Usare le impostazioni personalizzate per i dispositivi macOS in Microsoft Intune
Importante
Non usare profili di configurazione personalizzati per informazioni riservate, ad esempio connessioni Wi-Fi o autenticazione di app, siti Web e altro ancora. Usare invece i profili predefiniti per le informazioni sensibili, in quanto sono progettati e configurati per gestire le informazioni sensibili.
Ad esempio, usare il profilo Wi-Fi predefinito per distribuire una connessione Wi-Fi. Usare il profilo dei certificati predefinito per l'autenticazione.
Usando Microsoft Intune, è possibile aggiungere o creare impostazioni personalizzate per i dispositivi macOS usando un profilo personalizzato. I profili personalizzati sono una funzionalità in Intune. Sono progettati per aggiungere impostazioni e funzionalità del dispositivo che non sono integrate in Intune. Queste impostazioni devono trovarsi in un .xml
file o .mobileconfig
.
Il catalogo delle impostazioni di Intune include molte impostazioni macOS e altre vengono aggiunte continuamente. Prima di creare un profilo personalizzato, cercare le impostazioni nel Catalogo impostazioni. È possibile che non sia necessario un profilo personalizzato.
Questa funzionalità si applica a:
- macOS
Prima di iniziare
Creare un profilo di configurazione del dispositivo personalizzato macOS.
Per creare i criteri, accedere almeno all'interfaccia di amministrazione Microsoft Intune con un account con il ruolo Intune Policy and Profile Manager. Per altre informazioni vedere Controllo degli accessi in base al ruolo (RBAC) con Microsoft Intune.
È possibile usare Apple Configurator per esportare le impostazioni macOS esistenti in un
.xml
file o.mobileconfig
. Apple Configurator è progettato per la piattaforma iOS/iPadOS, non per la piattaforma macOS. Verificare che le impostazioni esportate siano compatibili con la versione di macOS nei dispositivi. Per informazioni sulla risoluzione delle impostazioni incompatibili, cercare Informazioni di riferimento sul profilo di configurazione e Informazioni di riferimento sul protocollo Gestione dispositivi per dispositivi mobili nel sito Web apple per sviluppatori.Per informazioni sulla gestione dei dispositivi e sulle chiavi di payload di Apple, vedere:
- Apple Gestione dispositivi (apre il sito Web di Apple)
- Chiavi payload specifiche del profilo (apre il sito Web di Apple)
Impostazioni del profilo di configurazione personalizzato
Quando si configura il profilo, immettere le impostazioni seguenti:
Nome profilo di configurazione: immettere un nome per il criterio. Questo nome viene visualizzato nel dispositivo e nello stato Intune nell'interfaccia di amministrazione Intune.
Canale di distribuzione: selezionare il canale da usare per distribuire il profilo di configurazione. Se si invia il profilo al canale errato, la distribuzione può non riuscire. Dopo aver selezionato un canale e salvato il profilo, il canale non può essere modificato. Per selezionare un canale diverso, creare un nuovo profilo.
I payload di destinazione utente non si applicano ai dispositivi registrati senza affinità utente. Per altre informazioni sull'uso di un payload per un profilo di configurazione del dispositivo o per un profilo di configurazione utente, passare a Chiavi payload specifiche del profilo (apre il sito Web per sviluppatori di Apple).
File del profilo di configurazione: passare al
.xml
file o.mobileconfig
creato. Le dimensioni massime del file sono1000000
byte (poco meno di 1 MB). Viene visualizzato il file importato. È anche possibile rimuovere un file dopo che è stato aggiunto.È anche possibile aggiungere token di dispositivo ai
.mobileconfig
file. I token del dispositivo vengono usati per aggiungere informazioni specifiche del dispositivo. Ad esempio, per visualizzare il numero di serie, immettere{{serialnumber}}
. Nel dispositivo il testo è simile a123456789ABC
, che è univoco per ogni dispositivo. Quando si immettono variabili, assicurarsi di usare parentesi{{ }}
graffe .I token di configurazione dell'app includono un elenco di variabili che possono essere usate. È anche possibile usare
deviceid
o qualsiasi altro valore specifico del dispositivo.Nota
Le variabili non vengono convalidate nell'interfaccia utente e fanno distinzione tra maiuscole e minuscole. Di conseguenza, è possibile che vengano salvati profili con input non corretto. Ad esempio, se si immette
{{DeviceID}}
invece di{{deviceid}}
, viene visualizzata la stringa letterale anziché l'ID univoco del dispositivo. Assicurarsi di immettere le informazioni corrette.