Přidání nastavení funkcí zařízení s iOSem, iPadOS nebo macOS v Intune
Intune obsahuje mnoho funkcí a nastavení, které správcům pomáhají řídit zařízení s iOSem, iPadOS a macOS. Správci můžou například:
- Povolení přístupu uživatelů k tiskárnám AirPrint ve vaší síti
- Přidání aplikací a složek na domovskou obrazovku, včetně přidávání nových stránek
- Volba, jestli a jak se mají zobrazovat oznámení aplikací
- Nakonfigurujte zamykací obrazovku tak, aby zobrazovala zprávu nebo značku prostředku, zejména pro sdílená zařízení.
- Poskytněte uživatelům zabezpečené jednotné přihlašování pro sdílení přihlašovacích údajů mezi aplikacemi.
- Filtrování webů, které používají jazyk pro dospělé a povolují nebo blokují konkrétní weby
Intune používá "konfigurační profily" k vytvoření a přizpůsobení těchto nastavení pro potřeby vaší organizace. Po přidání těchto funkcí do profilu pak profil nasdílíte nebo nasadíte na zařízení s iOS/iPadOS a macOS ve vaší organizaci.
Tato funkce platí pro:
- iOS/iPadOS
- macOS
Tento článek popisuje různé funkce, které můžete konfigurovat, a ukazuje, jak vytvořit konfigurační profil zařízení. Můžete také zobrazit všechna dostupná nastavení pro zařízení s iOS/iPadOS a macOS .
Vytvoření profilu
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Zařízení>Spravovat zařízení>Konfigurace>Vytvořit>Nová zásada.
Zadejte tyto vlastnosti:
Platforma: Vyberte svoji platformu:
- iOS/iPadOS
- macOS
Typ profilu: Vyberte Šablony>Funkce zařízení.
Vyberte Vytvořit.
V Základy zadejte následující vlastnosti:
- Název: Zadejte popisný název profilu. Zásady pojmenujte, abyste je později mohli snadno identifikovat. Dobrý název zásady je například macOS: Konfigurace přihlašovací obrazovky.
- Popis: Zadejte popis zásady. Toto nastavení není povinné, ale doporučujeme ho zadat.
Vyberte Další.
V nastavení konfigurace se nastavení, které můžete nakonfigurovat, liší v závislosti na zvolené platformě. Zvolte svoji platformu pro podrobná nastavení:
Vyberte Další.
V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například
US-NC IT Team
neboJohnGlenn_ITDepartment
. Další informace o značkách oboru najdete v tématu Použití značek RBAC a oborů pro distribuované IT.Vyberte Další.
V části Přiřazení vyberte uživatele nebo skupiny, které obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.
Vyberte Další.
V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.
Airprint
Airprint je funkce Apple, která umožňuje zařízením tisknout do souborů přes bezdrátovou síť. V Intune můžete do zařízení přidat informace o AirPrintu.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu AirPrint v iOS/iPadOS a AirPrint v macOS.
Další informace o airprintu najdete v článku Informace o airprintu na webu společnosti Apple.
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
- macOS 10.10 a novější
Oznámení aplikací
Zvolte, jak aplikace na zařízeních s iOSem a iPadOS budou dostávat oznámení. Můžete například posílat oznámení aplikace tak, aby se zobrazovala v centru oznámení, zobrazovala se na zamykací obrazovce nebo přehrála zvuk.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Oznámení aplikací v iOS/iPadOS.
Další informace o této funkci najdete v části Oznámení na webu společnosti Apple.
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Přidružené domény
Přidružené domény umožňují vytvořit vztah mezi vašimi doménami, například contoso.com
, a vašimi aplikacemi. Tato funkce umožňuje:
Sdílejte data a přihlašovací údaje mezi aplikacemi a weby ve vaší organizaci.
Používejte funkce aplikací, které jsou založené na vašem webu, jako je rozšíření aplikace pro jednotné přihlašování, univerzální odkazy a automatické vyplňování hesel.
Vytvořte například přidruženou doménu, která povolí automatické vyplňování hesel a doporučí přihlašovací údaje, například heslo, pro weby přidružené k vaší aplikaci.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v části Přidružené domény v systému macOS.
Další informace o této funkci najdete v článku Nastavení přidružených domén aplikace na webu společnosti Apple.
Platí pro:
- macOS 10.15 a novější
Rozložení domovské obrazovky
Tato nastavení konfigurují rozložení aplikace a složky na domovské obrazovce a doku. V reálném čase také uvidíte, jak vypadá většina aplikací a jejich ikon. Konkrétně:
- Pomocí nastavení domovské obrazovky můžete přidávat aplikace a složky na domovskou obrazovku na zařízeních.
- Pomocí nastavení Docku můžete přidat aplikace nebo složky do docku na obrazovce. V docku zařízení můžete například zobrazit Safari a aplikaci Pošta.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Rozložení domovské obrazovky v systému iOS/iPadOS.
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Zpráva zamykací obrazovky
Tato nastavení slouží k zobrazení vlastní zprávy nebo textu v přihlašovacím okně a zamykací obrazovce. Můžete například zadat "Pokud se ztratíte, vraťte se do ..." a zobrazit informace o značce prostředku.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Nastavení zpráv zamykací obrazovky v iOS/iPadOS.
Další informace o zprávě na zamykací obrazovce najdete na webu společnosti Apple na stránce LockScreenMessage .
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Položky přihlášení
Pomocí této funkce můžete zvolit aplikace, vlastní aplikace, soubory a složky, které se otevřou, když se uživatelé přihlásí k zařízením.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Položky přihlášení v systému macOS.
Platí pro:
- macOS 10.13 a novější
Přihlašovací okno
Umožňuje řídit vzhled přihlašovací obrazovky a funkce dostupné uživatelům před přihlášením. Můžete například přidat banner s vlastní zprávou, zvolit, jestli se má zobrazit tlačítko spánku, a další možnosti.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v okně Přihlášení v systému macOS.
Platí pro:
- macOS 10.7 a novější
Jednotné přihlašování
Microsoft Intune má různé typy možností jednotného přihlašování (SSO) pro zařízení s iOS/iPadOS a macOS. Konkrétně:
Jednotné přihlašování platformy (doporučeno)
Platí pro:
- macOS 13.0 a novější
Tato funkce je součástí modulu plug-in Microsoft Enterprise SSO v Microsoft Entra ID. Umožňuje jednotné přihlašování pomocí ověřování bez hesla, Microsoft Entra uživatelských účtů a čipových karet. Uživatelé se také můžou ručně přihlásit ke svým zařízením s macOS pomocí svého účtu Microsoft Entra místo místního účtu.
V Intune vytvoříte zásadu katalogu nastavení Intune a nakonfigurujete nastavení jednotného přihlašování platformy.
Další informace o jednotném přihlašování platformy najdete tady:
Rozšíření aplikace s jednotným přihlašováním (doporučeno)
Platí pro:
- iOS 13.0 a novější
- iPadOS 13.0 a novější
- macOS 10.15 a novější
Tato funkce je součástí modulu plug-in Microsoft Enterprise SSO v Microsoft Entra ID. Umožňuje uživatelům iOS/iPadOS a macOS přihlásit se k aplikacím a webům pomocí Microsoft Entra ID.
V Intune vytvoříte zásadu konfigurace funkcí Intune zařízení a nakonfigurujete nastavení rozšíření aplikace s jednotným přihlašováním.
Další informace najdete v článku:
- Přehled jednotného přihlašování (SSO) a možnosti pro zařízení Apple v Microsoft Intune
- Rozšíření aplikace s jednotným přihlašováním na zařízeních s iOS/iPadOS
- Rozšíření aplikace s jednotným přihlašováním na zařízeních s macOS
Další informace o vývoji rozšíření aplikace pro jednotné přihlašování watch Extensible Enterprise SSO na webu společnosti Apple. Pokud si chcete přečíst popis funkce společnosti Apple, přejděte na nastavení datové části rozšíření jednotného přihlašování.
Jednotné přihlašování
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
Poznámka
Místo těchto nastavení jednotného přihlašování apple doporučuje použít rozšíření aplikace s jednotným přihlašováním.
Omezeno pouze na ověřování protokolem Kerberos. Kerberos je protokol pro síťové ověřování, který k ověřování aplikací typu klient-server používá kryptografii s tajným klíčem. V zásadách Intune zadáte informace o účtu Kerberos, které přistupují k serverům nebo konkrétním aplikacím, například atribut Microsoft Entra uživatelského jména.
Pokud chcete používat jednotné přihlašování, musí být aplikace naprogramovaná tak, aby hledala úložiště přihlašovacích údajů uživatele v rámci jednotného přihlašování na zařízení.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Jednotné přihlašování v iOS/iPadOS.
Tapeta
Přidejte vlastní .png, .jpg nebo .jpeg na zařízení s iOS/iPadOS pod dohledem. Můžete například použít Intune k přidání firemního loga na zamykací obrazovku na vašich zařízeních.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Tapeta na iOS/iPadOS.
Platí pro:
- iOS
- iPadOS 13.0 a novější
Filtr webového obsahu
Tato nastavení používají integrovaný algoritmus automatického filtru společnosti Apple k vyhodnocení webových stránek a k blokování obsahu pro dospělé a jazyka pro dospělé. Můžete také vytvořit seznam povolených webových odkazů a webových odkazů s omezeným přístupem. Můžete například povolit otevírání jenom contoso
webů.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Filtr webového obsahu v iOS/iPadOS.
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
Související obsah
- Přiřaďte profil a sledujte jeho stav.
- Podívejte se na všechna nastavení funkcí zařízení pro zařízení s iOS/iPadOS a macOS .