Como definir as configurações do Intune para o aplicativo de sala de aula iOS/iPadOS

Introdução

O Sala de Aula é um aplicativo que ajuda os professores a orientar o aprendizado e controlar os dispositivos dos alunos na sala de aula. Por exemplo, o aplicativo permite que os professores:

• Abrir aplicativos nos dispositivos dos alunos
• Bloquear e desbloquear a tela do iPad
• Exibir a tela de um iPad de estudante
• Leve os iPads dos alunos até um marcador ou capítulo de um livro
• Exibir a tela do iPad de um aluno em uma Apple TV

Para configurar o Sala de Aula no seu dispositivo, você precisará criar e configurar um perfil de dispositivo educacional do Intune iOS/iPadOS.

Antes de começar

Considere o seguinte antes de começar a definir essas configurações:

• Os iPads de professores e alunos devem estar registrados no Intune.
• Verifique se você instalou o aplicativo Apple Classroom no dispositivo do professor. Você pode instalar o aplicativo manualmente ou usar o gerenciamento de aplicativos do Intune.
• Você deve configurar certificados para autenticar conexões entre dispositivos de professor e aluno (consulte Etapa 2, Criar e atribuir um perfil educacional iOS/iPadOS no Intune).
• Os iPads de professores e alunos devem estar na mesma rede Wi-Fi e também ter o Bluetooth habilitado.
• O app Sala de Aula é executado em iPads supervisionados com iOS/iPadOS 9.3 ou posterior.
• Nesta versão, o Intune dá suporte ao gerenciamento de um cenário 1:1 em que cada aluno tem seu próprio iPad dedicado.

Etapa 1 - Importar seus dados escolares para o Microsoft Entra ID

Use o School Sincronização de Dados (SDS) da Microsoft para importar registros escolares de um SIS (Sistema de Informações do Aluno) existente para o Microsoft Entra ID. O SDS sincroniza as informações do seu SIS e as armazena no Microsoft Entra ID. O Microsoft Entra ID é um sistema de gerenciamento da Microsoft que ajuda você a organizar usuários e dispositivos. Você pode usar esses dados para ajudá-lo a gerenciar seus alunos e classes. Saiba mais sobre como implantar o SDS.

Como importar dados usando SDS

Você pode importar informações para o SDS usando um dos seguintes métodos:

• Arquivos CSV - Exporte e compile manualmente arquivos de valores separados por vírgula (.csv)
• API PowerSchool - Um provedor SIS que simplifica a sincronização com o Microsoft Entra ID
• OneRoster - Um formato CSV que você pode exportar e converter para sincronizar com o Microsoft Entra ID

Saiba mais

• Saiba mais sobre a experiência completa de sincronização de dados escolares locais com o Microsoft Entra ID
• Saiba mais sobre o Microsoft School Data Sync
• Saiba mais sobre o licenciamento no Microsoft Entra ID

Etapa 2 – criar e atribuir um perfil iOS/iPadOS Education no Intune

Definir configurações gerais

1. Entre no Centro de administração do Microsoft Intune.

2. Vá para Dispositivos>,gerenciar dispositivos>, configuração, criar>>nova política.

3. Insira as seguintes propriedades:

   • Plataforma: Selecione iOS/iPadOS.
   • Tipo de perfil: Selecionar Modelos>Avaliação segura (Educação).

   Selecionar Criar.

4. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para o perfil. Por exemplo, insira o perfil educacional do iOS/iPadOS.
   • Descrição: Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

5. Nas configurações de configuração, você criará certificados para estabelecer uma relação de confiança entre os iPads de professores e alunos. Os certificados são usados para autenticar conexões entre dispositivos de forma contínua e silenciosa sem precisar inserir nomes de usuário e senhas.

Os perfis educacionais do iOS dão suporte apenas a certificados PFX. Os certificados SCEP não são suportados.

Os certificados criados devem dar suporte à autenticação do servidor e à autenticação do usuário.

Configurar certificados de professor

No painel Educação , escolha Certificados de professor.

Configurar certificado raiz do professor

Em Certificado raiz do professor, escolha o botão Procurar. Selecione o certificado raiz com:

• Extensão .cer (DER ou codificada em Base64)
• Extensão . P7B (com ou sem cadeia completa)

Configurar certificado PKCS do professor #12

No certificado do professor PKCS #12, configure os seguintes valores:

• Formato do nome da entidade – o Intune prefixa automaticamente nomes comuns para certificados de professor com líder. Nomes comuns para certificados de aluno são prefixados com member.
• Autoridade de certificação - uma CA (autoridade de certificação) corporativa executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma CA autônoma.
• Nome da autoridade de certificação - Insira o nome da sua autoridade de certificação.
• Nome do modelo de certificado - Insira o nome de um modelo de certificado que foi adicionado a uma CA emissora.
• Limite de renovação (%) - Especifique a porcentagem do tempo de vida do certificado que resta antes que o dispositivo solicite a renovação do certificado.
• Período de validade do certificado - Especifique a quantidade de tempo restante antes que o certificado expire. É possível especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser inferior ao período de validade restante do certificado de autoridade de certificação emissor.

Quando terminar de configurar os certificados, escolha OK.

Configurar certificados de aluno

1. No painel Educação , escolha Certificados de aluno.
2. No painel Certificados de aluno , na lista de tipos de certificados de dispositivo de aluno , escolha 1:1.

Configurar certificado raiz do aluno

Em Certificado raiz do aluno, escolha o botão Procurar. Selecione o certificado raiz com:

• Extensão .cer (DER ou codificada em Base64)
• Extensão . P7B (com ou sem cadeia completa)

Configurar o certificado PKCS #12 do aluno

No certificado PKCS do aluno#12, configure os seguintes valores:

• Formato do nome da entidade – o Intune prefixa automaticamente nomes comuns para certificados de professor com líder. Nomes comuns para certificados de aluno são prefixados com member.
• Autoridade de certificação - uma CA (autoridade de certificação) corporativa executada em uma edição Enterprise do Windows Server 2008 R2 ou posterior. Não há suporte para uma CA autônoma.
• Nome da autoridade de certificação - Insira o nome da sua autoridade de certificação.
• Nome do modelo de certificado - Insira o nome de um modelo de certificado que foi adicionado a uma CA emissora.
• Limite de renovação (%) - Especifique a porcentagem do tempo de vida do certificado que resta antes que o dispositivo solicite a renovação do certificado.
• Período de validade do certificado - Especifique a quantidade de tempo restante antes que o certificado expire. É possível especificar um valor inferior ao período de validade no modelo de certificado especificado, mas não superior. Por exemplo, se o período de validade do certificado no modelo de certificado for de dois anos, você poderá especificar um valor de um ano, mas não um valor de cinco anos. O valor também deve ser inferior ao período de validade restante do certificado de autoridade de certificação emissor.

Quando terminar de configurar os certificados, escolha OK.

Concluir

1. No painel Educação , escolha OK.
2. No painel Criar perfil , escolha Criar.

O perfil é criado e exibido no painel da lista de perfis.

Atribua o perfil aos dispositivos dos alunos nos grupos de sala de aula que foram criados quando você sincronizou seus dados escolares com o Microsoft Entra ID (consulte Como atribuir perfis de dispositivo).

Próximas etapas

Agora, quando os professores usarem o aplicativo Sala de Aula, eles terão controle total sobre os dispositivos dos alunos.

Para obter mais informações sobre o aplicativo Sala de Aula, consulte Ajuda do Sala de Aula, no site da Apple.

Se você quiser configurar dispositivos iPad compartilhados para alunos, consulte Como definir as configurações educacionais do Intune para dispositivos iPad compartilhados.