Dodawanie ustawień funkcji urządzeń z systemem iOS, iPadOS lub macOS w usłudze Intune
Usługa Intune zawiera wiele funkcji i ustawień, które ułatwiają administratorom kontrolowanie urządzeń z systemami iOS, iPadOS i macOS. Na przykład administratorzy mogą:
- Zezwalaj użytkownikom na dostęp do drukarek AirPrint w sieci
- Dodawanie aplikacji i folderów do ekranu głównego, w tym dodawanie nowych stron
- Wybieranie, czy i jak są wyświetlane powiadomienia aplikacji
- Konfigurowanie ekranu blokady w celu wyświetlenia komunikatu lub tagu zasobu, szczególnie w przypadku urządzeń udostępnionych
- Zapewnianie użytkownikom bezpiecznego logowania jednokrotnego w celu udostępniania poświadczeń między aplikacjami
- Filtrowanie witryn internetowych korzystających z języka dla dorosłych i zezwalanie na określone witryny sieci Web lub blokowanie ich
Usługa Intune używa "profilów konfiguracji" do tworzenia i dostosowywania tych ustawień zgodnie z potrzebami organizacji. Po dodaniu tych funkcji w profilu wypchniesz lub wdrożysz profil na urządzeniach z systemami iOS/iPadOS i macOS w organizacji.
Ta funkcja ma zastosowanie do:
- iOS/iPadOS
- macOS
W tym artykule opisano różne funkcje, które można skonfigurować, i pokazano, jak utworzyć profil konfiguracji urządzenia. Możesz również wyświetlić wszystkie dostępne ustawienia dla urządzeń z systemami iOS/iPadOS i macOS .
Tworzenie profilu
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Wybierz kolejno pozycje Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>Nowe zasady.
Wprowadź następujące właściwości:
Platforma: wybierz swoją platformę:
- iOS/iPadOS
- macOS
Typ profilu: wybierz pozycję Szablony>Funkcje urządzenia.
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobrą nazwą zasad jest system macOS: konfiguruje ekran logowania.
- Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.
Wybierz pozycję Dalej.
Ustawienia, które można skonfigurować w obszarze Ustawienia konfiguracji, różnią się w zależności od wybranej platformy. Wybierz platformę dla ustawień szczegółowych:
Wybierz pozycję Dalej.
W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak
US-NC IT Team
lubJohnGlenn_ITDepartment
. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.Wybierz pozycję Dalej.
W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.
Wybierz pozycję Dalej.
W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.
Airprint
Airprint to funkcja firmy Apple, która umożliwia urządzeniom drukowanie plików za pośrednictwem sieci bezprzewodowej. W usłudze Intune możesz dodać informacje dotyczące funkcji AirPrint do urządzeń.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji AirPrint w systemach iOS/iPadOS i AirPrint w systemie macOS.
Aby uzyskać więcej informacji na temat funkcji AirPrint, przejdź do tematu Informacje o funkcji AirPrint w witrynie internetowej firmy Apple.
Dotyczy:
- System iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
- System macOS 10.10 i nowsze
Powiadomienia aplikacji
Wybierz sposób otrzymywania powiadomień przez aplikacje na urządzeniach z systemem iOS i iPadOS. Na przykład wysyłaj powiadomienia aplikacji, aby były wyświetlane w centrum powiadomień, pokazywane na ekranie blokady lub odtwarzały dźwięk.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Powiadomienia aplikacji w systemie iOS/iPadOS.
Aby uzyskać więcej informacji na temat tej funkcji, przejdź do pozycji Powiadomienia w witrynie internetowej firmy Apple.
Dotyczy:
- System iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Skojarzone domeny
Skojarzone domeny umożliwiają tworzenie relacji między domenami, takimi jak contoso.com
, i aplikacjami. Ta funkcja umożliwia:
Udostępnianie danych i logowanie poświadczeń między aplikacjami i witrynami internetowymi w organizacji.
Użyj funkcji aplikacji opartych na witrynie internetowej, takich jak rozszerzenie aplikacji do logowania jednokrotnego, linki uniwersalne i automatyczne wypełnianie haseł.
Na przykład utwórz skojarzoną domenę, aby zezwolić na automatyczne wypełnianie haseł, aby polecić poświadczenia, takie jak hasło, dla witryn internetowych skojarzonych z aplikacją.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do obszaru Skojarzone domeny w systemie macOS.
Aby uzyskać więcej informacji na temat tej funkcji, przejdź do tematu Konfigurowanie skojarzonych domen aplikacji w witrynie internetowej firmy Apple.
Dotyczy:
- System macOS 10.15 i nowsze
Układ ekranu głównego
Te ustawienia umożliwiają skonfigurowanie układu aplikacji i folderów na ekranie głównym i w docku. W czasie rzeczywistym możesz również zobaczyć, jak wygląda większość aplikacji i ich ikon. Konkretnie:
- Użyj ustawień ekranu głównego , aby dodać aplikacje i foldery do ekranu głównego na urządzeniach.
- Użyj ustawień Docka , aby dodać aplikacje lub foldery do docka na ekranie. Na przykład pokaż przeglądarkę Safari i aplikację Poczta na urządzeniu.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Układ ekranu głównego w systemie iOS/iPadOS.
Dotyczy:
- System iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Komunikat na ekranie blokady
Użyj tych ustawień, aby wyświetlić niestandardowy komunikat lub tekst w oknie logowania i ekranie blokady. Na przykład możesz wprowadzić ciąg "Jeśli zostanie utracony, wróć do ..." i pokaż informacje o tagu zasobu.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Ustawienia komunikatów ekranu blokady w systemie iOS/iPadOS.
Aby uzyskać więcej informacji na temat komunikatu ekranu blokady, przejdź do pozycji LockScreenMessage w witrynie internetowej firmy Apple.
Dotyczy:
- System iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Elementy logowania
Ta funkcja służy do wybierania aplikacji, niestandardowych aplikacji, plików i folderów otwieranych podczas logowania użytkowników do urządzeń.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Elementy logowania w systemie macOS.
Dotyczy:
- System macOS 10.13 i nowsze
Okno logowania
Kontroluj wygląd ekranu logowania i funkcji dostępnych dla użytkowników przed zalogowaniem. Na przykład dodaj baner z komunikatem niestandardowym, wybierz, czy przycisk uśpienia jest wyświetlany i nie tylko.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do okna Logowania w systemie macOS.
Dotyczy:
- System macOS 10.7 i nowsze
Logowanie jednokrotne
Usługa Microsoft Intune oferuje różne typy opcji logowania jednokrotnego dla urządzeń z systemami iOS/iPadOS i macOS. Konkretnie:
Logo jednokrotne platformy (zalecane)
Dotyczy:
- System macOS 13.0 i nowsze
Ta funkcja jest częścią wtyczki Microsoft Enterprise SSO w usłudze Microsoft Entra ID. Umożliwia logowanie jednokrotne przy użyciu uwierzytelniania bez hasła, kont użytkowników usługi Microsoft Entra i kart inteligentnych. Użytkownicy mogą również ręcznie logować się do swoich urządzeń z systemem macOS przy użyciu konta Microsoft Entra, a nie konta lokalnego.
W usłudze Intune tworzysz zasady katalogu ustawień usługi Intune i konfigurujesz ustawienia logowania jednokrotnego platformy.
Aby uzyskać więcej informacji na temat logowania jednokrotnego platformy, przejdź do:
Rozszerzenie aplikacji logowania jednokrotnego (zalecane)
Dotyczy:
- System iOS 13.0 i nowsze
- System iPadOS 13.0 i nowsze
- System macOS 10.15 i nowsze
Ta funkcja jest częścią wtyczki Microsoft Enterprise SSO w usłudze Microsoft Entra ID. Umożliwia użytkownikom systemu iOS/iPadOS i macOS logowanie się do aplikacji i witryn internetowych przy użyciu identyfikatora Microsoft Entra.
W usłudze Intune tworzysz zasady konfiguracji funkcji urządzeń usługi Intune i konfigurujesz ustawienia rozszerzenia aplikacji logowania jednokrotnego.
Aby uzyskać więcej informacji, zobacz:
- Omówienie i opcje logowania jednokrotnego dla urządzeń firmy Apple w usłudze Microsoft Intune
- Rozszerzenie aplikacji logowania jednokrotnego na urządzeniach z systemem iOS/iPadOS
- Rozszerzenie aplikacji logowania jednokrotnego na urządzeniach z systemem macOS
Aby uzyskać więcej informacji na temat tworzenia rozszerzenia aplikacji logowania jednokrotnego, zobacz Extensible Enterprise SSO w witrynie internetowej firmy Apple. Aby przeczytać opis funkcji firmy Apple, przejdź do ustawień ładunku rozszerzeń logowania jednokrotnego.
Logowanie jednokrotne
Dotyczy:
- System iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
Uwaga
Zamiast tych ustawień logowania jednokrotnego firma Apple zaleca użycie rozszerzenia aplikacji logowania jednokrotnego.
Ograniczone tylko do uwierzytelniania Kerberos. Kerberos to protokół uwierzytelniania sieciowego, który używa kryptografii klucza tajnego do uwierzytelniania aplikacji klient-serwer. W zasadach usługi Intune należy wprowadzić informacje o koncie protokołu Kerberos, które uzyskują dostęp do serwerów lub określonych aplikacji, takich jak atrybut nazwy użytkownika usługi Microsoft Entra.
Aby można było korzystać z logowania jednokrotnego, aplikacja musi być zakodowany w celu wyszukania magazynu poświadczeń użytkownika w logowaniu jednokrotnym na urządzeniu.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Logowanie jednokrotne w systemie iOS/iPadOS.
Tapeta
Dodaj niestandardowy obraz .png, .jpg lub .jpeg do nadzorowanych urządzeń z systemem iOS/iPadOS. Na przykład użyj usługi Intune, aby dodać logo firmy do ekranu blokady na urządzeniach.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do tematu Tapeta w systemie iOS/iPadOS.
Dotyczy:
- iOS
- System iPadOS 13.0 i nowsze
Filtr zawartości sieci Web
Te ustawienia używają wbudowanego algorytmu autofiltru firmy Apple do oceny stron internetowych oraz blokowania zawartości dla dorosłych i języka dla dorosłych. Możesz również utworzyć listę dozwolonych linków internetowych i ograniczonych linków internetowych. Można na przykład zezwolić na otwieranie tylko contoso
witryn internetowych.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do filtru zawartości sieci Web w systemie iOS/iPadOS.
Dotyczy:
- System iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
Zawartość pokrewna
- Przypisz profil i monitoruj jego stan.
- Wyświetl wszystkie ustawienia funkcji urządzenia dla urządzeń z systemami iOS/iPadOS i macOS .