Aggiungere un file di elenco delle proprietà ai dispositivi macOS usando Microsoft Intune

  • Articolo

Usando Microsoft Intune, è possibile aggiungere un file dell'elenco delle proprietà (.plist) per i dispositivi macOS o le app nei dispositivi macOS.

Questa funzionalità si applica a:

  • macOS 10.7 e versioni successive

I file dell'elenco delle proprietà, detti anche file di preferenza, includono informazioni sulle app macOS. Definisci le proprietà o le impostazioni dell'app che vuoi preconfigurare. Quando il file è pronto, è possibile usare Intune per distribuire il file nei dispositivi e configurare le impostazioni dell'app nel file.

I file dell'elenco delle proprietà vengono in genere usati per web browser, Microsoft Defender per endpoint e app personalizzate.

Consiglio

Per Microsoft Edge versione 77 e successive, è possibile usare il catalogo delle impostazioni. Non è necessario usare un file di preferenze. Per altre informazioni, vedere Catalogo impostazioni.

Per altre informazioni sui plist file, vedere Informazioni sui file dell'elenco delle proprietà delle informazioni (sito Web di Apple) e Impostazioni payload personalizzate (sito Web apple).

Questo articolo descrive le diverse impostazioni dei file dell'elenco di proprietà che è possibile aggiungere ai dispositivi macOS. Come parte della soluzione di gestione dei dispositivi mobili (MDM), usare queste impostazioni per aggiungere l'ID bundle dell'app (com.company.application) e aggiungere il file dell'app .plist .

Queste impostazioni vengono aggiunte a un profilo di configurazione del dispositivo in Intune e quindi assegnate o distribuite ai dispositivi macOS.

Prerequisiti

Informazioni importanti

  • Queste impostazioni non vengono convalidate. Testare le modifiche prima di assegnare il profilo ai dispositivi.

  • Se non si è certi di come immettere una chiave dell'app, modificare l'impostazione all'interno dell'app. Esaminare quindi il file delle preferenze dell'app usando Xcode per vedere come viene configurata l'impostazione.

    Apple consiglia di rimuovere le impostazioni non eseguibili usando Xcode prima di importare il file.

  • Solo alcune app funzionano con preferenze gestite e potrebbero non consentire di gestire tutte le impostazioni.

  • Assicurarsi di caricare i file dell'elenco delle proprietà destinati alle impostazioni del canale del dispositivo, non alle impostazioni del canale utente. I file dell'elenco delle proprietà sono destinati all'intero dispositivo.

  • Se si sta configurando Microsoft Edge versione 77 e un'app più recente, usare il catalogo impostazioni. Per un elenco delle impostazioni che è possibile configurare, passare a Microsoft Edge - Criteri (apre un altro sito Web Microsoft).

    Assicurarsi che macOS sia elencato come piattaforma supportata. Se alcune impostazioni non sono disponibili nel catalogo delle impostazioni, è consigliabile continuare a usare il file delle preferenze.

Creare il profilo

Nota

Intune può supportare più impostazioni rispetto alle impostazioni elencate in questo articolo. Non tutte le impostazioni sono documentate e non verranno documentate. Per visualizzare le impostazioni che è possibile configurare, creare un criterio di configurazione del dispositivo e selezionare Catalogo impostazioni. Per altre informazioni, vedere Catalogo impostazioni.

Anche le attività che è possibile completare usando il Catalogo impostazioni in Intune sono una risorsa valida.

  1. Accedere all'interfaccia di amministrazione Microsoft Intune.

  2. Selezionare Device Configuration Create (Crea configurazione>dispositivi>).

  3. Immettere le seguenti proprietà:

    • Piattaforma: selezionare macOS
    • Tipo di profilo: selezionare Ilfile delle preferenzedei modelli>.

  4. Selezionare Crea.

  5. In Informazioni di base immettere le seguenti proprietà:

    • Nome: immettere un nome descrittivo per il criterio. Assegnare ai criteri nomi che possano essere identificati facilmente in un secondo momento. Ad esempio, un nome di criterio valido è il file macOS-plist per Microsoft Defender per endpoint.
    • Descrizione: immettere una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata.

  6. Seleziona Avanti.

  7. In Impostazioni di configurazione configurare le impostazioni:

    • Nome di dominio preferenza: immettere l'ID bundle per l'app, ad esempio com.company.application. Ad esempio, immettere com.Contoso.applicationName, com.Microsoft.Edgeo com.microsoft.wdav.

      Quando si crea un dominio di preferenza, viene creato anche un ID bundle.

    • File elenco delle proprietà: selezionare il file dell'elenco delle proprietà associato all'app. Assicurarsi che si tratti di un .plist file o .xml . Ad esempio, caricare un YourApp-Manifest.plist file o YourApp-Manifest.xml .

      Vengono visualizzate le informazioni chiave nel file dell'elenco delle proprietà. Se è necessario modificare le informazioni sulla chiave, aprire il file di elenco in un altro editor e quindi ricaricare il file in Intune.

    Assicurarsi che il file sia formattato correttamente. Il file deve avere solo coppie di valori chiave e non deve essere incluso nei <dict>tag , <plist>o <xml> . Ad esempio, il file dell'elenco di proprietà deve essere simile al file seguente:

    <key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...

    Per visualizzare alcuni esempi di file di elenco di proprietà, passare a Imposta preferenze per Microsoft Defender per endpoint.

  8. Seleziona Avanti.

  9. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.

    Selezionare Avanti.

  10. In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Per altre informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.

    Seleziona Avanti.

  11. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.

Risorse

Assegnare il profilo e monitorarne lo stato.

Per altre informazioni sui file delle preferenze per Microsoft Edge, vedere Configurare le impostazioni dei criteri di Microsoft Edge in macOS.