Allgemeines

Das Konzept befasst sich mit einer 1:1 Einführung von iPads in Schulen. Auf den nachfolgenden Seiten finden sich alle Hinweise und Rahmendaten, die zur EInführung von iPads notwendig sind und beachtet werden müssen. Die Informationen und die Materialien, die auf dieser Seite stehen, können von allen verwendet werden, dioe sich auch auf den Weg machen wollen Ihre Schule in eine iPad-Schule zu verwandeln.

Einführung

Mit der Einführung von iPads in eine Schule sind zahlreiche Änderungen in der Ablauforganisation einer Schule verbunden. Da das iPad sowohl von Lehrern als auch von Schülern in nahezu jeder Stunde BEGLEITEND (nicht ausschließlich) genutzt werden kann, stellt die Umstellung einer Schule hohe Anforderungen an Lehrer und Schulträger.

Der Schulträger hat nach der Entscheidung die Verantwortung dafür, alle technischen Rahmenbedingungen der Schule (WLAN / Infrastruktur / Netzwerkanbindung) so zu gestalten, dass alle Schüler der Schule zeitgleich über eine ausreichend starke WLAN Verbindung verfügen und Internetdienste problemlos in den UNterricht eingebunden werden können. Darüber hinaus obliegt dem Träger die Planung, wie er zentrale Speicherorte und zentrale Zugänge zum Notensystem o.Ä. organisisert, um so den Schulbetrieb auf eine neue Ebene zu heben.

Die Schule und die Lehrkräfte müssen Ihrerseits zunächst Ihr Wissen im Umgang und den Mölichkeiten mit dem iPad aufbauen bzw. sehr stark vertiefen. Hierzu ist von jedem einzelnen Lehrer viel eigeninitiative gefragt. Oftmals existieren bereits sehr gute und bewährte Konzepte, wie sich iPads in den Unterricht integrieren lassen. Dennoch muss jeder Lehrer auch seinen eigenen Weg finden und für sich auf den Lehrplan angepasst manifestieren.Insbesondere ihrer Weiterbildungswilligkeit sollten Lehrkräfte eine ganz neue Dimension verleihen. Neben sehr guten kommerziellen Angeboten überregionaler Unternehmen bietet Apple auch das kostenfreie Apple-Teacher-Programm, womit sich jeder Lehr(er selbstständig und autodidaktisch zum Spezialisten umformen kann.

Die Schule und insbesondere die Führungskräfte der Schule müssen frühzeitig eine Steuergruppe zur EInführung der iPads bilden. Diese Steuergruppe fällt notwendige Entscheidung, die das weitere Vorgehen bei der Einführung der iPads betrifft. Über regelmäßige treffen der Steuergruppe und der Lehrerschaft lassen sich in einem relativ kurzem Zeitraum (ca. 6 Monate) große Fortschritte in der Lehrerfortbildung und den damit verbunden Anwendungsmöglichkeiten der iPads schaffen.

Nachdem der Entschluss zur Umstellung auf eine iPad-Schule gefasst wurde ist es ratsam, eine große Schulkonferenz abzuhalten, um frühzeitig Eltern und Schüler über die anstehenden Änderungen aufzuklären und um gleichzeitig eine Verbreitung der "Neuigkeiten" durch den Buschfunk zu vermeiden.

Nachdem man diese Schritte schulseitig durchlaufen hat steht einer sukzessiven EInführung der iPads nichts im Weg. Der Slogan hier lautet "Einfach anfangen", denn auch der längste Weg beginnt mit einem ersten Schritt. 

Vorüberlegungen / der Tellerrand

Bevor man sowohl als Träger als auch als Schule sich dazu entscheidet, iPads im Unterricht einzuführen, ist es sinnvoll einen Blick über den Tellerrand zu werden und sich einen Überblick zu Vor- und Nachteilen der iPads gegenüber von Android oder Windowsgeräten zu verschaffen.

Die Entscheidung zur EInführung einer 1:1 Technologie in einer Schule (Wo jeder Schüler und Lehrer ein eignes Gerät besitzt), hat für die Schule weitreichende und für die kommenden Jahre sehr Prägende Folgen, über die vor einer solchen Einführung ausreichend aber auch abschließend diskutiert werden sollte.

Nachfolgen finden sich zahlreiche Pro- und Contra- Veröffentlichungen zum iPad und der Einführung von iPads in der Schule. Weiterführende undvor Allem eine technische Sicht auf die Thematik findet sich im Kapitel 5 - Tabletauswahl - Warum iPads?"

Vorbereitungen des Schulträgers

Als Schulträger ist man für die technische Ausstattung des Gebäudes und die Schaffung der notwendigen Rah,enbedingungen für das Management der iPads zuständig. Diese Aufgabe unterteilt sich in mehrere Schritte:

1. Schaffung der zentralen Verwalbarkeit von Apple-IDs, Apps und Büchern (Apple School Manager)
2. Schaffung einer zentralen Verwaltungsmöglichkeit für Endgeräte (Mobile Device Management)
3. Schaffung einer performaten WLAN Infrastruktur an der Schule
4. Schaffung von Displaymöglichkeiten via WLAN
5. Festlegung von notwendigen Sicherheits- und Compliancerichtlinien

Diese Schritte müssen durch jeden Träger durchlaufen werden. Dabei lassen sich einige Schritte parallelisieren, andere nicht. Die nachfolgenden Hinweise helfen anderen Trägern hoffentlich bei der weiteren Einführung der iPads. Eine Pflichtlektüre, die von jedem Träger gelesen und berücksichtigt werden sollte ist die Implememtierungsreferenz zu iOS . Hierin finden sich essentielle Anforderungenund Hinweise von Apple zum Aufbau von belastbaren Netzwerkinfrastrukturen für Apple-Geräte.

Vorbereitungen des Schulträgers

Als Schulträger ist man für die technische Ausstattung des Gebäudes und die Schaffung der notwendigen Rah,enbedingungen für das Management der iPads zuständig. Diese Aufgabe unterteilt sich in mehrere Schritte:

1. Schaffung der zentralen Verwalbarkeit von Apple-IDs, Apps und Büchern (Apple School Manager)
2. Schaffung einer zentralen Verwaltungsmöglichkeit für Endgeräte (Mobile Device Management)
3. Schaffung einer performaten WLAN Infrastruktur an der Schule
4. Schaffung von Displaymöglichkeiten via WLAN
5. Festlegung von notwendigen Sicherheits- und Compliancerichtlinien

Diese Schritte müssen durch jeden Träger durchlaufen werden. Dabei lassen sich einige Schritte parallelisieren, andere nicht. Die nachfolgenden Hinweise helfen anderen Trägern hoffentlich bei der weiteren Einführung der iPads. Eine Pflichtlektüre, die von jedem Träger gelesen und berücksichtigt werden sollte ist die Implememtierungsreferenz zu iOS . Hierin finden sich essentielle Anforderungenund Hinweise von Apple zum Aufbau von belastbaren Netzwerkinfrastrukturen für Apple-Geräte.

1. ) Apple Schoolmanager (ASM) - Verwalten von AppleIDs, Kaufen von Apps

Der Apple Schoolamanger ist das zentrale Verwaltungssystem für alle Apple-IDs, Apps und Bücher (https://school.apple.com). Die Primäre Aufgabe des Schoolmanagers ist der Kauf von Anwendungen, Sowie die Herausgabe und die Verwaltung von verwalteten Apple-IDs. 

• Im Schoolmanager können neben normalen Administratoren auch Inhaltsmanager angelegt werden, die selbsständig neue Anwendungen kaufen können. Hierfür ist es wichtig, dass es sich bei den Apple-IDs der Inhaltsmanager möglichst um nicht Personalisierte Apple-IDs handelt. Dies ist wichtig, da ein Guthaben, welches einmal auf eine Apple-ID gebucht urde von dieser nicht mehr entfernt werden kann. Bucht man als Träger ein Guthaben auf eine persönliche Apple-ID, und der Inhaber dieser Apple-ID wechselt die Schule, so geht das gesamte Guthaben der Schule verloren. 
• Weiterhin wird der Schoolmanager benötigt, um neue Standorte anzulegen
• Der Schoolmanager dient ebenfalls der initialen Zuweisung gekaufter iPads (oder jedweder anderer Geräte) zu dem jeweiligen Mobilde-Device-Management (MDM) der Schule. Diese Zuweisung erfolgt im ASM über den Bereich "Gerätezuweisungen". Dort werden die im DEP gekauften Geräte der jeweiligen Schulen zugewiesen. Das Gerät selbst muss sich hierzu (physisch) nicht im Besitz des Trägers befinden.

Verwaltete Apple-IDs

Verwaltete Apple-IDs können ausschließlich mit dem Apple Schoolmanager erstellt werden. Eine verwaltete Apple-ID ist im Prinzip eine normale Apple-ID nur mit folgenden Eigenheiten:

• diese Apple-IDs  werden ausschließlich über den Schoolmanager erzeugt / geändert / gelöscht
• rechtlich gesehen gehören diese AppleIDs der Bildungseinrichtung
• man kann keinerlei Einkäufe im Appstore tätigen
• man kann keinerlei Einkäufe im iBooksstore tätigen
• iPhone finden ist deaktiviert
• man kann keinerlei Einkäufe im iTunes Store tätigen
• man hat 200GB Online-Speicherplatz

Wozu brauche ich verwaltete Apple-IDs?

Verwaltete Apple-IDs werden (zwingend) benötigt, damit man die Schoolwork APP in der Schule verwenden kann. Darüber hinaus sollte man auch in einer Sc hule eine Trennung zwischen "Privat" und "Dienstlich" vornehmen. Da es auf dem iPad ohne Probleme möglich ist, sowohl mit einer Dienstlichenund auch mit einer privaten Apple-ID angemeldet zu sein, sollten sowohl Lehrer als auch Schüler auf den Geräten in iCloud mit der verwalteten Apple-ID und im allen anderen "Stores" mit der privaten Apple-ID angemeldet sein!

2.) Apple Device Enrollment Programm (DEP) - Neue Geräte Kaufen

Das Apple DEP Programm dient dazu neu angeschaffte Geräte direkt in die Verwaltungskonsole des Unternehmens zu bringen. Geräte gelangen ausschließlich durch die Angabe einer sog. DEP-ID (die des LRA) beim Kauf in das DEP-Programm. (Eine nachträgliche Aufnahme ist auch möglich, aber sehr umständlich/aufwendig) 

https://www.apple.com/business/dep/

DEP - Geräte können bei folgenden 6 Partnern beschafft werden:

  XXXX

Dadurch, dass die DEP-Geräte direkt nach dem Einschalten an einen MDM-Server (bei uns ZuluDesk) gebunden werden, können diese sofort vom LRA-SM verwaltet werden. Dadurch können die Geräte direkt nach dem Einschalten alle notwendigen Anwendungen und Einstellungen übertragen bekommen, ohne dass zuvor eine Apple-ID auf dem Gerät angemeldet werden muss.

aktuelle Idee für das LRA-SM

• auf kein Gerät kommt eine Managed Apple-ID
• Geräte werden im ASM dem MDM-ZuluDesk zugeordnet
• Im Zuludesk werden die Geräte dem DEP-Profil der jeweiligen Site (Schule) zugewiesen.

Klassen, Lehrer, Schüler und Eltern

Klassen

• werden im Zuludesk gepflegt.
• Es werden Statische Usergruppen Angelegt, in welche alle Schüler  rein kommen, die zu dieser Gruppe gehören
• Anhand dieser Gruppen könnte man Apps und Einstellungen ausrollen
• Anhand dieser Gruppen können Classroom-Gruppen gebildet werden
• Alle Lehrer, die Klassen unterrichten und Vertreten kommen in eine Lehrergruppe, die dann auch der Classroom Klasse zugeordnet wird.

Schüler / Eltern

• Mit den Eltern / Schülern sollte eine iPad Nutzungsvereinbarung geschlossen werden. Diese Vereinbarung regelt klar,wozu die iPads beschafft wurden, dass diese kein Spielzeug sind und welche Aufgaben für Lehrer / Eltrn und Schüler entstehen.
• Die Vereinbarung findet man unter Vereinbarung - Schulen - Tablet Nutzung

Apps, Bücher und Einstellungen

Apps -  Apple Volume Purchase Program (VPP)

Das Apple VPP Programm dient zum Kaufen und Verwalten von Apps und Büchern für den Bildungsträger. Das VPP Programm ist direkt in den ASM integriert.Man erreicht das VPP Portal direkt über https://volume.itunes.apple.com/store?cc=DE&l=de

• Berechtigte VPP Benutzer werden im Schoolmanager als Inhaltsmanager bezeichnet
• VPP User können direkt im ASM erzeugt werden
• Die Kosten für Apps halbieren sich beim VPP i.d.R. ab einer Stückzahl von 20 Stck.

Bücher

Bücher können in Deutschland aktuell nicht erworben werden. Herr Just arbeitet an einem Workaround. Siehe Mail:

Einstellungen, die durch das LRA-SM bestimmt werden

Um einen reibungslosen Betrieb zu gewährleisten werden die Geräte aller Schuler und Lehrer durch das Landratsamt mit folgenden Anwenungen bestückt:

• siehe APP-Liste

Einstellungsseitig nimmt das Landratsamt folgende Sicherheitseinstellungen vor:

• siehe EInstellungen / Profile im Schulbereich

Backups der Daten der Lehrer und Schüler

• Gemäß der neuen EU-DS-GVO ist auch Apple gezwungen seine Datenschutzrichtlinien genau zu definieren. Apple erfüllt im Bereich des SchoolManagers / Klassenverwaltung und Datenanbindung alle Anforderungen der DS-GVO.

• Daher sollte die Datenspeicherung und auch das Backup der Endgeräte in der iCloud erfolgen.
• Alle notwendigen Datenschutzrechtlichen Dokumente von Apple finden sich (verlinkt) unter Vereinbarung - Schulen - Tablet Nutzung

AppleTVs zur Präsentation

• Alle Apple-TVs kommen je Bildungseinrichtung in eine Smart-Device-Group, die alle Geräte umfasst, die als Betriebssystem TV-OS haben. 
• Für diese Systeme wird immer das gleiche Profil geladen! Das Profil wird ebenfalls automatisch anhand des Betriebssystems zugewiesen. 
• Schon im DEP kann man dem AppleTV als Asset-Tag den Raumnamen geben, so dass das AppleTV später korrekt benannt wird.
• WLAN wird am ATV deaktiviert, damit es nur in einem Raum, und nicht alle ATVs in der ganzen Schule sichtbar sind!.
• die Apple-TVs müssen sich für die optimale Konfiguration im LAN befinden. Das LAN muss nicht zwingend das gleiche LAN sein, wie das WLAN (wichtig ist zunächst nur dass der AppleTV über Ethernet angeschlossen ist und nicht über WLAN) 
  Zwischen dem Ethernet (in dem der AppleTV hängt) und dem WLAN müssen folgende dienste / Ports freigegeben sein:
  • TCP 3283
  • TCP 3284
• Sollten die AppleTVs im Bluetooth ein Gerät finden, dieses allerdings nicht per PING im WLAN erreichen, dann bauen die AppleTVs ein AdHoc WLAN auf und verbinden sich darüber mit dem iPad. dies führt dazu, dass die WLAN verbindung des iPads springt und somit die Performance extrem leidet. Dies muss unbedingt vermieden werden.
• Die AppleTVs belegen im AdHoc WLAN immer folgende Funkkanäle: XXXX. Diese sollten bei der Konfiguration des WLANs unbedingt vermieden werden!!!!
  
  

Netzwerk / Caching etc.

• In Hamburg alles über Cisco gelöst →  Aerohive / Ubiqiti ist auch OK!. Es muss ein Enterprise WLAN sein.
• Es wird immer Empfohlen im 5 GHz bereich zu arbeiten!
• Immer auf Kapazität planen!
• Freigaben in Firewall und auf den Routern korrekt einstellen. Eine genaue Hilfe dazu gibt es unter 
  https://support.apple.com/de-de/HT202068
  https://support.apple.com/de-de/HT202944
  https://support.zuludesk.com/hc/en-us/articles/115002303094-Required-firewall-ports-and-IP-Ranges

Konzeptioneller Aufbau

Die Verbindung zwischen ZuluDesk und dem Schoolmanager funktioniert wie folgt.

Weitere Details zum Konzept finden sich unter:

https://support.zuludesk.com/hc/en-us/articles/360000707713-SFTP-Parent-Child-Environment-Apple-School-Manager-Upload

Checkliste pro Gerät

Bestellung

• Richtigen Händler bei Bestellung nehmen, (EDUXPERT)
• DEP Nummer angeben bei Bestellung
• Lieferadresse ist LRA-SM Fachbereich EDV

Lieferung

• Prüfung Seriennummer des Gerätes
• Prüfung ob LDAP Account des Nutzers in der Schule angelegt ist
• Verwaltete Apple-ID für Nutzer angelegt? Apple School Manager(ASM)
• Gerät in der MDM zugeordnet
• In MDM das Gerät dem DEP-Profil der jeweiligen Site (Schule) zugewiesen
• Gerät dem Jahrgang zuordnen

Ausgabe

• Übergabe Gerät an die Schule, Lieferung an Schule bestätigt?
• Tablet Nutzungsbedingung Unterschrift vom Nutzer
• Einweisung Schüler/Lehrer für Tablet erfolgt

Finanzielle Betrachtung

Folgende Kosten müssen im Prinzip für eine Schule geplant / Eingeplant werden

Kosten, die entfallen

Umetzungsplanung und Umsetzungszeitraum