Použití vlastních nastavení pro zařízení s macOS v Microsoft Intune
Důležité
Nepoužívejte vlastní konfigurační profily pro citlivé informace, jako jsou Wi-Fi připojení nebo ověřování aplikací, webů a dalších. Místo toho použijte pro citlivé informace předdefinované profily, protože jsou navržené a nakonfigurované tak, aby zpracovávaly citlivé informace.
Můžete například použít integrovaný profil Wi-Fi k nasazení Wi-Fi připojení. K ověřování použijte předdefinovaný profil certifikátů .
Pomocí Microsoft Intune můžete přidat nebo vytvořit vlastní nastavení pro zařízení s macOS pomocí vlastního profilu. Vlastní profily jsou funkcí Intune. Jsou navržené tak, aby přidávaly nastavení a funkce zařízení, které nejsou integrované do Intune. Tato nastavení musí být v .xml
souboru nebo .mobileconfig
.
Katalog nastavení Intune obsahuje mnoho nastavení macOS a další se průběžně přidávají. Před vytvořením vlastního profilu vyhledejte nastavení v Katalogu nastavení. Je možné, že nepotřebujete vlastní profil.
Tato funkce platí pro:
- macOS
Než začnete
Pokud chcete vytvořit zásadu, přihlaste se minimálně k Centru pro správu Microsoft Intune účtem, který má Intune roli Správce zásad a profilů. Další informace najdete v tématu Řízení přístupu na základě role (RBAC) v Microsoft Intune.
Možná budete moct pomocí Apple Configuratoru exportovat existující nastavení macOS do
.xml
souboru nebo.mobileconfig
. Apple Configurator je navržený pro platformu iOS/iPadOS, ne pro platformu macOS. Ujistěte se, že nastavení, která exportujete, jsou kompatibilní s verzí macOS na zařízeních. Informace o řešení nekompatibilních nastavení najdete v referenčních informacích o konfiguračních profilech a v referenčních informacích k mobilním Správa zařízení protokolu na webu apple pro vývojáře.Informace o správě zařízení a klíčích datové části společnosti Apple najdete tady:
- Apple Správa zařízení (otevře web společnosti Apple)
- Klíče datové části specifické pro profil (otevře web společnosti Apple)
Vlastní nastavení konfiguračního profilu
Při konfiguraci profilu zadejte následující nastavení:
Název konfiguračního profilu: Zadejte název zásady. Tento název se zobrazí na zařízení a ve stavu Intune v Centru pro správu Intune.
Kanál nasazení: Vyberte kanál, který chcete použít k nasazení konfiguračního profilu. Pokud odešlete profil do nesprávného kanálu, nasazení může selhat. Když vyberete kanál a profil uložíte, nebude možné ho změnit. Pokud chcete vybrat jiný kanál, vytvořte nový profil.
Datové části cílené na uživatele se nevztahují na zařízení zaregistrovaná bez přidružení uživatele. Další informace o tom, jestli je možné datovou část použít pro konfigurační profil zařízení nebo konfigurační profil uživatele, najdete v části Klíče datové části specifické pro profil (otevře web společnosti Apple pro vývojáře).
Soubor konfiguračního profilu: Vyhledejte soubor nebo
.mobileconfig
, který.xml
jste vytvořili. Maximální velikost souboru je1000000
v bajtech (těsně pod 1 MB). Zobrazí se importovaný soubor. Můžete také odebrat soubor po jeho přidání.Do souborů
.mobileconfig
můžete také přidat tokeny zařízení. Tokeny zařízení se používají k přidání informací specifických pro zařízení. Pokud chcete například zobrazit sériové číslo, zadejte{{serialnumber}}
. Na zařízení se text zobrazuje podobně jako123456789ABC
, který je pro každé zařízení jedinečný. Při zadávání proměnných nezapomeňte použít složené závorky{{ }}
.Tokeny konfigurace aplikací obsahují seznam proměnných, které je možné použít. Můžete také použít
deviceid
jakoukoli jinou hodnotu specifickou pro zařízení.Poznámka
Proměnné se v uživatelském rozhraní neověřují a rozlišují se u jich velká a malá písmena. V důsledku toho se můžou zobrazit profily uložené s nesprávným vstupem. Pokud například místo
{{deviceid}}
zadáte{{DeviceID}}
, zobrazí se řetězec literálu místo jedinečného ID zařízení. Nezapomeňte zadat správné informace.