iPad MDM – Jamf School 校園環境一對一 iPad 部署

Published by gleetsai on

不是每個年級的學生都有這樣的機會,但的確有些幸運的班級因為班導師特別喜歡新科技,或是看重蘋果設備用在課堂的輔助教學能力,這群學生有機會在一個完整的學期或學年內,在學校內擁有自己一台 iPad,他們不需要跟別人共用,得以在 iPad 上留下自己每堂課的學習資料、作業成果。擁有這樣的老師,實在是班上同學的福氣。

當 iPad 能夠出現學生姓名,學生會更珍惜他

無論使用哪一個 iPad MDM 設備管理平台或是課堂工具,我也都不建議再用「假帳號」管理這些 iPad 了。過去我們注意到,學校因為管理方便,經常把學生取名為 A01、A02 這樣的假帳號;接著也把 iPad 同樣命名為 A01、A02 等等,為的是實現一台設備對一位學生的配對方式。

技術上這沒有什麼不對的,但應用到實務面時,我卻注意到兩個問題。其一,因為用假帳號的關係,也讓許多不知情的老師把這些設備當成是一對多的教學方式使用,造成學生資料混亂,上課不該用到的 App 卻因為這樣的誤用而出現在課堂。

其二,如果這樣的部署方式用在一對多的情況上,學生看到自己在課堂上的名字不過就是假帳號,自然對這個設備也不會有特殊的珍惜感,更別談到未來有機會讓學生帶回家完成指定作業了。

iPad MDM – 使用 Jamf School 綁定學生與設備

Jamf School 是一個專門針對學校設計的 iPad MDM 設備管理平台。我自己很喜歡這個管理平台的原因不少,但對學校來說的最大優點應該還是穩定、雲端跟帳號管理。這些優點我想另外再找時間寫一篇文章介紹。

Jamf School 的帳號管理可以讓設備跟學生資料以一對一的形式綁定在一起,因此不同科別的老師在走進同個班級時,能明確的看到這班同學的學生姓名,學生也會很明確的知道老師正在 iPad 上進行的課程內容,增加上課過程中的踏實感,也是很重要的事情。

每一位學生都可以有自己的 Jamf School 帳號,用來登入 iPad 上的 Jamf Student App 所使用的,根據學生年紀的不同,帳號密碼可由簡易到複雜設計起,這個我們另外再來一篇文章介紹 Jamf School 的帳號管理、 批次建立。

只要將學生帳號跟設備綁定在一起,最棒的好處是 iPad 上的 Jamf Student App 就不再需要讓學生自己鍵入帳號密碼才能登入了,可以完全省略這些登入步驟,直接開始上課。關於 Jamf School Student 的 App 功能也下次再找時間寫吧。(然後就發現自己承諾說要寫的稿越來越多)

使用 Jamf School 帳號並手動逐一綁定

你可以在 Jamf School 上面手動建立給老師或是給學生的身份,再把這個身份與裝置綁定在一起。

前往左側的 Devices > Devices > 找到想要綁定的裝置 > 點選右上角的 Edit Details > 把 Current Owner 改成為指定的身份就可以了,最後別忘記按一下 Save。

20/08/27 新增:
這個方式最費時,但如果臨時要調整學生設備的話倒是很方便。

使用 Jamf School 帳號並大量批次綁定

一個個建立 Jamf School 帳號可能不是一件省時的工作,在 Jamf School 裡面支援大量匯入使用者。首先可以到左側的 Organizations > Import / Synchronize > Import Users from CSV 找到這項功能。

到左側的 Organizations > Import / Synchronize > Import Users from CSV 找到這項功能。

從右邊的 Help 下方可以下載範本檔。如果想用 Excel 開啟這個範本檔的話,建議可以選擇 Comma 的版本。其中在 Help 裡面有寫到,除了 Username、Email、FirstName、LastName、Groups 的這幾個欄位外,其它都是可填可不填的。

上面的這幾個欄位裡,Username 就是這個身份的帳號,所以只能填英數。而如果該名使用者同時屬於多個群組的話,每個群組名稱之間可以用「分號」或是「逗點」區隔。例如說某一名學生同時屬於 304 班,也同時屬於科研社社團的話,在群組的欄位裡就可以填寫 304,science。

如果你填入的群組名稱還沒有於 Jamf School 建立的話,可以在上傳這份檔案時,把 Import Options 裡的 Automatically create groups 打勾即可。

由於 Windows 版本的 Office 在儲存文件時預設不會使用 UTF-8 儲存,要用另存新檔的方式來解決。可以參考這篇文章 https://answers.microsoft.com/en-us/msoffice/forum/all/excel-2016-and-csv-utf-8-format-while-saving-as/f545f04e-21a1-4703-a26b-a7057c6ec9bb;或是試著使用 Google Sheets 編輯這份檔案。

如果是用 macOS 開啟這份文件時,可以使用 Numbers 這套內建好用的試算表工具開啟,預設會使用 UTF-8 儲存,所以沒有問題。

最後就可以把這份文件上傳回 Jamf School,Encoding 維持 UTF-8、Delimiter 也維持 Auto Detect 就好。

使用者大量建立之後,就需要把裝置跟使用者大量的一對一綁定在一起了。這項功能可以在 Organizations > Import / Synchronize > Import placeholders from CSV 裡面找到,同樣的從右邊下載範本檔。

這個範本檔裡面的 Serial Number 及 Identification 是必填的。Serial Number 是 iPad 的序號,Identification 是你如何識別這個裝置,例如你可以填入序號、或是資產標或是任何你辨識這台裝置的名稱。而裡面的 AssignToUser 欄位只要填入學生或老師的 Username,就能將該設備與身份一對一的綁定在一起了。

最後要將編輯過的檔案回傳至 Jamf School 前,會在 Import Options 裡面看到一個選項叫做 Apply properties from the CSV to already enrolled devices,建議可以將其打勾,讓所有未來會被管理的設備、還有已經被管理的設備,都對齊你剛才所編輯的內容。

20/08/27 新增:
這個方式比較常用在「傳統共享 iPad」的策略,把一堆假人名跟裝置進行綁定,實現多人共用一機的情況。或是需要一對一部署,但是小朋友年紀比較小,不一定會打帳號密碼的那種年紀。

20/08/27 新增:讓學生登入 iPad 時就自動綁定

這個是我蠻推薦的一種方式,如果學生已經到了可以自己打帳號密碼的年紀,那麼在 iPad 第一次啟動時,就讓他自己輸入帳號密碼完成綁定,不僅省去資訊老師要一台一台配對輸入的麻煩,學生在拿 iPad 時也不用按照順序或號碼拿,大家可以在學期初就隨便上前拿一台 iPad 並且完成帳號密碼的輸入,接著這個學期就好好保管。

做法對於資訊老師也蠻簡單的,只要在 Jamf School 開好學生帳號,並且到 Profiles > DEP Profiles > 選擇相對應的 Profile > On-boarding > Authentication 裡面的 Automatically make the logged in user the owner of the device 就好。

使用 User Enrollment 綁定 ASM 帳號與裝置

除了在 Jamf School 裡面可以產生身份給老師或學生之外,然後一對一的把身份跟裝置綁定起來,如同上面文章所說明的這樣,也可以在 Apple School Manager 上面產生身份給老師或學生,然後利用 User Enrollment 的這種方式把設備一對一的配對起來。

這兩者的不同之處在於後者產生出來的身份,將會從 Apple 免費得到一個 200GB 的空間做為學習使用,之後再寫文章來介紹 User Enrollment 與 Jamf School 的關係。

Categories: AppleJamf