Hinzufügen einer Eigenschaftenlistendatei zu macOS-Geräten mithilfe von Microsoft Intune

  • Artikel

Mit Microsoft Intune können Sie eine Eigenschaftenlistendatei (.plist) für macOS-Geräte oder Apps auf macOS-Geräten hinzufügen.

Diese Funktion gilt für:

  • macOS 10.7 und höher

Eigenschaftenlistendateien, auch als Einstellungsdateien bezeichnet, enthalten Informationen zu Ihren macOS-Apps. Sie definieren App-Eigenschaften oder -Einstellungen, die Sie vorkonfigurieren möchten. Wenn die Datei bereit ist, können Sie Intune verwenden, um die Datei auf Ihren Geräten bereitzustellen und die App-Einstellungen in Ihrer Datei zu konfigurieren.

Eigenschaftenlistendateien werden in der Regel für Webbrowser, Microsoft Defender for Endpoint und benutzerdefinierte Apps verwendet.

Tipp

Für Microsoft Edge Version 77 und höher können Sie den Einstellungskatalog verwenden. Sie müssen keine Einstellungsdatei verwenden. Weitere Informationen findest du unter Einstellungskatalog.

Weitere Informationen zu plist Dateien finden Sie unter Informationen zu Eigenschaftenlistendateien (Website von Apple) und Benutzerdefinierte Nutzlasteinstellungen (Apple-Website).

In diesem Artikel werden die verschiedenen Eigenschaftenlistendateieinstellungen beschrieben, die Sie macOS-Geräten hinzufügen können. Verwenden Sie als Teil Ihrer Mdm-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) diese Einstellungen, um die App-Bündel-ID (com.company.application) und die App-Datei .plist hinzuzufügen.

Diese Einstellungen werden einem Gerätekonfigurationsprofil in Intune hinzugefügt und dann Ihren macOS-Geräten zugewiesen oder bereitgestellt.

Voraussetzungen

Was Sie wissen müssen

  • Diese Einstellungen werden nicht überprüft. Testen Sie Ihre Änderungen, bevor Sie das Profil Ihren Geräten zuweisen.

  • Wenn Sie nicht sicher sind, wie Sie einen App-Schlüssel eingeben, ändern Sie die Einstellung in der App. Überprüfen Sie dann die Einstellungsdatei der App mithilfe von Xcode , um zu sehen, wie die Einstellung konfiguriert ist.

    Apple empfiehlt, nicht verwaltbare Einstellungen mithilfe von Xcode zu entfernen, bevor die Datei importiert wird.

  • Nur einige Apps funktionieren mit verwalteten Einstellungen, sodass Sie möglicherweise nicht alle Einstellungen verwalten können.

  • Stellen Sie sicher, dass Sie Eigenschaftenlistendateien hochladen, die auf Gerätekanaleinstellungen abzielen, nicht auf Benutzerkanaleinstellungen. Eigenschaftenlistendateien zielen auf das gesamte Gerät ab.

  • Wenn Sie die Microsoft Edge-App Version 77 und höher konfigurieren, verwenden Sie den Einstellungskatalog. Eine Liste der Einstellungen, die Sie konfigurieren können, finden Sie unter Microsoft Edge – Richtlinien (öffnet eine andere Microsoft-Website).

    Stellen Sie sicher, dass macOS als unterstützte Plattform aufgeführt wird. Wenn einige Einstellungen nicht im Einstellungskatalog verfügbar sind, sollten Sie weiterhin die Einstellungsdatei verwenden.

Erstellen des Profils

Hinweis

Intune unterstützt möglicherweise mehr Einstellungen als die in diesem Artikel aufgeführten Einstellungen. Nicht alle Einstellungen sind dokumentiert und werden nicht dokumentiert. Um die Einstellungen anzuzeigen, die Sie konfigurieren können, erstellen Sie eine Gerätekonfigurationsrichtlinie, und wählen Sie Einstellungskatalog aus. Weitere Informationen findest du unter Einstellungskatalog.

Aufgaben, die Sie mit dem Einstellungskatalog in Intune ausführen können , sind ebenfalls eine gute Ressource.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen SieGerätekonfiguration>>Erstellen aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie macOS aus.
    • Profiltyp: Wählen SieVorlageneinstellungsdatei> aus.

  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein guter Richtlinienname ist beispielsweise macOS-plist-Datei für Microsoft Defender for Endpoint.
    • Beschreibung: Geben Sie eine Beschreibung der Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen.

  6. Wählen Sie Weiter aus.

  7. Konfigurieren Sie unter Konfigurationseinstellungen Ihre Einstellungen:

    • Einstellungsdomänenname: Geben Sie die Bündel-ID für Ihre App ein, z. B com.company.application. . Geben Sie beispielsweise com.Contoso.applicationName, com.Microsoft.Edge oder com.microsoft.wdav ein.

      Wenn Sie eine Einstellungsdomäne erstellen, wird auch eine Bündel-ID erstellt.

    • Eigenschaftenlistendatei: Wählen Sie die Eigenschaftenlistendatei aus, die Ihrer App zugeordnet ist. Stellen Sie sicher, dass es sich um eine .plist - oder .xml -Datei handelt. Laden Sie z. B. eine - oder YourApp-Manifest.xml -YourApp-Manifest.plistDatei hoch.

      Die wichtigsten Informationen in der Eigenschaftenlistendatei werden angezeigt. Wenn Sie die Schlüsselinformationen ändern müssen, öffnen Sie die Listendatei in einem anderen Editor, und laden Sie die Datei dann in Intune erneut hoch.

    Stellen Sie sicher, dass Ihre Datei ordnungsgemäß formatiert ist. Die Datei sollte nur Schlüssel-Wert-Paare enthalten und darf nicht in <dict>Tags , <plist>oder <xml> umschlossen werden. Ihre Eigenschaftenlistendatei sollte z. B. der folgenden Datei ähneln:

    <key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...

    Einige Beispiele für Eigenschaftenlistendateien finden Sie unter Festlegen von Einstellungen für Microsoft Defender for Endpoint.

  8. Wählen Sie Weiter aus.

  9. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichstags findest du unter Verwenden von RBAC und Bereichsmarkierungen für verteilte IT.

    Wählen Sie Weiter aus.

  10. Wählen Sie unter Zuweisungen die Benutzer oder Gruppen aus, denen Ihr Profil zugewiesen werden soll. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

  11. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Ressourcen

Zuweisen von Profilen und Überwachen von Profilen.

Weitere Informationen zu Einstellungsdateien für Microsoft Edge findest du unter Konfigurieren von Microsoft Edge-Richtlinieneinstellungen unter macOS.