Добавление параметров для функций устройств iOS, iPadOS или macOS в Intune
Intune включает в себя множество функций и параметров, которые помогают администраторам управлять устройствами iOS, iPadOS и macOS. Например, администраторы могут:
- предоставлять пользователям доступ к принтерам AirPrint в вашей сети;
- добавлять приложения и папки на начальный экран, включая добавление новых страниц;
- разрешать уведомление приложений и выбирать, как они будут отображаться;
- настраивать экран блокировки так, чтобы отображались сообщение или ярлык, особенно для общих устройств;
- предоставлять пользователям безопасный единый вход в систему для обмена учетными данными между приложениями;
- фильтровать веб-сайты, которые используют язык для взрослых, а также разрешать или блокировать определенные веб-сайты.
Intune использует "профили конфигурации" для создания и настройки этих параметров для вашей организации. После добавления этих компонентов в профиль вы сможете отправлять или развертывать профиль в устройства iOS/iPadOS и macOS в вашей организации.
Данная функция применяется к:
- iOS/iPadOS
- macOS
В этой статье описаны различные функции, которые можно настроить, а также показано, как создать профиль конфигурации устройства. Вы сможете также просмотреть все доступные параметры для устройств iOS/iPadOS и macOS.
Создание профиля
Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.
Укажите следующие свойства:
Платформа. Выберите свою платформу:
- iOS/iPadOS
- macOS
Тип профиля: выберите Шаблоны>Функции устройства.
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы их можно было легко найти позже. Например, хорошее имя политики — macOS: настройка окна входа.
- Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.
Нажмите кнопку Далее.
В разделе Параметры конфигурации доступные для настройки параметры будут отличаться в зависимости от выбранной платформы. Выберите платформу для настройки дополнительных параметров:
Нажмите кнопку Далее.
В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например
US-NC IT Team
илиJohnGlenn_ITDepartment
. Дополнительные сведения о тегах области см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.Нажмите кнопку Далее.
В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.
Нажмите кнопку Далее.
Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.
AirPrint
AirPrint — это функция Apple, позволяющая устройствам выполнять печать файлов по беспроводной сети. В Intune можно добавлять сведения об AirPrint на устройства.
Список параметров, которые можно настроить в Intune, см. в разделе AirPrint для iOS/iPadOS и AirPrint в macOS.
Дополнительные сведения о AirPrint см. в разделе Сведения о AirPrint на веб-сайте Apple.
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
- macOS 10.10 и более поздние версии.
Уведомления приложения
Выберите, как приложения на устройствах iOS и iPadOS должны получать уведомления. Например, отправляйте уведомления приложений, чтобы они отображались в центре уведомлений, на экране блокировки или воспроизводили звук.
Список параметров, которые можно настроить в Intune, см. в разделе Уведомления приложений в iOS/iPadOS.
Дополнительные сведения об этой функции см. в разделе Уведомления на веб-сайте Apple.
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Связанные домены
Функция "Связанные домены" позволяет создавать отношения между доменами, например между contoso.com
и вашими приложениями. Эта функция позволяет следующее:
Совместно использовать данные и учетные данные для входа между приложениями и веб-сайтами в организации.
Использовать функции приложений, основанные на вашем веб-сайте, например расширение приложения для единого входа, универсальные ссылки и автозаполнение паролей.
Например, вы можете создать связанный домен, чтобы разрешить автозаполнение пароля, выводящее рекомендованные учетные данные, такие как пароль для веб-сайтов, связанных с вашим приложением.
Список параметров, которые можно настроить в Intune, см. в разделе Связанные домены в macOS.
Дополнительные сведения об этой функции см. в статье Настройка связанных доменов приложения на веб-сайте Apple.
Применимо к:
- macOS 10.15 и более поздние версии.
Макет начального экрана
Эти параметры используются для настройки макета приложения и папок на начальном экране и панели закрепления. Вы также можете в реальном времени просмотреть, как выглядят большинство приложений и их значки. Это означает следующее:
- Используйте параметры начального экрана, чтобы добавить приложения и папки на начальный экран устройств.
- Используйте параметры панели закрепления, чтобы добавить приложения или папки на панель закрепления на экране. Например, добавьте браузер Safari и почтовое приложение на панель закрепления устройства.
Список параметров, которые можно настроить в Intune, см. в разделе Макет начального экрана в iOS/iPadOS.
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Сообщение на экране блокировки
Используйте эти параметры для отображения настраиваемого сообщения или текста на экранах входа и блокировки. Например, можно ввести сообщение "В случае утери верните" и отобразить сведения о теге ресурса.
Список параметров, которые можно настроить в Intune, см. в разделе Параметры сообщений на экране блокировки в iOS/iPadOS.
Дополнительные сведения о сообщении о экране блокировки см. в разделе LockScreenMessage на веб-сайте Apple.
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Элементы входа
Эта функция позволяет выбрать приложения, пользовательские приложения, файлы и папки, которые открываются, когда пользователь входит на устройство.
Список параметров, которые можно настроить в Intune, см. в статье Элементы входа в macOS.
Применимо к:
- macOS 10.13 и более поздние версии
Окно входа в систему
Управление внешним видом экрана входа и функций, доступных пользователям до входа. Например, добавьте баннер с настраиваемым сообщением, выберите, следует ли отображать кнопку спящего режима, и многое другое.
Список параметров, которые можно настроить в Intune, см. в разделе Окно входа в macOS.
Применимо к:
- macOS 10.7 и более поздние версии.
Единый вход (SSO)
Microsoft Intune имеет различные типы параметров единого входа для устройств iOS/iPadOS и macOS. Это означает следующее:
Единый вход платформы (рекомендуется)
Применимо к:
- macOS 13.0 и более поздней версии
Эта функция является частью подключаемого модуля единого входа Microsoft Enterprise в Идентификаторе Microsoft Entra. Он включает единый вход (SSO) с использованием проверки подлинности без пароля, учетных записей пользователей Microsoft Entra и смарт-карт. Пользователи также могут вручную войти на свои устройства macOS с помощью учетной записи Microsoft Entra, а не локальной учетной записи.
В Intune вы создаете политику каталога параметров Intune и настраиваете параметры единого входа платформы.
Дополнительные сведения о едином входе в Platform см. по следующим адресам:
Расширение приложения единого входа (рекомендуется)
Применимо к:
- iOS 13.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
- macOS 10.15 и более поздние версии.
Эта функция является частью подключаемого модуля единого входа Microsoft Enterprise в Идентификаторе Microsoft Entra. Она позволяет пользователям iOS/iPadOS и macOS входить в приложения и веб-сайты с помощью идентификатора Microsoft Entra.
В Intune вы создаете политику конфигурации функций устройства Intune и настраиваете параметры расширения приложения единого входа.
Дополнительные сведения см. в статьях:
- Общие сведения о едином входе и параметры для устройств Apple в Microsoft Intune
- Расширение приложения единого входа на устройствах iOS/iPadOS
- Расширение приложения единого входа на устройствах macOS
Дополнительные сведения о разработке расширения для приложения единого входа см. на веб-сайте компании Apple. Чтобы прочитать описание этой функции в Apple, перейдите к разделу Параметры полезных данных расширений единого входа.
Единый вход
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Примечание.
Вместо этих параметров единого входа Apple рекомендует использовать расширение приложения единого входа.
Ограничивается только проверкой подлинности Kerberos. Kerberos — это сетевой протокол аутентификации, использующий шифрование секретного ключа для аутентификации клиент-серверных приложений. В политике Intune введите сведения об учетной записи Kerberos, которая обращается к серверам или определенным приложениям, например атрибут имени пользователя Microsoft Entra.
Чтобы использовать единый вход, приложение должно быть закодировано для поиска хранилища учетных данных пользователя в едином входе на устройстве.
Список параметров, которые можно настроить в Intune, см. в статье Единый вход в iOS/iPadOS.
Фоновый рисунок
Добавьте пользовательское изображение с расширением .png, .jpg или .jpeg на защищенных устройствах с iOS/iPadOS. Например, в Intune можно добавить логотип компании на экран блокировки устройств.
Список параметров, которые можно настроить в Intune, см. в разделе Обои в iOS/iPadOS.
Применимо к:
- iOS
- iPadOS 13.0 и более поздние версии.
Фильтр веб-содержимого
Для этих параметров используется встроенный алгоритм AutoFilter от Apple для оценки веб-страниц, а также блокировки содержимого для взрослых. Вы также можете создать список разрешенных и запрещенных веб-ссылок. Например, можно разрешить открывать только веб-сайты contoso
.
Список параметров, которые можно настроить в Intune, см. в разделе Фильтр веб-содержимого в iOS/iPadOS.
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Связанные материалы
- Назначьте профиль и отслеживайте его состояние.
- См. все параметры функции устройства для устройств iOS/iPadOS и macOS.