Aangepaste Bash-scripts gebruiken om Linux-apparaten in Microsoft Intune te configureren

Belangrijk

Aangepaste configuratieprofielen mogen niet worden gebruikt voor gevoelige informatie, zoals Wi-Fi-verbindingen of verificatie van apps, sites en meer.

Met Microsoft Intune kunt u aangepaste configuratie-instellingen voor uw Linux-apparaten toevoegen of maken met behulp van aangepaste Bash-scripts. Ze zijn ontworpen om apparaatinstellingen en -functies toe te voegen die niet zijn ingebouwd in Intune.

In Intune importeert u een bestaand Bash-script en wijst u vervolgens het scriptbeleid toe aan uw Linux-gebruikers en -apparaten. Zodra de instellingen zijn toegewezen, worden de instellingen gedistribueerd. Ze maken ook een basislijn of standaard voor Linux in uw organisatie.

Dit artikel bevat de stappen voor het toevoegen van een bestaand script en een GitHub-opslagplaats met enkele voorbeeldscripts.

Vereisten

• Linux Ubuntu Desktop, RedHat Enterprise Linux 8 of RedHat Enterprise Linux 9: ga naar Ondersteunde besturingssystemen en browsers in Intune voor een lijst met ondersteunde versies.
• Linux-apparaten worden ingeschreven bij Intune. Ga voor meer informatie over Linux-inschrijving naar Inschrijvingshandleiding: Linux-desktopapparaten inschrijven in Microsoft Intune.

Het script importeren

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apparaten>Apparaten beheren> Het tabblad >Scripts en herstelplatformscripts>Toevoegen>Linux:

   

3. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: een unieke beschrijvende naam voor het beleid. Geef je beleid een naam, zodat je ze later eenvoudig kunt identificeren.
   • Beschrijving: voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.

4. Selecteer Volgende.

5. Configureer in Configuratie-instellingen de volgende instellingen:

   • Uitvoeringscontext: selecteer de context waarin het script wordt uitgevoerd. Uw opties:

     • Gebruiker (standaard): wanneer een gebruiker zich aanmeldt bij het apparaat, wordt het script uitgevoerd. Als een gebruiker zich nooit aanmeldt bij het apparaat of als er geen gebruikersaffiniteit is, wordt het script niet uitgevoerd.
     • Hoofdmap: Het script wordt altijd uitgevoerd (met of zonder aangemelde gebruikers) op apparaatniveau.

   • Uitvoeringsfrequentie: selecteer hoe vaak het script wordt uitgevoerd. De standaardwaarde is Elke 15 minuten.

   • Nieuwe pogingen uitvoeren: als het script mislukt, voert u in hoe vaak Intune het script opnieuw moet uitvoeren. De standaardwaarde is Geen nieuwe pogingen.

   • Uitvoeringsscript: selecteer de bestandskiezer om een bestaand Bash-script te uploaden. Voeg alleen bestanden toe .sh .

     Microsoft heeft enkele voorbeeld-Bash-scripts op https://github.com/microsoft/shell-intune-samples/tree/master/Linux.

   • Bash-script: nadat u een bestaand Bash-script hebt toegevoegd, wordt de scripttekst weergegeven. U kunt dit script bewerken.

6. Selecteer Volgende.

7. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Zie RBAC en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

   Selecteer Volgende.

8. Selecteer in Toewijzingen de gebruikers of groepen die uw profiel ontvangen. Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

   Selecteer Volgende.

9. Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

Volgende stappen

U kunt ook shellscripts uitvoeren op macOS en Windows.