Uso de la configuración personalizada para dispositivos macOS en Microsoft Intune
Importante
No use perfiles de configuración personalizados para información confidencial, como conexiones Wi-Fi o autenticación de aplicaciones, sitios web y mucho más. En su lugar, use los perfiles integrados para la información confidencial, ya que están diseñados y configurados para controlar la información confidencial.
Por ejemplo, use el perfil de Wi-Fi integrado para implementar una conexión Wi-Fi. Use el perfil de certificados integrado para la autenticación.
Con Microsoft Intune, puede agregar o crear una configuración personalizada para los dispositivos macOS mediante un perfil personalizado. Los perfiles personalizados son una característica de Intune. Están diseñadas para agregar la configuración del dispositivo y las características que no están integradas en Intune. Esta configuración debe estar en un .xml
archivo o .mobileconfig
.
El catálogo de configuración de Intune tiene muchas configuraciones de macOS y se agregan más continuamente. Antes de crear un perfil personalizado, busque la configuración en el Catálogo de configuración. Es posible que no necesite un perfil personalizado.
Esta característica se aplica a:
- macOS
Antes de empezar
Cree un perfil de configuración de dispositivo personalizado de macOS.
Para crear la directiva, como mínimo, inicie sesión en el Centro de administración de Microsoft Intune con una cuenta que tenga el rol de Intune Administrador de perfiles y directivas . Para obtener más información, consulte Control de acceso basado en roles (RBAC) con Microsoft Intune.
Es posible que pueda usar Apple Configurator para exportar la configuración de macOS existente a un
.xml
archivo o.mobileconfig
. Apple Configurator está diseñado para la plataforma iOS/iPadOS, no para la plataforma macOS. Asegúrese de que la configuración que exporta es compatible con la versión de macOS en los dispositivos. Para obtener información sobre cómo resolver opciones incompatibles, busque Referencia del perfil de configuración y Referencia del protocolo de administración de dispositivos móviles en el sitio web del desarrollador de Apple .Para obtener información sobre la administración de dispositivos y las claves de carga útil de Apple, vaya a:
- Administración de dispositivos de Apple (abre el sitio web de Apple)
- Claves de carga específicas del perfil (abre el sitio web de Apple)
Configuración personalizada del perfil de configuración
Al configurar el perfil, escriba los valores siguientes:
Nombre del perfil de configuración: escriba un nombre para la directiva. Este nombre se muestra en el dispositivo y en el estado de Intune en el Centro de administración de Intune.
Canal de implementación: seleccione el canal que desea usar para implementar el perfil de configuración. Si envía el perfil al canal incorrecto, se puede producir un error en la implementación. Después de seleccionar un canal y guardar el perfil, no se puede cambiar el canal. Para seleccionar un canal diferente, cree un nuevo perfil.
Las cargas de destino del usuario no se aplican a los dispositivos inscritos sin afinidad de usuario. Para obtener más información sobre si se puede usar una carga para un perfil de configuración de dispositivo o un perfil de configuración de usuario, vaya a Claves de carga específicas del perfil (abre el sitio web para desarrolladores de Apple).
Archivo de perfil de configuración: vaya al
.xml
archivo o.mobileconfig
que ha creado. El tamaño máximo de archivo es1000000
bytes (poco menos de 1 MB). Se muestra el archivo importado. También puede quitar un archivo después de agregarlo.También puede agregar tokens de dispositivo a los
.mobileconfig
archivos. Los tokens de dispositivo se usan para agregar información específica del dispositivo. Por ejemplo, para mostrar el número de serie, escriba{{serialnumber}}
. En el dispositivo, el texto se muestra de forma similar a123456789ABC
, que es único para cada dispositivo. Al escribir variables, asegúrese de usar corchetes{{ }}
.Los tokens de configuración de la aplicación incluyen una lista de variables que se pueden usar. También puede usar
deviceid
o cualquier otro valor específico del dispositivo.Nota:
Las variables no se validan en la interfaz de usuario y distinguen mayúsculas de minúsculas. Como resultado, es posible que vea los perfiles guardados con una entrada incorrecta. Por ejemplo, si escribe
{{DeviceID}}
en lugar de{{deviceid}}
, se muestra la cadena literal en lugar del identificador único del dispositivo. Asegúrese de escribir la información correcta.