi iki yıl ise, bir yıllık bir değer belirtebilirsiniz, ancak beş yıllık bir değer belirtemezsiniz. Değer, sertifika veren CA sertifikasının kalan geçerlilik süresinden de düşük olmalıdır.

Sertifikaları yapılandırmayı bitirdiğinizde Tamam'ı seçin.

Sertifika Kurulumunu Tamamlama

Eğitim bölmesinde Tamam'ı seçin.
Profil oluştur bölmesinde Oluştur'u seçin.

Profil oluşturulur ve profil listesi bölmesinde görüntülenir.

3. Adım - Cihaz kategorisi oluşturma

Yönetim merkezinde Cihazlar Cihazları>yönet Cihaz>kategorileri'ne gidin. Intune'da cihazları kategorilere ayırma hakkında daha fazla bilgi için bkz. Cihaz kategorileri ekleme.

4. Adım – Dinamik grup oluşturma

Intune'da oturum açın.
Intune bölmesinde Gruplar'ı seçin.
Kullanıcılar ve Gruplar – Tüm Gruplar bölmesinde Yeni grup'u seçin.
Grup bölmesinde bir Grup türü seçin ve ardından grup için bir Ad ve Açıklama girin.
Üyelik türü açılan listesinde Dinamik Cihaz'ı seçin.
Üyelik kuralları oluşturmak için Dinamik cihaz üyeleri'ni seçin.
Dinamik üyelik kuralları bölmesinde:
Cihaz ekle açılan listesinden deviceCategory öğesini seçin.
Eşittir'i seçin.
Oluşturduğunuz cihaz kategorisini boş metin kutusuna girin.
Dinamik üyelik kuralları bölmesinde Sorgu ekle'yi seçin.
Grup bölmesinde Oluştur'u seçin.

Dinamik grup , Kullanıcılar ve Gruplar – Tüm Gruplar bölmesinde oluşturulur.

5. Adım : Bir kategoriye cihaz atama (Sepetler)

Intune'da oturum açın.
Intune bölmesinde Cihazlar'ı seçin.
Cihazlar bölmesinde Tüm cihazlar'ı seçin.
Cihazlar – Tüm cihazlar bölmesinde bir cihaz seçin.
Cihaz bölmesinde Özellikler'i seçin.
Cihazın özellikler bölmesinde Cihaz kategorisi metin kutusuna cihaz kategorisini girin.
Cihaz bölmesinde Kaydet'i seçin.

Cihaz artık cihaz kategorisiyle ilişkilendirilir. Oluşturduğunuz cihaz kategorisiyle ilişkilendirmek istediğiniz tüm cihazlar için bu işlemi yineleyin.

6. Adım – Sınıf profilleri oluşturma

Intune'da oturum açın.
Intune bölmesinde Cihaz yapılandırması'nı seçin.
Cihaz yapılandırması bölmesindeSepet ProfilleriniYönet'i> seçin.
Profiller bölmesinde Profil Oluştur'u seçin.
İlişkilendirme Oluştur bölmesinde bir Ad ve Açıklama girin.
Grupları Sepet Profiliyle ilişkilendirmek için Sınıfları>Yapılandır'ı seçin.
Sepet Profiline eklenecek sınıfları ve ardından Seç'i seçin.
Grupları Sepet Profiliyleilişkilendirmek için Sepetleri >Yapılandır'ı seçin.
Sepet Profiline eklenecek grupları ve ardından Seç'i seçin.
İlişkilendirme Oluştur bölmesinde Kaydet'i seçerek Sepet Profilini kaydedin.