Usare impostazioni personalizzate per i dispositivi macOS in Microsoft Intune

Importante

Non usare profili di configurazione personalizzati per informazioni riservate, ad esempio connessioni Wi-Fi o autenticazione di app, siti Web e altro ancora. Usare invece i profili predefiniti per le informazioni sensibili, in quanto sono progettati e configurati per gestire le informazioni sensibili.

Ad esempio, usare il profilo Wi-Fi predefinito per distribuire una connessione Wi-Fi. Usare il profilo dei certificati predefinito per l'autenticazione.

Con Microsoft Intune è possibile aggiungere o creare impostazioni personalizzate per i dispositivi macOS usando un profilo personalizzato. I profili personalizzati sono una funzionalità di Intune. Sono progettati per aggiungere impostazioni e funzionalità del dispositivo che non sono integrate in Intune. Queste impostazioni devono trovarsi in un .xml file o .mobileconfig .

Il catalogo delle impostazioni di Intune include molte impostazioni macOS e altre vengono aggiunte continuamente. Prima di creare un profilo personalizzato, cercare le impostazioni nel Catalogo impostazioni. È possibile che non sia necessario un profilo personalizzato.

Questa funzionalità si applica a:

• macOS

Prima di iniziare

• Creare un profilo di configurazione del dispositivo personalizzato macOS.

• Per creare i criteri, accedere almeno all'interfaccia di amministrazione di Microsoft Intune con un account con il ruolo Criteri e Profile Manager Intune. Per altre informazioni vedere Controllo degli accessi in base al ruolo (RBAC) con Microsoft Intune.

• È possibile usare Apple Configurator per esportare le impostazioni macOS esistenti in un .xml file o .mobileconfig . Apple Configurator è progettato per la piattaforma iOS/iPadOS, non per la piattaforma macOS. Verificare che le impostazioni esportate siano compatibili con la versione di macOS nei dispositivi. Per informazioni sulla risoluzione delle impostazioni incompatibili, cercare Informazioni di riferimento sul profilo di configurazione e Informazioni di riferimento sul protocollo di gestione dei dispositivi mobili nel sito Web per sviluppatori Apple .

• Per informazioni sulla gestione dei dispositivi e sulle chiavi di payload di Apple, vedere:

  • Gestione dispositivi Apple (apre il sito Web di Apple)
  • Chiavi payload specifiche del profilo (apre il sito Web di Apple)

Impostazioni del profilo di configurazione personalizzato

Quando si configura il profilo, immettere le impostazioni seguenti:

• Nome profilo di configurazione: immettere un nome per il criterio. Questo nome viene visualizzato nel dispositivo e nello stato di Intune nell'interfaccia di amministrazione di Intune.

• Canale di distribuzione: selezionare il canale da usare per distribuire il profilo di configurazione. Se si invia il profilo al canale errato, la distribuzione può non riuscire. Dopo aver selezionato un canale e salvato il profilo, il canale non può essere modificato. Per selezionare un canale diverso, creare un nuovo profilo.

  I payload di destinazione utente non si applicano ai dispositivi registrati senza affinità utente. Per altre informazioni sull'uso di un payload per un profilo di configurazione del dispositivo o per un profilo di configurazione utente, passare a Chiavi payload specifiche del profilo (apre il sito Web per sviluppatori di Apple).

• File del profilo di configurazione: passare al .xml file o .mobileconfig creato. Le dimensioni massime del file sono 1000000 byte (poco meno di 1 MB). Viene visualizzato il file importato. È anche possibile rimuovere un file dopo che è stato aggiunto.

  È anche possibile aggiungere token di dispositivo ai .mobileconfig file. I token del dispositivo vengono usati per aggiungere informazioni specifiche del dispositivo. Ad esempio, per visualizzare il numero di serie, immettere {{serialnumber}}. Nel dispositivo il testo è simile a 123456789ABC, che è univoco per ogni dispositivo. Quando si immettono variabili, assicurarsi di usare parentesi {{ }}graffe .

  I token di configurazione dell'app includono un elenco di variabili che possono essere usate. È anche possibile usare deviceid o qualsiasi altro valore specifico del dispositivo.

  Nota

  Le variabili non vengono convalidate nell'interfaccia utente e fanno distinzione tra maiuscole e minuscole. Di conseguenza, è possibile che vengano salvati profili con input non corretto. Ad esempio, se si immette {{DeviceID}} invece di {{deviceid}}, viene visualizzata la stringa letterale anziché l'ID univoco del dispositivo. Assicurarsi di immettere le informazioni corrette.

Contenuto correlato

• Assegnare il profilo e monitorarne lo stato.
• Creare un profilo personalizzato nei dispositivi iOS/iPadOS.