Verwenden von benutzerdefinierten Einstellungen für macOS-Geräte in Microsoft Intune
Wichtig
Verwenden Sie keine benutzerdefinierten Konfigurationsprofile für vertrauliche Informationen, z. B. Wi-Fi Verbindungen oder authentifizieren von Apps, Websites usw. Verwenden Sie stattdessen die integrierten Profile für vertrauliche Informationen, da sie für die Verarbeitung vertraulicher Informationen entworfen und konfiguriert sind.
Verwenden Sie beispielsweise das integrierte WLAN-Profil , um eine Wi-Fi-Verbindung bereitzustellen. Verwenden Sie das integrierte Zertifikatprofil für die Authentifizierung.
Mithilfe von Microsoft Intune können Sie benutzerdefinierte Einstellungen für Ihre macOS-Geräte mithilfe eines benutzerdefinierten Profils hinzufügen oder erstellen. Benutzerdefinierte Profile sind ein Feature in Intune. Sie sind so konzipiert, dass sie Geräteeinstellungen und -features hinzufügen, die nicht in Intune integriert sind. Diese Einstellungen müssen sich in einer - oder .mobileconfig
-.xml
Datei befinden.
Der Intune-Einstellungskatalog enthält viele macOS-Einstellungen, und es werden ständig weitere hinzugefügt. Bevor Sie ein benutzerdefiniertes Profil erstellen, suchen Sie im Einstellungskatalog nach den Einstellungen. Es ist möglich, dass Sie kein benutzerdefiniertes Profil benötigen.
Diese Funktion gilt für:
- macOS
Bevor Sie beginnen
Erstellen Sie ein benutzerdefiniertes macOS-Gerätekonfigurationsprofil.
Um die Richtlinie zu erstellen, melden Sie sich mindestens beim Microsoft Intune Admin Center mit einem Konto an, das über die Intune-Rolle Richtlinien- und Profil-Manager verfügt. Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC) mit Microsoft Intune.
Möglicherweise können Sie Apple Configurator verwenden, um vorhandene macOS-Einstellungen in eine - oder
.mobileconfig
-.xml
Datei zu exportieren. Apple Configurator wurde für die iOS/iPadOS-Plattform entwickelt, nicht für die macOS-Plattform. Stellen Sie sicher, dass die von Ihnen exportierten Einstellungen mit der macOS-Version auf den Geräten kompatibel sind. Informationen zum Auflösen von inkompatiblen Einstellungen finden Sie auf der Apple Developer-Website unter Referenz zum Konfigurationsprofil und Referenz zum Protokoll für die Verwaltung mobiler Geräte.Informationen zu den Geräteverwaltungs- und Nutzlastschlüsseln von Apple finden Sie unter:
- Apple-Geräteverwaltung (öffnet die Website von Apple)
- Profilspezifische Nutzlastschlüssel (öffnet die Website von Apple)
Einstellungen für benutzerdefinierte Konfigurationsprofile
Geben Sie beim Konfigurieren des Profils die folgenden Einstellungen ein:
Name des Konfigurationsprofils: Geben Sie einen Namen für die Richtlinie ein. Dieser Name wird auf dem Gerät und im Intune-Status im Intune Admin Center angezeigt.
Bereitstellungskanal: Wählen Sie den Kanal aus, den Sie zum Bereitstellen Ihres Konfigurationsprofils verwenden möchten. Wenn Sie das Profil an den falschen Kanal senden, kann die Bereitstellung fehlschlagen. Nachdem Sie einen Kanal ausgewählt und das Profil gespeichert haben, kann der Kanal nicht mehr geändert werden. Um einen anderen Kanal auszuwählen, erstellen Sie ein neues Profil.
Benutzerbezogene Nutzlasten gelten nicht für Geräte, die ohne Benutzeraffinität registriert sind. Weitere Informationen dazu, ob eine Nutzlast für ein Gerätekonfigurationsprofil oder ein Benutzerkonfigurationsprofil verwendet werden kann, finden Sie unter Profilspezifische Nutzlastschlüssel (öffnet die Entwicklerwebsite von Apple).
Konfigurationsprofildatei: Navigieren Sie zu der Datei oder der Datei, die
.xml
.mobileconfig
Sie erstellt haben. Die maximale Dateigröße beträgt1000000
Bytes (knapp 1 MB). Die importierte Datei wird angezeigt. Sie können eine Datei auch entfernen , nachdem sie hinzugefügt wurde.Sie können Ihren
.mobileconfig
Dateien auch Gerätetoken hinzufügen. Gerätetoken werden verwendet, um gerätespezifische Informationen hinzuzufügen. Geben Sie{{serialnumber}}
beispielsweise ein, um die Seriennummer anzuzeigen. Auf dem Gerät wird der Text ähnlich wie123456789ABC
angezeigt, was für jedes Gerät eindeutig ist. Achten Sie beim Eingeben von Variablen darauf, dass Sie geschweifte Klammern{{ }}
verwenden.App-Konfigurationstoken enthalten eine Liste von Variablen, die verwendet werden können. Sie können auch oder einen anderen gerätespezifischen Wert verwenden
deviceid
.Hinweis
Variablen werden auf der Benutzeroberfläche nicht überprüft und die Groß-/Kleinschreibung wird beachtet. Daher werden möglicherweise Profile angezeigt, die mit falscher Eingabe gespeichert wurden. Wenn Sie beispielsweise anstelle von
{{deviceid}}
eingeben{{DeviceID}}
, wird die Literalzeichenfolge anstelle der eindeutigen ID des Geräts angezeigt. Achten Sie darauf, die richtigen Informationen einzugeben.
Verwandte Inhalte
- Weisen Sie das Profil zu, und überwachen Sie seinen Status.
- Erstellen Sie ein benutzerdefiniertes Profil auf iOS-/iPadOS-Geräten.