GIDS VOOR IT-BEHEERDERS

Transcriptie

1 GIDS VOOR IT-BEHEERDERS

2 Inhoud 1. Inleiding Gebruikers registreren Een Learning Center-account maken Gebruikers maken Afzonderlijke gebruikers maken Gebruikers importeren Gebruikers importeren uit Active Directory Groepen maken Referenties aanbieden aan docenten MDM-inschrijving Waarom is MDM-inschrijving nodig? Supervision inschakelen op een ipad De school inschrijven voor MDM CSR downloaden Het MDM-pushcertificaat genereren Het MDM-pushcertificaat uploaden naar de Learning Center-server van Netop Netop Alle rechten voorbehouden 1

3 1. Inleiding Vision ME is een workflowbeheerapp waarmee u eenvoudiger en effectiever kunt lesgeven in een klas waar ipads worden gebruikt. De Vision ME-oplossing bestaat uit de volgende onderdelen: Twee ipad-apps: kunnen worden gedownload uit de Apple App Store, één voor de docent (Vision ME Teacher) en één voor de leerlingen (Vision ME Student). Learning Center: hiermee kunnen scholen accounts maken en alle ipad-gebruikers (leerlingen, docenten en beheerders) en hun klassen registreren. Vision MDM: de beheerserver voor mobiele apparaten waarmee scholen hun ipad-apparaten kunnen inschrijven en registreren. Het doel van dit document is om de IT-beheerders van de school te begeleiden bij het gebruikersregistratieproces en de MDM-inschrijving. Zie de gebruikershandleiding van Learning Center voor meer informatie. Netop Alle rechten voorbehouden 2

4 2. Gebruikers registreren 2.1. Een Learning Center-account maken Klik op de Learning Center-koppeling die u per hebt ontvangen. De registratiepagina wordt dan weergegeven. Vul de velden van het registratieformulier in en klik op de knop Account maken. Het beheerdersaccount wordt gemaakt en Learning Center wordt geopend. Klik op Aanmelding op portal. Het portalbeheer in Weergave voor docenten wordt geopend. U gaat Learning Center nu instellen vanuit het portalbeheer Gebruikers maken De eerste stap is het maken van een account voor alle gebruikers, docenten en leerlingen die Vision ME gaan gebruiken. Dit kunt u eenmalig doen en dan bijvoorbeeld jaarlijks herhalen, wanneer het nieuwe schooljaar gaat beginnen. U kunt gebruikers afzonderlijk maken, gebruikers importeren uit een CSV-bestand of gebruikers importeren uit de Active Directory van uw school. Gebruikers worden toegevoegd en geïmporteerd vanaf de portalpagina van uw school: Netop Alle rechten voorbehouden 3

5 Afzonderlijke gebruikers maken Een gebruiker maken: 1. Klik op de portalpagina van uw school op Gebruiker toevoegen. De pagina Gebruikerseditor wordt weergegeven. 2. Registreer de gebruiker door een gebruikersnaam, voornaam, achternaam, adres en wachtwoord op te geven. 3. Zorg ervoor dat het selectievakje Beschikt over Vision ME-licentie is ingeschakeld. 4. Selecteer een rol en upload desgewenst een foto van de gebruiker. Klik op Opslaan boven aan de pagina Gebruikers importeren Gebruikers importeren uit een CSV-bestand: 1. Zorg ervoor dat uw CSV-bestand de juiste indeling heeft: gebruikersnaam, voornaam, achternaam, e- mailadres, rol. Zie het onderstaande voorbeeld: Gebruikersnaam,voornaam,achternaam, adres,rol 2. Klik in het beheerscherm voor de schoolportal op Gebruikers importeren. De pagina Gebruiker importeren wordt weergegeven. Netop Alle rechten voorbehouden 4

6 3. Selecteer een scheidingsteken voor het CSV-bestand en klik op de knop Bestand toevoegen om het bestand toe te voegen. 4. Blader naar het CSV-bestand en klik op de knop Bestand uploaden. 5. Stel de gewenste instellingen in en kies in het gedeelte Gegevens toewijzen of u wilt dat een bepaald veld dezelfde waarde heeft voor alle gebruikers. Klik vervolgens op de knop Gegevens toewijzen. Als er geen fouten optreden, klikt u op de knop Gebruikers valideren en daarna op Geldige gebruikers maken. De gebruikers worden dan geïmporteerd. Bekijk de gegevens van de geïmporteerde gebruikers en controleer of ze een Vision ME-licentie hebben. Opmerking: Wanneer u gebruikers importeert naar Learning Center, kunt u ervoor kiezen om automatisch een welkomst te laten verzenden met de gebruikersnaam en het wachtwoord van de gebruiker. Hiertoe schakelt u het selectievakje verzenden in boven de valideringstabel, voert u een onderwerp in voor de en typt u de tekst van het bericht Gebruikers importeren uit Active Directory Het hulpprogramma User Replicator (Gebruikers repliceren) moet worden gedownload van netop.com en moet worden geïnstalleerd op een computer met internetverbinding en toegang tot de Active Directory-service (AD) van de school, zodat kan worden gecommuniceerd met Learning Center. Het hulpprogramma User Replicator heeft een aantal tabbladen waarop u informatie moet opgeven voor het exporteren en importeren: Netop Alle rechten voorbehouden 5

7 Gebruikers importeren uit Active Directory: 1. Open het hulpprogramma User Replicator. 2. Voer een verificatie uit door de referenties in te voeren en te klikken op de knop Authenticate User. 3. Selecteer in de vervolgkeuzelijst met bronnen Active Directory en selecteer in de vervolgkeuzelijst met filters de lijst met gebruikers die u wilt importeren. Klik vervolgens op Process the Selected Active Directory Filter. 4. Bekijk en bewerk indien nodig de toewijzingsresultaten. 5. Klik op het tabblad User Column Mappings op de knop Replicate Users. Er wordt een dialoogvenster weergegeven waarin u een voorbeeld te zien krijgt van de gebruikersreplicatie. Op het tabblad Replication Results wordt een samenvatting weergegeven van de gebruikersreplicatie en wordt aangegeven of de gebruikers met succes uit de AD zijn geïmporteerd naar Learning Center. Opmerking: In de gebruikershandleiding van User Replicator staat meer informatie over het gebruik van het hulpprogramma, waaronder informatie over het instellen ervan en het gebruik van het hulpprogramma op geplande tijden Groepen maken Met groepen kunt u eenvoudig toegang verlenen aan een aantal soortgelijke gebruikers. Het kan bijvoorbeeld zo zijn dat alle leerlingen uit jaar 5 in één groep zitten, en dat alle docenten in een andere groep zitten. Als er een groep is zoals 'Leerlingen jaar 5', is het eenvoudiger om toegang te verlenen aan klassen zoals 'Wiskunde jaar 5', 'Aardrijkskunde jaar 5' en 'Natuurkunde jaar 5' omdat dan de volledige groep in één keer toegang krijgt in plaats van dat afzonderlijke leerlingen moeten worden geselecteerd. Een groep maken: 1. Klik in het beheerscherm voor de schoolportal op Groep toevoegen. De pagina Groepseditor wordt weergegeven. 2. Voer een groepsnaam in en klik in het gedeelte Groepsleden op het pictogram 3. Blader door de lijst van gebruikers en selecteer de gebruikers die u wilt toevoegen aan de groep. Klik vervolgens op de knop Geselecteerde gebruikers toevoegen aan groep. Klik op Opslaan boven aan de pagina; de groep wordt dan gemaakt Referenties aanbieden aan docenten Wanneer u gebruikers hebt gemaakt in Learning Center, moeten docenten referenties krijgen zodat ze zich kunnen aanmelden voor het maken van klassen, het toevoegen van leerlingen aan klassen en het toevoegen van inhoud aan klassen. De docent moet daarbij ook een URL krijgen naar de webversie van Learning Center, die kan worden gebruikt vanaf alle apparaten met een browser en toegang tot internet: vlc.netop.com Als uw docenten al in een groep staan, kunt u ervoor kiezen om vanuit Learning Center een te sturen naar alle groepsleden: Netop Alle rechten voorbehouden 6

8 U kunt hiervoor natuurlijk ook het standaard systeem van de school gebruiken. Als u ervoor hebt gekozen om alle gebruikers een standaardwachtwoord te geven, moet u gebruikers verzoeken hun wachtwoord te veranderen wanneer ze zich voor het eerst aanmelden. Netop Alle rechten voorbehouden 7

9 3. MDM-inschrijving Als er docenten zijn die de mogelijkheden van een Vision ME-klas ten volle willen benutten, moeten de apparaten van de leerlingen: Ingeschreven zijn - De apparaten van leerlingen moeten ingeschreven zijn op de Netop-service voor mobiel-apparaatbeheer zodat het profiel met de schoolinstellingen, beleidsregels en beperkingen automatisch wordt toegepast zonder dat de gebruiker hier iets voor hoeft te doen. Supervision hebben ingeschakeld - Als op de apparaten Supervision is ingeschakeld, heeft de docent meer controle over de apparaten, waardoor grote aantallen ipads beter tegelijkertijd kunnen worden beheerd. Zo wordt ook voorkomen dat leerlingen instellingen of apps van leraren verwijderen. Zie Supervision inschakelen op een ipad voor details over het inschakelen van Supervision op een ipad Waarom is MDM-inschrijving nodig? Inschrijving bij mobiel-apparaatbeheer (MDM) is nodig zodat docenten de apparaten van leerlingen kunnen bedienen met behulp van vergrendelingsfuncties, waarmee ze bijvoorbeeld het scherm kunnen wissen of om aandacht kunnen vragen. De Vision ME-opdrachten 'Let op' en 'Internet vergrendelen' hebben mogelijk een ander effect, afhankelijk van de apparaatmodus. Docenten kunnen de schermen van de ipads van leerlingen vergrendelen door op Let op te tikken: Als het apparaat van een leerling niet is ingeschreven: Het scherm Let op wordt weergegeven op het apparaat van de leerling. De leerling kan op de knop Start tikken om de app te sluiten. De docent kan zien dat de leerling de klas heeft verlaten. Let op werkt ALLEEN op apparaten van leerlingen waarop de Vision ME Student-app actief wordt gebruikt. Als het apparaat van een leerling is ingeschreven en Supervision is ingeschakeld: Het scherm Let op wordt weergegeven op het apparaat van de leerling en de leerling kan de app niet sluiten. De knop Start is inactief zodat de leerling alleen de app kan bekijken. Wanneer de docent tikt op Let op, wordt het scherm gesloten. Let op werkt ook als de leerling op Start heeft getikt en Vision ME Student op de achtergrond heeft geplaatst (het leerlingpictogram is dan grijs) om in een andere app te werken. Als de docent het scherm Let op nog niet heeft verwijderd wanneer de les al is afgelopen, verdwijnt het scherm automatisch. Docenten kunnen de toegang tot internet die leerlingen hebben op hun apparaat vergrendelen door op Internet vergrendelen te tikken: Als het apparaat van een leerling niet is ingeschreven: Er gebeurt niets op het apparaat van de leerling. Als het apparaat van een leerling is ingeschreven en Supervision is ingeschakeld: Wanneer leerlingen vervolgens een browser openen, zoals Safari, krijgen ze het bericht te zien dat ze geen toestemming hebben om te browsen. Leerlingen kunnen nog wel apps gebruiken waarvoor toegang tot internet nodig is. Netop Alle rechten voorbehouden 8

10 Internet vergrendelen werkt ook als de leerling op Start heeft getikt en Vision ME Student op de achtergrond heeft geplaatst (het leerlingpictogram is dan grijs) om in een andere app te werken. Als een leerling de klas verlaat, wordt Internet vergrendelen verwijderd van het apparaat. De docent kan dan zien dat de leerling de klas heeft verlaten (pictogram is niet meer aanwezig op het klasscherm). Als de docent het scherm Internet vergrendelen nog niet heeft verwijderd wanneer de les al is afgelopen, verdwijnt het scherm automatisch Supervision inschakelen op een ipad Als Supervision wordt ingeschakeld, wordt de ipad gewist, dus dit moet gebeuren voordat er andere zaken worden geïnstalleerd. Als u Supervision wilt inschakelen op een ipad, hebt u een Mac-computer nodig waarop de Apple Configurator is geïnstalleerd. Apple Configurator is een gratis hulpprogramma dat kan worden geïnstalleerd vanuit de App Store. Supervision inschakelen op een ipad: 1. Open de Apple Configurator op de Mac-computer. 2. Verbind de ipad met de Mac-computer met een kabel en selecteer Vertrouw deze computer op de ipad. 3. Stel op de pagina Settings Supervision in op ON en klik op Prepare. Er zijn veel extra instellingen die kunnen worden geconfigureerd als onderdeel van een configuratieprofiel, bijvoorbeeld het standaard-wi-fi-netwerk, de apparaatnaam, de achtergrond, of de gebruiker apps mag verwijderen en nog veel meer. In het bovenstaande screenshot is een voorbeeld te zien van een profiel dat ervoor zorgt dat de leerling geen apps van het apparaat kan verwijderen. Netop Alle rechten voorbehouden 9

11 Instellingen als deze zijn niet vereist door Vision ME. Op basis van het beleid van elke school kan worden bepaald welke beperkingen moeten worden toegepast. Het voordeel van het opgeven van instellingen als onderdeel van een configuratieprofiel is dat deze slechts één keer worden opgegeven en vervolgens meerdere keren of op meerdere apparaten kunnen worden toegepast De school inschrijven voor MDM Opmerking: Als er op de school al een MDM-service wordt gebruikt waarbij de apparaten van leerlingen zijn ingeschreven, kunnen de apparaten niet worden ingeschreven bij MDM van Netop. Vereisten Een Mac- of Windows-computer met Windows 7 of Windows 8. Als u de school wilt inschrijven voor MDM moet u de volgende stappen doorlopen: 1. Certificaatondertekeningsaanvraag (CSR) downloaden uit Learning Center. 2. Het MDM-pushcertificaat genereren vanuit de pushcertificatenportal van Apple. 3. Het MDM-pushcertificaat uploaden naar de MDM-server van Learning Center. In de onderstaande gedeelten staat meer informatie over elke stap CSR downloaden 1. Open in Learning Center de Weergave voor docenten. 2. Klik op de portalpagina van uw school op District/School beheren en vervolgens op het pictogram MDM in de balk bovenaan. De MDM-beheerpagina wordt weergegeven. 3. Klik op de knop Klik hier om de certificaataanvraag te downloaden. Er wordt een pop-up weergegeven waarin u wordt gevraagd om een P10-bestand op uw schijf op te slaan. Dit bestand bevat de certificaataanvraag Het MDM-pushcertificaat genereren 1. Open een browser en ga naar de pushcertificatenportal van Apple: 2. Meld u aan met uw Apple-id en wachtwoord. Opmerking: Het wordt aanbevolen om u aan te melden met een gedeelde Apple-id van de school. Als er geen gedeelde Apple-id is op uw school, maakt u er een en slaat u deze op voor toekomstig beheer van MDM-certificaten. 3. Klik op Create a Certificate. Netop Alle rechten voorbehouden 10

12 4. Lees de voorwaarden en ga ermee akkoord door te klikken op Accept. 5. Blader naar de certificaataanvraag (het bestand req.p10) en klik up Upload. Netop Alle rechten voorbehouden 11

13 6. Klik op Download om het MDM-pushcertificaat te downloaden (bijvoorbeeld MDM_NETOP SOLUTIONS A_S_Certificate.pem). Sla het bestand op de schijf op Het MDM-pushcertificaat uploaden naar de Learning Center-server van Netop Ga in Learning Center naar de MDM-beheerpagina en selecteer MDM inschakelen. Klik op de knop Upload certificate. Netop Alle rechten voorbehouden 12

14 Blader naar het PEM-certificaatbestand en klik op OK. De apparaten van school kunnen worden ingeschreven bij de Learning Center-server van Netop. Wanneer de leerlingen zich de eerstvolgende keer aanmelden bij de Vision ME Student-app, krijgen ze het onderstaande bericht te zien: Wanneer ze op het bericht tikken, wordt het profiel geïnstalleerd en wordt het apparaat van de leerling ingeschreven. Netop Alle rechten voorbehouden 13