Aangepaste instellingen voor macOS-apparaten gebruiken in Microsoft Intune
Belangrijk
Gebruik geen aangepaste configuratieprofielen voor gevoelige informatie, zoals het Wi-Fi verbindingen of het verifiëren van apps, websites en meer. Gebruik in plaats daarvan de ingebouwde profielen voor gevoelige informatie, omdat deze zijn ontworpen en geconfigureerd voor het verwerken van gevoelige informatie.
Gebruik bijvoorbeeld het ingebouwde Wi-Fi-profiel om een Wi-Fi-verbinding te implementeren. Gebruik het ingebouwde certificaatprofiel voor verificatie.
Met Microsoft Intune kunt u aangepaste instellingen voor uw macOS-apparaten toevoegen of maken met behulp van een aangepast profiel. Aangepaste profielen zijn een functie in Intune. Ze zijn ontworpen om apparaatinstellingen en -functies toe te voegen die niet zijn ingebouwd in Intune. Deze instellingen moeten zich in een .xml
bestand of .mobileconfig
hebben.
De catalogus met Intune-instellingen bevat veel macOS-instellingen en er worden er voortdurend meer toegevoegd. Voordat u een aangepast profiel maakt, zoekt u naar de instellingen in de instellingencatalogus. Het is mogelijk dat u geen aangepast profiel nodig hebt.
Deze functie is van toepassing op:
- macOS
Voordat u begint
Als u het beleid wilt maken, meldt u zich minimaal aan bij het Microsoft Intune-beheercentrum met een account met de Intune rol Beleids- en profielbeheer. Zie Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune voor meer informatie over bereikgroepen.
Mogelijk kunt u Apple Configurator gebruiken om bestaande macOS-instellingen te exporteren naar een
.xml
bestand of.mobileconfig
. Apple Configurator is ontworpen voor het iOS-/iPadOS-platform, niet voor het macOS-platform. Zorg ervoor dat de instellingen die u exporteert compatibel zijn met de macOS-versie op de apparaten. Zoek naar Naslaginformatie over configuratieprofielen en Mobile Apparaatbeheer Protocol reference op de apple-website voor ontwikkelaars voor informatie over het oplossen van incompatibele instellingen.Ga naar voor informatie over apparaatbeheer en nettoladingsleutels van Apple:
- Apple Apparaatbeheer (hiermee opent u de website van Apple)
- Profielspecifieke nettoladingsleutels (hiermee opent u de website van Apple)
Aangepaste configuratieprofielinstellingen
Wanneer u het profiel configureert, voert u de volgende instellingen in:
Naam van configuratieprofiel: voer een naam in voor het beleid. Deze naam wordt weergegeven op het apparaat en in de Intune status in het Intune-beheercentrum.
Implementatiekanaal: selecteer het kanaal dat u wilt gebruiken om uw configuratieprofiel te implementeren. Als u het profiel naar het verkeerde kanaal verzendt, kan de implementatie mislukken. Nadat u een kanaal hebt geselecteerd en het profiel hebt opgeslagen, kan het kanaal niet meer worden gewijzigd. Als u een ander kanaal wilt selecteren, maakt u een nieuw profiel.
Door gebruikers gerichte nettoladingen zijn niet van toepassing op apparaten die zijn ingeschreven zonder gebruikersaffiniteit. Voor meer informatie over of een nettolading kan worden gebruikt voor een apparaatconfiguratieprofiel of een gebruikersconfiguratieprofiel, gaat u naar Profielspecifieke nettoladingsleutels (hiermee opent u de ontwikkelaarswebsite van Apple).
Configuratieprofielbestand: blader naar het
.xml
bestand of.mobileconfig
dat u hebt gemaakt. De maximale bestandsgrootte is1000000
bytes (iets minder dan 1 MB). Het geïmporteerde bestand wordt weergegeven. U kunt een bestand ook verwijderen nadat het is toegevoegd.U kunt ook apparaattokens toevoegen aan uw
.mobileconfig
bestanden. Apparaattokens worden gebruikt om apparaatspecifieke informatie toe te voegen. Als u bijvoorbeeld het serienummer wilt weergeven, voert u in{{serialnumber}}
. Op het apparaat wordt de tekst weergegeven zoals123456789ABC
, die uniek is voor elk apparaat. Wanneer u variabelen invoert, moet u accolades{{ }}
gebruiken.App-configuratietokens bevatten een lijst met variabelen die kunnen worden gebruikt. U kunt ook een andere apparaatspecifieke waarde gebruiken
deviceid
.Opmerking
Variabelen worden niet gevalideerd in de gebruikersinterface en zijn hoofdlettergevoelig. Als gevolg hiervan ziet u mogelijk profielen die zijn opgeslagen met onjuiste invoer. Als u bijvoorbeeld invoert
{{DeviceID}}
in plaats van{{deviceid}}
, wordt de letterlijke tekenreeks weergegeven in plaats van de unieke id van het apparaat. Zorg ervoor dat u de juiste gegevens invoert.