如何使用 MDM 和 Apple School Manager 管理学校共享 iPad

美国和欧洲的学校正越来越多地将共享 iPad 作为一种具有成本效益的方式，让每个学生都能获得个性化的学习体验，而无需为每个孩子购买专用设备。但是，部署和管理共享 iPad 并不像分发设备那么简单。

这需要正确的基础架构，而两个工具则是这一切的核心：Apple School Manager (ASM) 和移动设备管理 (MDM) 解决方案。

本指南介绍了两者的工作原理、如何相互配合，以及 IT 团队成功运行共享 iPad 计划所需的知识。

了解有关设置、联盟和设备注册的更多信息，请访问我们的 Apple School Manager 解决方案页面。

什么是共享 iPad，为什么它很重要？

共享 iPad 是苹果公司通过 MDM 启用的一项本机功能，允许多名学生使用同一台设备，同时保持各自的配置文件。当学生使用学校发放的 Apple ID 登录时，他们可以访问自己的应用程序、文件和设置。注销后，他们的数据将被安全保存，下一个用户将获得一个全新的会话。

它专为设备车和教室设置而打造，每天有 5-10 名学生共享一台 iPad。每个学生都能在不同的设备上获得连续性、工作和偏好，而不是通用的体验。

共享 iPad 支持两种会话类型：

• 受管理的 Apple ID 登录 – 数据在会话之间持续存在
• 访客/临时会话 – 注销时数据将被清除，非常适合考试或公共使用的站点

苹果学校经理：基金会

Apple School Manager 是 Apple 面向教育机构的免费门户网站。它可以处理学校部署 iPad 所必需的三件事：

• 管理的 Apple ID：学校拥有的 Apple ID 由学校创建和控制，不与学生的个人账户绑定。IT 部门可在必要时重置密码、限制服务和停用账户
• 设备注册：从 Apple 或授权经销商处购买的 iPad 会自动链接到学校的 ASM 账户，实现零接触式部署
• 应用程序和内容分发： 学校通过 ASM 批量购买应用程序许可证，并通过 MDM 进行分发。许可证是机构的，而不是个人的，因此当学生离开学校时，许可证仍留在学校。

ASM 还能与 PowerSchool 或 Clever 等学生信息系统集成，这样就能在名册发生变化时自动创建和更新学生账户，从而省去了每学年开学时的手工操作。

设置 Apple 学校管理器

开始使用 ASM 需要几个关键步骤：

• 在 school.apple.com 注册您的机构 – 您需要验证您机构的身份
• 与学生信息系统 (SIS) 或身份供应商建立联盟，通过 SFTP 或 SCIM 同步学生/教职员工账户
• 将您的 MDM 解决方案与 ASM 相链接，这样注册的设备就会自动出现在您的 MDM 中并接收策略
• 从 Apple 经销商或通过 Apple Configurator 购买和分配设备

专业提示 将 ASM 连接到现有的学生信息系统（如 PowerSchool、Clever 或 ClassLink），自动同步学生名册并大规模创建管理 Apple ID。这样就无需为成百上千的学生手动创建账户。

MDM 在共享 iPad 部署中的作用

Apple School Manager 负责身份识别和注册。MDM 负责处理之后的一切事务。它是整个设备群的控制层，负责推送配置、执行策略、部署应用程序、锁定或擦除设备，并从集中式仪表板生成合规性报告。无需人工操作。

共享 iPad 的核心 MDM 功能

• 设备配置：设备注册后自动推送 Wi-Fi、电子邮件、限制、可访问性设置、屏幕时间限制和内容过滤器
• 应用程序管理： 静默分发 ASM 购买的应用程序、回收许可证、远程删除应用程序或允许按需安装。批量许可确保高效使用许可
• 用户和组分配： 根据年级、班级或地点分配用户，控制哪些学生可以登录特定设备
• 自动注册：设备在首次启动时与 MDM 同步，下载配置文件，并在几分钟内为课堂做好准备
• 远程支持：远程锁定、重置密码、重启、发送信息或擦除设备，对多学校部署至关重要
• 库存和报告：了解序列号、操作系统版本、应用程序、存储使用情况和设备状态，以便进行审计和规划

通过 MDM 配置共享 iPad：逐步进行

一旦 Apple School Manager 与你的 MDM 相连，部署工作就会变得有条不紊且可扩展。以下是简化的流程：

• 启用共享 iPad– 在 MDM 中创建注册配置文件，激活共享 iPad，并定义用户插槽和存储限制
• 分配设备 – 将 ASM 中的设备链接到 MDM 服务器，并应用共享 iPad 配置。设备在首次启动/重置时自动配置
• 创建托管 Apple ID– 在 ASM 中提供学生账户以进行登录验证
• 推送配置– 通过 MDM 配置文件部署 Wi-Fi、限制、内容过滤器和可访问性设置
• 部署应用程序– 通过 MDM 以批量许可的方式悄悄分发所需的应用程序
• 管理持续运行– 集中监控、更新、执行合规性并生成报告

选择正确的 MDM 解决方案

Apple School Manager 是免费的，但你的 MDM 却不是。你选择的 MDM 将决定你的共享 iPad 是顺利推出还是带来额外工作。这是一项战略决策，而不仅仅是技术决策。

主要评估标准：

• 全面的 ASM 集成： 必须支持联盟、自动设备注册 (ADE) 和 VPP 应用程序部署，且不会产生摩擦
• 共享 iPad 控制： 寻找对用户配额、临时会话和按用户分配应用程序的明确支持。并非所有供应商都能很好地处理这些问题
• 易于使用：教育信息技术团队是精干的。界面应直观、文档应清晰、支持应及时
• 多平台管理：大多数学校使用混合环境。平台应从苹果扩展到 Windows、安卓和 ChromeOS
• 数据隐私与合规：确保与 FERPA 或 GDPR 保持一致、透明的数据处理实践以及记录在案的认证
• 可扩展性： 系统必须在多个校区使用 50 台设备或 5 000 台设备时同样运行良好
• 供应商的可靠性： 经过验证的教育经验、明确的服务水平协议和便捷的支持渠道是必不可少的

如果您在决定之前要对平台进行比较，请查看我们在本指南中对领先供应商的详细分类。 MDM 解决方案比较指南.

总结

共享 iPad 可以提供真正个性化的学习体验，而成本仅为 1:1 项目的一小部分，但前提是基础架构必须稳固。Apple School Manager 和功能强大的 MDM 解决方案不是可有可无的附加设备，而是让整个系统可靠、安全、大规模运行的关键。

对于准备建立或改进共享 iPad 计划的学校和地区来说，合适的 MDM 合作伙伴不仅在部署方面，而且在持续管理、合规性和扩展信心方面，都能发挥重要作用。

常见问题

共享 iPad 丢失或被盗会怎样？

通过 MDM，IT 人员可以远程锁定、擦除设备或将其置于丢失模式。由于设备是通过 “自动设备注册”（ADE）注册的，因此未经学校授权，不能将其从管理中移除。

没有 Apple School Manager，共享 iPad 能否正常工作？

共享 iPad 需要管理 Apple ID，而 Apple ID 只能通过 Apple School Manager 创建和管理。要配置和执行共享 iPad 设置，还必须使用 MDM 解决方案。