与 Apple 教育功能集成

Apple 校园教务管理

1. 在 ASM 中为您的机构创建帐户，以在 ASM 中注册您的机构。
2. 为 Apple 校园教务管理配置教育批量采购帐户。
3. 为 Apple 校园教务管理用户添加密码。
4. 规划资源并将资源和交付组添加到 Citrix Endpoint Management。
5. 测试教师和学生设备注册。
6. 向教师和学生提供预配置的设备。
7. 管理教师、学生和班级数据
8. 如果设备丢失或被盗，您可以锁定并定位设备。

先决条件

• NetScaler 网关
• 为 MDM+MAM 配置的注册配置文件。
• Apple iPad 第三代（最低版本）或 iPad Mini，搭载 iOS 9.3（最低版本）

适用于 iPad 的课堂应用

为 Apple School Manager 用户添加密码

1. 获取 ASM 在创建托管 Apple ID 临时密码时生成的 CSV 文件。
2. 编辑 CSV 文件，将临时密码替换为用户提供的用于注册到 Citrix Endpoint Management 的新密码。对此目的而言，密码类型没有限制。
   CSV 文件中条目的格式如下：user@appleid.citrix.com,Firstname,Middle,Lastname,Password123!!
   其中：
   用户：user@appleid.citrix.com
   名字：Firstname
   中间名：Middle
   姓氏：Lastname
   密码：Password123!!
3. 在 Citrix Endpoint Management 控制台中，单击 管理 > 用户。此时将显示 用户 页面。
   以下 管理 > 用户 屏幕示例显示了从 ASM 导入的用户列表。在 用户 列表中：
   • 用户名 显示托管 Apple ID。
   • 用户类型为 ASM，表示帐户源自 ASM。
   • 组 显示类别。
   
4. 单击 导入本地用户。此时将显示 导入预配文件 对话框。
5. 对于“格式”，选择“ASM 用户”，导航到您在步骤 2 中准备的 CSV 文件，然后单击“导入”。
   
6. 要查看本地用户的属性，请选择该用户，然后单击“编辑”。
   
   除了名称属性之外，还有以下 ASM 属性可用：
   • ASM 数据源： 类的源数据，例如 CSV 或 SFTP。
   • ASM 托管式 Apple ID： 托管式 Apple ID 可能包含您的机构名称和 appleid。例如，该 ID 可能类似于 johnappleseed@appleid.myschool.edu。Citrix Endpoint Management 需要托管式 Apple ID 进行身份验证。
   • ASM 组织名称： 您在 Citrix Endpoint Management 中为帐户指定的名称。
   • ASM 密码类型： 此人的密码策略：复杂（非学生密码，包含八个或更多数字和字母）、四位（数字）或六位（数字）。
   • ASM 个人唯一 ID： 用户的标识符。
   • ASM 个人状态： 指定托管式 Apple ID 是活动还是非活动。用户为其托管式 Apple ID 帐户提供新密码后，此状态将变为活动。
   • ASM 个人职称： 教师、学生或其他。
   • ASM 个人唯一 ID： 用户的唯一标识符。
   • ASM 源系统 ID： 系统源的标识符。
   • ASM 学生年级： 学生年级信息（教师不使用）。

规划并将资源和交付组添加到 Citrix Endpoint Management

• 设备策略：
  如果教师使用课堂应用，则需要教育配置设备策略。请务必查看其他设备策略，以确定如何配置和限制教师和学生的 iPad。
• 批量购买应用程序：
  Citrix Endpoint Management 要求您将批量购买应用程序部署为教育用户的必需应用程序。Citrix Endpoint Management 不支持将此类批量购买应用程序部署为可选应用程序。
  如果您使用 Apple 课堂应用，请仅将其部署到教师设备。
  部署您希望提供给教师或学生的任何其他应用程序。此解决方案不使用 Citrix Secure Hub 应用程序，因此无需将其部署给教师或学生。
• 批量购买 iBooks：
  Citrix Endpoint Management 连接到您的 ASM 帐户后，您购买的 iBooks 将显示在 Citrix Endpoint Management 控制台的“配置 > 媒体”中。该页面上列出的 iBooks 可用于添加到交付组。Citrix Endpoint Management 仅支持将 iBooks 添加为必需媒体。

1. 创建您希望部署到教师或学生设备的任何设备策略。有关教育配置设备策略的信息，请参阅教育配置设备策略。
   
   有关设备策略的信息，请参阅设备策略和各个策略文章。
2. 配置应用程序（配置 > 应用程序）和 iBooks（配置 > 媒体）：
   • 默认情况下，Citrix Endpoint Management 在用户级别分配应用程序和 iBooks。首次部署期间，教师和学生会收到注册到 ASM 的提示。接受邀请后，用户将在下次部署（六小时内）收到其 ASM 应用程序和 iBooks。Citrix 建议您强制将应用程序和 iBooks 部署到新的 ASM 用户。为此，请选择交付组，然后单击部署。
     您可以选择在设备级别分配应用程序（但不能分配 iBooks）。为此，请将设置强制许可证关联到设备更改为开。当您在设备级别分配应用程序时，用户不会收到加入批量购买计划的邀请。
   
   • 要仅向教师部署应用程序，请选择仅包含教师的交付组或使用以下部署规则：
     Deploy this resource by ASM device type
only
Instructor
   
   • 有关添加批量购买应用程序的帮助，请参阅添加公共应用商店应用程序。
3. 可选。根据 ASM 用户属性创建操作。例如，您可以创建一个操作，以便在新应用程序安装时向学生设备发送通知。或者，您可以创建一个由用户属性触发的操作，如以下示例所示。
   
   要创建操作，请转到配置 > 操作。有关配置操作的信息，请参阅自动化操作。
4. 在配置 > 交付组中，为教师和学生创建交付组。选择从 ASM 导入的班级。此外，为教师和学生创建部署规则。
   例如，以下用户分配适用于教师。部署规则为：
   Limit by user property
ASM person title
is equal to
Instructor
   以下用户分配适用于学生。部署规则为：
   Limit by user property
ASM person title
is equal to
Student
   您还可以使用基于 ASM 组织名称的部署规则来筛选交付组。
   
5. 将资源分配给交付组。以下示例显示了交付组中的 iBook。
   
   以下示例显示了选择交付组并单击部署时出现的确认对话框。
   
   有关详细信息，请参阅部署资源中的“编辑交付组”和“部署到交付组”。

测试教师和学生设备注册

• 学校管理员可以使用您在 Citrix Endpoint Management 控制台中设置的用户密码来注册教师和学生设备。因此，您可以为用户提供已设置好应用程序和媒体的设备。
• 当用户收到设备时，他们会使用您提供给他们的用户密码进行注册。注册完成后，Citrix Endpoint Management 会将设备策略、应用程序和媒体发送到设备。

1. 如果设备未链接到 ASM，请通过硬重置擦除设备内容和设置。
2. 为教师注册一个 ASM 设备。然后，为学生注册一个 ASM 设备。
3. 在管理 > 设备页面中，检查两个 ASM 设备是否都仅注册到 MDM。
   您可以根据 ASM 设备状态筛选设备页面：ASM 已注册、ASM 已共享、教师和学生。
   设备配置屏幕(/en-us/citrix-endpoint-management/media/manage-devices-asm-filtered.png)
4. 要验证 MDM 资源是否已为每个设备正确部署：选择设备，单击编辑，然后检查各个页面。
   设备配置屏幕(/en-us/citrix-endpoint-management/media/manage-devices-asm-details.png)

分发设备

• 用于注册的 Citrix Endpoint Management 密码
• 用于托管式 Apple ID 的 ASM 临时密码。

1. 用户在硬重置后首次启动设备时，Citrix Endpoint Management 会在注册屏幕中提示他们注册设备。
2. 用户提供其托管式 Apple ID 和用于向 Citrix Endpoint Management 进行身份验证的 Citrix Endpoint Management 密码。
3. 在 Apple ID 设置步骤中，设备会提示用户提供其托管式 Apple ID 和 ASM 临时密码。这些项目用于向 Apple 服务验证用户身份。
4. 设备会提示用户为其托管式 Apple ID 创建密码，该密码用于保护其在 iCloud 中的数据。
5. 在设置助理结束时，Citrix Endpoint Management 开始将策略、应用程序和媒体安装到设备。对于在用户级别分配的应用程序和 iBooks，助理会提示教师和学生注册批量采购。接受邀请后，用户将在下次部署（六小时内）时收到其批量采购应用程序和 iBooks。

管理教师、学生和班级数据

• 在将 ASM 信息导入 Citrix Endpoint Management 后，请勿更改托管式 Apple ID。Citrix Endpoint Management 也使用 ASM 用户标识符来识别用户。
• 如果在创建了一个或多个教育配置设备策略后，您在 ASM 中添加或更改了班级数据：请编辑这些策略，然后重新部署它们。
• If the instructor for a class changes after you deploy the Education Configuration device policy: Review the policy to make sure it updates in the Citrix Endpoint Management console and then redeploy the policy.
• If you update user properties in the ASM portal, Citrix Endpoint Management also updates those properties in the console. However, Citrix Endpoint Management doesn't receive the ASM person title property (Instructor, Student, or Other) in the same way it receives other properties. Thus, if you change the ASM person title in the ASM, complete the following steps to reflect that change in Citrix Endpoint Management.

1. 在 ASM 门户中，更新学生年级并清除教师年级。
2. 如果您将学生帐户更改为教师帐户，请从班级学生列表中删除该用户。然后，将该用户添加到相同或另一个班级的教师列表中。
   如果您将教师帐户更改为学生帐户，请从班级中删除该用户。然后，将该用户添加到相同或另一个班级的学生列表中。您的更新将在下次同步（默认为每五分钟一次）或获取（默认为每 24 小时一次）期间显示在 Citrix Endpoint Management 控制台中。
3. 编辑 Education Configuration 设备策略以应用更改并重新部署它。
   • 如果您从 ASM 门户中删除用户，Citrix Endpoint Management 也会在获取后从 Citrix Endpoint Management 控制台中删除该用户。
     您可以通过更改此服务器属性值来缩短两个基线之间的时间间隔：bulk.enrollment.fetchRosterInfoDelay（默认为 1440 分钟）。
   • 部署资源后：如果学生加入班级，请仅包含该学生创建一个交付组，并将资源部署给该学生。
   • If a student or instructor loses their temporary password, have them contact the ASM administrator. The administrator can provide the temporary password or generate a new one.

管理丢失或被盗的设备