Lägg till funktionsinställningar för iOS-, iPadOS- eller macOS-enheter i Intune
Intune innehåller många funktioner och inställningar som hjälper administratörer att kontrollera iOS-, iPadOS- och macOS-enheter. Administratörer kan till exempel:
- Ge användare åtkomst till AirPrint-skrivare i nätverket
- Lägg till appar och mappar på startskärmen, inklusive att lägga till nya sidor
- Välj om och hur appmeddelanden ska visas
- Konfigurera låsskärmen för att visa ett meddelande eller tillgångstaggen, särskilt för delade enheter
- Ge användarna en säker upplevelse för enkel inloggning för att dela autentiseringsuppgifter mellan appar
- Filtrera webbplatser som använder vuxenspråk och tillåta eller blockera specifika webbplatser
Intune använder "konfigurationsprofiler" för att skapa och anpassa inställningarna efter organisationens behov. När du har lagt till dessa funktioner i en profil skickar eller distribuerar du sedan profilen till iOS/iPadOS- och macOS-enheter i din organisation.
Den här funktionen gäller för:
- iOS/iPadOS
- macOS
Den här artikeln beskriver de olika funktioner som du kan konfigurera och visar hur du skapar en enhetskonfigurationsprofil. Du kan också se alla tillgängliga inställningar för iOS/iPadOS - och macOS-enheter .
Skapa profilen
Logga in på Microsoft Intune administrationscenter.
Välj Enheter>Hantera enheter>Konfiguration>Skapa>Ny princip.
Ange följande egenskaper:
Plattform: Välj din plattform:
- iOS/iPadOS
- macOS
Profiltyp: Välj Mallar>Enhetsfunktioner.
Välj Skapa.
Ange följande egenskaper i Grundinställningar:
- Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare. Ett bra principnamn är till exempel macOS: Konfigurerar inloggningsskärmen.
- Beskrivning: Ange en beskrivning för principen. Denna inställning är valfri, men rekommenderas.
Välj Nästa.
Under Konfigurationsinställningar visas olika inställningar som du kan konfigurera beroende på vilken plattform du väljer. Välj din plattform för detaljerade inställningar:
Välj Nästa.
Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel
US-NC IT Team
ellerJohnGlenn_ITDepartment
. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.Välj Nästa.
Under Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Mer information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.
Välj Nästa.
Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.
Airprint
Airprint är en Apple-funktion som gör att enheter kan skriva ut till filer via ett trådlöst nätverk. I Intune kan du lägga till AirPrint-information till enheter.
En lista över de inställningar som du kan konfigurera i Intune finns i AirPrint på iOS/iPadOS och AirPrint på macOS.
Mer information om AirPrint finns på Om AirPrint på Apples webbplats.
Gäller för:
- iOS 7.0 och senare
- iPadOS 13.0 och senare
- macOS 10.10 och senare
Appmeddelanden
Välj hur appar på dina iOS- och iPadOS-enheter ska få meddelanden. Skicka till exempel appmeddelanden så att de visas i meddelandecentret, visas på låsskärmen eller spelar upp ett ljud.
En lista över de inställningar som du kan konfigurera i Intune finns i Appaviseringar på iOS/iPadOS.
Mer information om den här funktionen finns i Meddelanden på Apples webbplats.
Gäller för:
- iOS 9.3 och senare
- iPadOS 13.0 och senare
Associerade domäner
Med associerade domäner kan du skapa en relation mellan dina domäner, till exempel contoso.com
, och dina appar. Med den här funktionen kan du:
Dela data och logga in autentiseringsuppgifter mellan appar och webbplatser i din organisation.
Använd appfunktioner som baseras på din webbplats, till exempel apptillägg för enkel inloggning, universella länkar och automatisk ifyllning av lösenord.
Skapa till exempel en associerad domän för att tillåta automatisk ifyllning av lösenord för att rekommendera autentiseringsuppgifter, till exempel ett lösenord, för webbplatser som är associerade med din app.
En lista över de inställningar som du kan konfigurera i Intune finns i Associerade domäner på macOS.
Mer information om den här funktionen finns i Konfigurera en apps associerade domäner på Apples webbplats.
Gäller för:
- macOS 10.15 och senare
Startsideslayout
De här inställningarna konfigurerar applayouten och mapparna på startskärmen och dockan. Du kan också se i realtid hur de flesta appar och deras ikoner ser ut. Exempel:
- Använd inställningarna för startskärmen för att lägga till appar och mappar på startskärmen på enheter.
- Använd Dock-inställningarna för att lägga till appar eller mappar i dockan på skärmen. Visa till exempel Safari och e-postappen på enhetens docka.
En lista över de inställningar som du kan konfigurera i Intune finns i Startskärmslayout på iOS/iPadOS.
Gäller för:
- iOS 9.3 och senare
- iPadOS 13.0 och senare
Meddelande på låsskärm
Använd de här inställningarna om du vill visa ett anpassat meddelande eller text i inloggningsfönstret och på låsskärmen. Du kan till exempel ange "Om förloras återgår du till ..." meddelande och visa information om tillgångstagg.
En lista över de inställningar som du kan konfigurera i Intune finns i Meddelandeinställningar på låsskärmen i iOS/iPadOS.
Mer information om meddelande på låsskärmen finns på LockScreenMessage på Apples webbplats.
Gäller för:
- iOS 9.3 och senare
- iPadOS 13.0 och senare
Inloggningsobjekt
Använd den här funktionen för att välja de appar, anpassade appar, filer och mappar som öppnas när användarna loggar in på enheterna.
En lista över de inställningar som du kan konfigurera i Intune finns i Inloggningsobjekt på macOS.
Gäller för:
- macOS 10.13 och senare
Inloggningsfönster
Kontrollera utseendet på inloggningsskärmen och funktioner som är tillgängliga för användare innan de loggar in. Lägg till exempel till en banderoll med ett anpassat meddelande, välj om strömsparknappen ska visas och mycket mer.
En lista över de inställningar som du kan konfigurera i Intune finns i inloggningsfönstret på macOS.
Gäller för:
- macOS 10.7 och senare
Enkel inloggning (SSO)
Microsoft Intune har olika typer av alternativ för enkel inloggning (SSO) för iOS/iPadOS- och macOS-enheter. Exempel:
Plattforms-SSO (rekommenderas)
Gäller för:
- macOS 13.0 och senare
Den här funktionen är en del av plugin-programmet Microsoft Enterprise SSO i Microsoft Entra ID. Det möjliggör enkel inloggning (SSO) med lösenordsfri autentisering, Microsoft Entra användarkonton och smartkort. Användare kan också logga in manuellt på sina macOS-enheter med sitt Microsoft Entra konto i stället för ett lokalt konto.
I Intune skapar du en katalogprincip för Intune inställningar och konfigurerar inställningarna för enkel inloggning på plattformen.
Mer information om enkel inloggning med plattform finns i:
SSO-apptillägg (rekommenderas)
Gäller för:
- iOS 13.0 och senare
- iPadOS 13.0 och senare
- macOS 10.15 och senare
Den här funktionen är en del av plugin-programmet Microsoft Enterprise SSO i Microsoft Entra ID. Det gör att iOS/iPadOS- och macOS-användare kan logga in på appar och webbplatser med hjälp av Microsoft Entra ID.
I Intune skapar du en konfigurationsprincip för Intune-enhetsfunktioner och konfigurerar inställningarna för SSO-apptillägget.
Mer information finns i:
- Översikt över enkel inloggning (SSO) och alternativ för Apple-enheter i Microsoft Intune
- SSO-apptillägg på iOS/iPadOS-enheter
- SSO-apptillägg på macOS-enheter
Mer information om hur du utvecklar ett SSO-apptillägg finns watch Extensible Enterprise SSO på Apples webbplats. Om du vill läsa Apples beskrivning av funktionen går du till nyttolastinställningar för enkel inloggning.
Enkel inloggning
Gäller för:
- iOS 7.0 och senare
- iPadOS 13.0 och senare
Obs!
I stället för de här inställningarna för enkel inloggning rekommenderar Apple att du använder SSO-apptillägget.
Begränsad till endast Kerberos-autentisering. Kerberos är ett protokoll för nätverksautentisering som använder kryptering av hemliga nycklar för att autentisera klient-serverprogram. I en Intune princip anger du den Kerberos-kontoinformation som kommer åt servrar eller specifika appar, till exempel Microsoft Entra användarnamnattribut.
Om du vill använda enkel inloggning måste din app kodas för att leta efter användarens autentiseringsuppgifter i enkel inloggning på enheten.
En lista över de inställningar som du kan konfigurera i Intune finns i Enkel inloggning på iOS/iPadOS.
Tapet
Lägg till en anpassad .png, .jpg eller .jpeg bild till dina övervakade iOS/iPadOS-enheter. Använd till exempel Intune för att lägga till en företagslogotyp på låsskärmen på dina enheter.
En lista över de inställningar som du kan konfigurera i Intune finns i Skrivbordsunderlägg på iOS/iPadOS.
Gäller för:
- iOS
- iPadOS 13.0 och senare
Webbinnehållsfilter
De här inställningarna använder Apples inbyggda AutoFilter-algoritm för att utvärdera webbsidor och blockera vuxet innehåll och vuxet språk. Du kan också skapa en lista över tillåtna webblänkar och begränsade webblänkar. Du kan till exempel endast contoso
tillåta att webbplatser öppnas.
En lista över de inställningar som du kan konfigurera i Intune finns i Webbinnehållsfilter på iOS/iPadOS.
Gäller för:
- iOS 7.0 och senare
- iPadOS 13.0 och senare
Relaterat innehåll
- Tilldela sedan profilen och övervaka dess status.
- Visa alla enhetsfunktionsinställningar för iOS/iPadOS - och macOS-enheter .