iOS-, iPadOS- vagy macOS-eszközfunkció-beállítások hozzáadása az Intune-ban
Az Intune számos olyan funkciót és beállítást tartalmaz, amelyek segítségével a rendszergazdák szabályozhatják az iOS, iPadOS és macOS rendszerű eszközöket. A rendszergazdák például a következőt tehetik:
- A felhasználók hozzáférésének engedélyezése a hálózaton lévő AirPrint nyomtatókhoz
- Alkalmazások és mappák hozzáadása a kezdőképernyőhöz, beleértve az új lapok hozzáadását
- Az alkalmazásértesítések megjelenítésének és megjelenítésének kiválasztása
- Konfigurálja a zárolási képernyőt úgy, hogy megjelenítsen egy üzenetet vagy az eszközcímkét, különösen a megosztott eszközök esetében
- Biztonságos egyszeri bejelentkezés biztosítása a felhasználóknak a hitelesítő adatok alkalmazások közötti megosztásához
- Felnőtteknek szóló nyelvet használó webhelyek szűrése, valamint adott webhelyek engedélyezése vagy letiltása
Az Intune a "konfigurációs profilok" használatával hozza létre és szabja testre ezeket a beállításokat a szervezet igényeinek megfelelően. Miután hozzáadta ezeket a funkciókat egy profilhoz, leküldheti vagy üzembe helyezheti a profilt a szervezet iOS/iPadOS- és macOS-eszközeire.
Ez a funkció az alábbiakra vonatkozik:
- iOS/iPadOS
- macOS
Ez a cikk ismerteti a különböző konfigurálható funkciókat, és bemutatja, hogyan hozhat létre eszközkonfigurációs profilt. Az iOS/iPadOS- és macOS-eszközök összes elérhető beállítását is megtekintheti.
A profil létrehozása
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Válassza az Eszközök>Eszközök kezelése>Konfiguráció>Létrehozás>Új házirend lehetőséget.
Adja meg a következő tulajdonságokat:
Platform: Válassza ki a platformot:
- iOS/iPadOS
- macOS
Profil típusa: Válassza a SablonokEszközfunkciók> lehetőséget.
Válassza a Létrehozás lehetőséget.
Az Alapadatok között adja meg a következő tulajdonságokat:
- Név: Adja meg a házirend leíró nevét. Nevezze el a házirendeket, hogy később könnyen azonosíthassa őket. Egy jó szabályzatnév például a macOS: Bejelentkezési képernyő konfigurálása.
- Leírás: Adja meg a szabályzat leírását. A beállítás használata nem kötelező, de ajánlott.
Válassza a Tovább gombot.
A Konfigurációs beállítások területen a választott platformtól függően a konfigurálható beállítások eltérőek. Válassza ki a platformot a részletes beállításokhoz:
Válassza a Tovább gombot.
A Hatókörcímkék (nem kötelező) csoportban rendeljen hozzá egy címkét a profil adott informatikai csoportokra (például
US-NC IT Team
vagyJohnGlenn_ITDepartment
) való szűréséhez. A hatókörcímkékről további információt az RBAC és a hatókörcímkék használata elosztott it-hez című témakörben talál.Válassza a Tovább gombot.
A Hozzárendelések területen válassza ki azokat a felhasználókat vagy csoportokat, amelyek megkapják a profilját. A profilok hozzárendeléséről további információt a Felhasználói és eszközprofilok hozzárendelése című témakörben talál.
Válassza a Tovább gombot.
Az Ellenőrzés és létrehozás csoportban tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.
Légnyomás
Az Airprint egy Apple-funkció, amellyel az eszközök vezeték nélküli hálózaton keresztül nyomtathatók fájlokba. Az Intune-ban AirPrint-információkat adhat az eszközökhöz.
Az Intune-ban konfigurálható beállítások listáját az AirPrint on iOS/iPadOS and AirPrint on macOS (AirPrint on iOS/iPadOS) és az AirPrint on macOS (AirPrint macOS rendszeren) című témakörben találja.
Az AirPrintről további információt az Apple webhelyén az AirPrint névjegye című témakörben talál.
Érintett szolgáltatás:
- iOS 7.0 és újabb
- iPadOS 13.0 és újabb
- macOS 10.10 és újabb
Alkalmazásértesítések
Itt adhatja meg, hogy az iOS- és iPadOS-eszközökön futó alkalmazások hogyan kapjanak értesítéseket. Például alkalmazásértesítéseket küldhet, hogy megjelenjenek az értesítési központban, megjelenjenek a zárolási képernyőn, vagy hangot játsszanak le.
Az Intune-ban konfigurálható beállítások listáját az Alkalmazásértesítések iOS/iPadOS rendszeren című témakörben találja.
A funkcióval kapcsolatos további információkért látogasson el az Értesítések az Apple webhelyére.
Érintett szolgáltatás:
- iOS 9.3 és újabb
- iPadOS 13.0 és újabb
Társított tartományok
A társított tartományok lehetővé teszik, hogy kapcsolatot hozzon létre a tartományok , például contoso.com
a és az alkalmazások között. Ez a funkció a következőket teszi lehetővé:
Adatokat oszthat meg, és bejelentkezési hitelesítő adatokat oszthat meg a szervezet alkalmazásai és webhelye között.
Használjon a webhelyén alapuló alkalmazásfunkciókat, például az egyszeri bejelentkezési alkalmazásbővítményt, az univerzális hivatkozásokat és a jelszó automatikus kitöltését.
Hozzon létre például egy társított tartományt, amely lehetővé teszi a jelszó automatikus kitöltését az alkalmazáshoz társított webhelyek hitelesítő adatainak ( például jelszó) ajánlásához.
Az Intune-ban konfigurálható beállítások listáját a társított tartományok macOS rendszeren című témakörben találja.
A funkcióról további információt az Alkalmazás társított tartományainak beállítása az Apple webhelyén című témakörben talál.
Érintett szolgáltatás:
- macOS 10.15 és újabb
A kezdőképernyő elrendezése
Ezek a beállítások konfigurálják az alkalmazás elrendezését és mappáit a kezdőképernyőn és a dockon. A legtöbb alkalmazás és ikonja valós időben is látható. Konkrétan:
- A kezdőképernyő beállításaival alkalmazásokat és mappákat adhat hozzá az eszközök kezdőképernyőjéhez.
- A Dock beállításaival alkalmazásokat vagy mappákat adhat hozzá a dockhoz a képernyőn. Megjelenítheti például a Safarit és a Posta appot az eszköz dokkolóján.
Az Intune-ban konfigurálható beállítások listáját a Kezdőképernyő elrendezése iOS/iPadOS rendszeren című témakörben találja.
Érintett szolgáltatás:
- iOS 9.3 és újabb
- iPadOS 13.0 és újabb
Zárolási képernyő üzenete
Ezekkel a beállításokkal egyéni üzenetet vagy szöveget jeleníthet meg a bejelentkezési ablakban és a zárolási képernyőn. Beírhat például egy "Ha elveszett, térjen vissza..." üzenetet, és megjelenítheti az eszközcímkére vonatkozó információkat.
Az Intune-ban konfigurálható beállítások listáját a Képernyő-üzenet beállításainak zárolása iOS/iPadOS rendszeren című témakörben találja.
A zárolási képernyő üzenetéről további információt az Apple webhelyén, a LockScreenMessage webhelyen talál.
Érintett szolgáltatás:
- iOS 9.3 és újabb
- iPadOS 13.0 és újabb
Bejelentkezési elemek
Ezzel a funkcióval kiválaszthatja azokat az alkalmazásokat, egyéni alkalmazásokat, fájlokat és mappákat, amelyek megnyílnak, amikor a felhasználók bejelentkeznek az eszközökre.
Az Intune-ban konfigurálható beállítások listáját a Bejelentkezési elemek macOS rendszeren című témakörben találja.
Érintett szolgáltatás:
- macOS 10.13 és újabb
Bejelentkezési ablak
A bejelentkezés előtt szabályozhatja a bejelentkezési képernyő megjelenését és a felhasználók számára elérhető funkciókat. Hozzáadhat például egy szalagcímet egy egyéni üzenettel, kiválaszthatja, hogy megjelenik-e az alvó állapot gomb, és így tovább.
Az Intune-ban konfigurálható beállítások listáját a macOS Bejelentkezési ablakában találja.
Érintett szolgáltatás:
- macOS 10.7 és újabb
Egyszeri bejelentkezés
A Microsoft Intune különböző típusú egyszeri bejelentkezési (SSO) lehetőségeket kínál iOS-/iPadOS- és macOS-eszközökhöz. Konkrétan:
Platform SSO (ajánlott)
Érintett szolgáltatás:
- macOS 13.0 és újabb
Ez a funkció a Microsoft Entra ID Microsoft Enterprise SSO beépülő moduljának része. Lehetővé teszi az egyszeri bejelentkezést (SSO) jelszó nélküli hitelesítés, Microsoft Entra felhasználói fiókok és intelligens kártyák használatával. A felhasználók manuálisan is bejelentkezhetnek macOS-eszközükre a Microsoft Entra-fiókjukkal, helyi fiók helyett.
Az Intune-ban létrehozhat egy Intune-beállításkatalógus-szabályzatot, és konfigurálhatja a platform SSO-beállításait.
A platform SSO-val kapcsolatos további információkért látogasson el a következőre:
SSO-alkalmazásbővítmény (ajánlott)
Érintett szolgáltatás:
- iOS 13.0 és újabb
- iPadOS 13.0 és újabb
- macOS 10.15 és újabb
Ez a funkció a Microsoft Entra ID Microsoft Enterprise SSO beépülő moduljának része. Lehetővé teszi, hogy az iOS/iPadOS- és macOS-felhasználók Microsoft Entra ID azonosítóval jelentkezzenek be alkalmazásokba és webhelyekre.
Az Intune-ban létrehoz egy Intune-eszközfunkciók konfigurációs szabályzatát, és konfigurálja az SSO-alkalmazásbővítmény beállításait.
További információ:
- Az egyszeri bejelentkezés (SSO) áttekintése és lehetőségei Apple-eszközökhöz a Microsoft Intune-ban
- SSO-alkalmazásbővítmény iOS-/iPadOS-eszközökön
- SSO-alkalmazásbővítmény macOS-eszközökön
Az SSO-alkalmazásbővítmények fejlesztésével kapcsolatos további információkért tekintse meg az Extensible Enterprise SSO-t az Apple webhelyén. Az Apple által a funkció leírását az egyszeri bejelentkezési bővítmények hasznosadat-beállításai között olvashatja el.
Egyszeri bejelentkezés
Érintett szolgáltatás:
- iOS 7.0 és újabb
- iPadOS 13.0 és újabb
Megjegyzés:
Az SSO-beállítások helyett az Apple az SSO-alkalmazásbővítmény használatát javasolja.
Csak Kerberos-hitelesítésre van korlátozva. A Kerberos egy hálózati hitelesítési protokoll, amely titkos kulcsú titkosítást használ az ügyfél-kiszolgáló alkalmazások hitelesítéséhez. Egy Intune-szabályzatban meg kell adnia a Kiszolgálókhoz vagy adott alkalmazásokhoz hozzáférő Kerberos-fiókadatokat, például a Microsoft Entra username attribútumot.
Az egyszeri bejelentkezés használatához az alkalmazásnak kódoltnak kell lennie ahhoz, hogy megkeresse a felhasználói hitelesítőadat-tárolót az egyszeri bejelentkezésben az eszközön.
Az Intune-ban konfigurálható beállítások listáját az Egyszeri bejelentkezés iOS/iPadOS rendszeren című témakörben találja.
Tapéta
Egyéni .png, .jpg vagy .jpeg lemezkép hozzáadása felügyelt iOS-/iPadOS-eszközökhöz. Az Intune használatával például hozzáadhat egy vállalati emblémát az eszközök zárolási képernyőjéhez.
Az Intune-ban konfigurálható beállítások listáját a Háttérkép iOS/iPadOS rendszeren című témakörben találja.
Érintett szolgáltatás:
- iOS
- iPadOS 13.0 és újabb
Webes tartalomszűrő
Ezek a beállítások az Apple beépített AutoSzűrő algoritmusát használják a weboldalak kiértékeléséhez, valamint a felnőtt tartalmak és a felnőtt nyelv letiltásához. Létrehozhatja az engedélyezett webes hivatkozások és a korlátozott webes hivatkozások listáját is. Engedélyezheti például, hogy csak contoso
a webhelyek nyíljanak meg.
Az Intune-ban konfigurálható beállítások listáját a Webes tartalomszűrő iOS/iPadOS rendszeren című témakörben találja.
Érintett szolgáltatás:
- iOS 7.0 és újabb
- iPadOS 13.0 és újabb
Kapcsolódó tartalom
- Mindenképpen rendelje hozzá a profilt, és kövesse nyomon az állapotát.
- Az iOS-/iPadOS- és macOS-eszközök összes eszközfunkció-beállításának megtekintése.