Een eigenschappenlijstbestand toevoegen aan macOS-apparaten met behulp van Microsoft Intune
Met Microsoft Intune kunt u een eigenschappenlijstbestand (.plist
) toevoegen voor macOS-apparaten of apps op macOS-apparaten.
Deze functie is van toepassing op:
- macOS 10.7 en hoger
Eigenschappenlijstbestanden, ook wel voorkeursbestanden genoemd, bevatten informatie over uw macOS-apps. U definieert app-eigenschappen of -instellingen die u vooraf wilt configureren. Wanneer het bestand klaar is, kunt u Intune gebruiken om het bestand op uw apparaten te implementeren en de app-instellingen in uw bestand te configureren.
Bestanden met eigenschappenlijsten worden meestal gebruikt voor webbrowsers, zoals Google Chrome, Microsoft Defender voor Eindpunt en aangepaste apps.
Waarschuwing
Er zijn voorbeeldbestanden .plist
in Voorbeelden van ManagedPreferencesApplications op GitHub. Deze GitHub-opslagplaats is geen eigendom van, wordt niet onderhouden en is niet gemaakt door Microsoft. Gebruik de informatie op eigen risico.
Tip
Voor Microsoft Edge versie 77 en hoger kunt u de instellingencatalogus gebruiken. U hoeft geen voorkeursbestand te gebruiken. Ga naar Instellingencatalogus voor meer informatie.
Ga voor meer informatie over plist
bestanden naar About Information Property List Files (de website van Apple) en Aangepaste nettoladinginstellingen (website van Apple).
In dit artikel worden de verschillende eigenschappenlijstbestandsinstellingen beschreven die u kunt toevoegen aan macOS-apparaten. Als onderdeel van uw MDM-oplossing (Mobile Device Management) gebruikt u deze instellingen om de app-bundel-id () toe te voegen encom.company.application
het bestand van .plist
de app toe te voegen.
Deze instellingen worden toegevoegd aan een apparaatconfiguratieprofiel in Intune en vervolgens toegewezen of geïmplementeerd op uw macOS-apparaten.
Vereisten
- Als u het beleid wilt maken, meldt u zich minimaal aan bij het Microsoft Intune-beheercentrum met een account met de ingebouwde rol Beleid en Profielbeheer . Ga naar Op rollen gebaseerd toegangsbeheer voor Microsoft Intune voor meer informatie over de ingebouwde rollen.
- Het apparaat moet worden ingeschreven en MDM moet worden beheerd door Intune. Ga naar macOS-inschrijvingshandleiding voor Microsoft Intune voor informatie over de inschrijvingsopties voor macOS-apparaten.
Wat u moet weten
Test uw wijzigingen voordat u het profiel toewijst aan uw apparaten. Intune valideert de instellingen in het eigenschappenlijstbestand niet.
Controleer het voorkeursbestand van de app met Xcode om te zien hoe de instelling is geconfigureerd. Als u niet zeker weet hoe u een app-sleutel moet invoeren, wijzigt u de instelling in de app. Controleer vervolgens het voorkeursbestand van de app met behulp van Xcode.
Apple raadt aan om niet-beheerbare instellingen te verwijderen met behulp van Xcode voordat het bestand wordt geïmporteerd.
Alleen sommige apps werken met beheerde voorkeuren en mogelijk kunt u niet alle instellingen beheren.
Zorg ervoor dat u eigenschappenlijstbestanden uploadt die gericht zijn op apparaatkanaalinstellingen, niet op gebruikerskanaalinstellingen. Eigenschappenlijstbestanden zijn gericht op het hele apparaat.
Gebruik de catalogus Instellingen om Microsoft Edge versie 77 en hoger te configureren. Ga naar Microsoft Edge - Beleid (hiermee opent u een andere Microsoft-website) voor een lijst met instellingen die u kunt configureren.
Zorg ervoor dat macOS wordt vermeld als een ondersteund platform. Als sommige instellingen niet beschikbaar zijn in de instellingencatalogus, gebruikt u het voorkeursbestand.
Het profiel maken
Opmerking
Intune ondersteunt mogelijk meer instellingen dan de instellingen die in dit artikel worden vermeld. Niet alle instellingen worden gedocumenteerd en worden niet gedocumenteerd. Als u de instellingen wilt zien die u kunt configureren, maakt u een apparaatconfiguratiebeleid en selecteert u Instellingencatalogus. Ga naar Instellingencatalogus voor meer informatie.
Taken die u kunt voltooien met behulp van de instellingencatalogus in Intune is ook een goede resource.
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.
Geef de volgende eigenschappen op:
- Platform: selecteer macOS
- Profieltype: Selecteer Voorkeursbestand voor sjablonen>.
Selecteer Maken.
Voer in Basisinformatie de volgende eigenschappen in:
- Naam: een unieke beschrijvende naam voor het beleid. Geef je beleid een naam, zodat je ze later eenvoudig kunt identificeren. Een goede beleidsnaam is bijvoorbeeld macOS-plist-bestand voor Microsoft Defender voor Eindpunt.
- Beschrijving: voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.
Selecteer Volgende.
Configureer uw instellingen in Configuratie-instellingen:
Voorkeursdomeinnaam: voer de bundel-id voor uw app in, zoals
com.company.application
. Voercom.Contoso.applicationName
bijvoorbeeld ,com.Microsoft.Edge
ofcom.microsoft.wdav
in.Wanneer u een voorkeursdomein maakt, wordt er ook een bundel-id gemaakt.
Lijstbestand met eigenschappen: selecteer het eigenschappenlijstbestand dat is gekoppeld aan uw app. Zorg ervoor dat het een
.plist
of-bestand.xml
is. Upload bijvoorbeeld eenYourApp-Manifest.plist
bestand ofYourApp-Manifest.xml
.De belangrijkste informatie in het eigenschappenlijstbestand wordt weergegeven. Als u de sleutelgegevens wilt wijzigen, opent u het lijstbestand in een andere editor en laadt u het bestand opnieuw in Intune.
Zorg ervoor dat het bestand correct is geformatteerd. Het bestand mag alleen sleutelwaardeparen bevatten en mag niet worden verpakt in
<dict>
tags ,<plist>
of<xml>
. Uw eigenschappenlijstbestand moet er bijvoorbeeld ongeveer uitzien als het volgende bestand:<key>SomeKey</key> <string>someString</string> <key>AnotherKey</key> <false/> ...
Als u enkele voorbeelden van eigenschappenlijstbestanden wilt zien, gaat u naar Voorkeuren instellen voor Microsoft Defender voor Eindpunt.
Selecteer Volgende.
Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals
US-NC IT Team
ofJohnGlenn_ITDepartment
. Ga voor meer informatie over bereiktags naar RBAC en bereiktags gebruiken voor gedistribueerde IT.Selecteer Volgende.
Selecteer in Toewijzingen de gebruikers of groepen die uw profiel ontvangen. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.
Selecteer Volgende.
Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.