Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Aplikacja Intune zawiera wiele funkcji i ustawień, które pomagają administratorom kontrolować urządzenia z systemami iOS, iPadOS i macOS. Administratorzy mogą na przykład:
- Zezwalanie użytkownikom na dostęp do drukarek AirPrint w sieci
- Dodawanie aplikacji i folderów do ekranu głównego, w tym dodawanie nowych stron
- Wybierz, czy i jak mają być wyświetlane powiadomienia aplikacji
- Skonfiguruj ekran blokady, aby wyświetlał komunikat lub znacznik zasobu, szczególnie w przypadku urządzeń udostępnionych
- Udostępnij użytkownikom bezpieczne środowisko logowania jednokrotnego w celu udostępniania poświadczeń między aplikacjami.
- Filtrowanie witryn internetowych używających języka dla dorosłych i zezwalanie na określone witryny internetowe lub blokowanie ich
Usługa Intune używa "profilów konfiguracji" do tworzenia i dostosowywania tych ustawień do potrzeb organizacji. Po dodaniu tych funkcji w profilu należy wypchnąć lub wdrożyć profil na urządzeniach z systemami iOS/iPadOS i macOS w organizacji.
Ta funkcja ma zastosowanie do:
- iOS/iPadOS
- macOS
W tym artykule opisano różne funkcje, które można skonfigurować, oraz pokazano, jak utworzyć profil konfiguracji urządzenia. Możesz również zobaczyć wszystkie dostępne ustawienia dla urządzeń z systemami iOS/iPadOS i macOS .
Tworzenie profilu
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Wybierz kolejno pozycje Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>Nowe zasady.
Wprowadź następujące właściwości:
Platforma: Wybierz platformę:
- iOS/iPadOS
- macOS
Typ profilu: Wybierz szablony>Funkcje urządzenia.
Wybierz pozycję Utwórz.
W obszarze Podstawy wprowadź następujące właściwości:
- Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobrą nazwą zasad jest macOS: konfiguruje ekran logowania.
- Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.
Wybierz pozycję Dalej.
Ustawienia, które można skonfigurować w obszarze Ustawienia konfiguracji, różnią się w zależności od wybranej platformy. Wybierz platformę dla ustawień szczegółowych:
Wybierz pozycję Dalej.
W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak
US-NC IT TeamlubJohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.Wybierz pozycję Dalej.
W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.
Wybierz pozycję Dalej.
W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.
AirPrint (Drukowanie z funkcją AirT
AirPrint to funkcja firmy Apple, która umożliwia urządzeniom drukowanie do plików za pośrednictwem sieci bezprzewodowej. W usłudze Intune można dodawać informacje funkcji AirPrint do urządzeń.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do witryny AirPrint w systemach iOS/iPadOS i macOS.
Aby uzyskać więcej informacji na temat funkcji AirPrint, przejdź do strony dotyczącej funkcji AirPrint w witrynie internetowej firmy Apple.
Dotyczy:
- iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
- macOS 10.10 i nowszy
Powiadomienia aplikacji
Wybierz sposób otrzymywania powiadomień przez aplikacje na urządzeniach iOS i iPadOS. Na przykład możesz wysyłać powiadomienia aplikacji, aby były wyświetlane w centrum powiadomień, na ekranie blokady lub aby odtworzyły dźwięk.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Powiadomienia aplikacji w systemie iOS/iPadOS.
Aby uzyskać więcej informacji na temat tej funkcji, przejdź do Powiadomienia w witrynie internetowej firmy Apple.
Dotyczy:
- iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Domeny skojarzone
Skojarzone domeny umożliwiają utworzenie relacji między domenami, takimi jak contoso.com, a aplikacjami. Ta funkcja umożliwia:
Udostępniaj dane i poświadczenia logowania między aplikacjami i witrynami internetowymi w organizacji.
Korzystanie z funkcji aplikacji opartych na witrynie sieci Web, takich jak rozszerzenie aplikacji do logowania jednokrotnego, linki uniwersalne i autowypełnianie haseł.
Na przykład utwórz skojarzoną domenę, aby umożliwić automatyczne wypełnianie haseł w celu zalecania poświadczeń, takich jak hasło, dla witryn internetowych skojarzonych z Twoją aplikacją.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do skojarzonych domen.
Aby uzyskać więcej informacji na temat tej funkcji, przejdź do strony Konfigurowanie domen skojarzonych z aplikacją w witrynie internetowej firmy Apple.
Dotyczy:
- macOS 10.15 i nowszy
Układ ekranu głównego
Te ustawienia umożliwiają skonfigurowanie układu aplikacji oraz folderów na ekranie głównym i w obszarze funkcji Dock. Możesz również zobaczyć w czasie rzeczywistym, jak wygląda większość aplikacji i ich ikon. Konkretnie:
- Użyj ustawień ekranu głównego , aby dodać aplikacje i foldery do ekranu głównego na urządzeniach.
- Użyj ustawień Docka , aby dodać aplikacje lub foldery do Docka na ekranie. Na przykład pokaż przeglądarkę Safari i aplikację Poczta w stacji dokującej urządzenia.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Układ ekranu głównego w systemie iOS/iPadOS.
Dotyczy:
- iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Komunikat na ekranie blokady
Użyj tych ustawień, aby wyświetlać niestandardowy komunikat lub tekst w oknie logowania i na ekranie blokady. Można na przykład wprowadzić tekst "W przypadku zagubienia wróć do...". i pokaż informacje o znaczniku zasobu.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do strony Ustawienia wiadomości ekranu blokady w systemie iOS/iPadOS.
Aby uzyskać więcej informacji na temat komunikatu na ekranie blokady, przejdź do strony LockScreenMessage w witrynie internetowej firmy Apple.
Dotyczy:
- iOS 9.3 i nowsze
- System iPadOS 13.0 i nowsze
Elementy logowania
Użyj tej funkcji, aby wybrać aplikacje, aplikacje niestandardowe, pliki i foldery, które będą otwierane, gdy użytkownicy zalogują się na urządzeniach.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Elementy logowania w systemie macOS.
Dotyczy:
- macOS 10.13 i nowszy
Okno logowania
kontrolować wygląd ekranu logowania i funkcji dostępnych dla użytkowników przed zalogowaniem się. Na przykład dodaj transparent z niestandardową wiadomością, wybierz, czy ma być wyświetlany przycisk uśpienia i nie tylko.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do okna logowania w systemie macOS.
Dotyczy:
- macOS 10.7 i nowszy
Logowanie jednokrotne
Usługa Microsoft Intune oferuje różne typy opcji logowania jednokrotnego (SSO) dla urządzeń z systemami iOS/iPadOS i macOS. Konkretnie:
Logowanie jednokrotne platformy (zalecane)
Dotyczy:
- macOS 13.0 i nowszy
Ta funkcja jest częścią wtyczki logowania jednokrotnego przedsiębiorstwa firmy Microsoft w usłudze Microsoft Entra ID. Umożliwia logowanie jednokrotne (SSO) przy użyciu uwierzytelniania bez użycia haseł, kont użytkownika usługi Microsoft Entra i kart inteligentnych. Użytkownicy mogą również ręcznie zalogować się do swoich urządzeń z systemem macOS przy użyciu konta usługi Microsoft Entra zamiast konta lokalnego.
W Intune utworzysz zasady wykazu ustawień Intune i skonfigurujesz ustawienia logowania jednokrotnego platformy.
Aby uzyskać więcej informacji o logowaniu jednokrotnym platformy, przejdź do:
Rozszerzenie aplikacji logowania jednokrotnego (zalecane)
Dotyczy:
- iOS 13.0 i nowsze
- System iPadOS 13.0 i nowsze
- macOS 10.15 i nowszy
Ta funkcja jest częścią wtyczki logowania jednokrotnego przedsiębiorstwa firmy Microsoft w usłudze Microsoft Entra ID. Umożliwia użytkownikom systemów iOS/iPadOS i macOS logowanie się do aplikacji i witryn internetowych przy użyciu usługi Microsoft Entra ID.
W usłudze Intune, można utworzyć zasady konfiguracji funkcji urządzenia usługi Intune i skonfigurować ustawienia rozszerzenia aplikacji logowania jednokrotnego.
Aby uzyskać więcej informacji, zobacz:
- Omówienie logowania jednokrotnego (SSO) i opcje dla urządzeń firmy Apple w usłudze Microsoft Intune
- Rozszerzenie aplikacji logowania jednokrotnego na urządzeniach z systemem iOS/iPadOS
- Rozszerzenie aplikacji logowania jednokrotnego na urządzeniach z systemem macOS
Aby uzyskać więcej informacji na temat tworzenia rozszerzenia aplikacji logowania jednokrotnego, obejrzyj artykuł Extensible Enterprise SSO w witrynie internetowej firmy Apple. Aby zapoznać się z opisem funkcji przedstawionym przez firmę Apple, przejdź do pakietu danych Ustawienia rozszerzeń logowania jednokrotnego.
Logowanie jednokrotne
Dotyczy:
- iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
Uwaga
Zamiast tych ustawień logowania jednokrotnego firma Apple zaleca używanie rozszerzenia aplikacji logowania jednokrotnego.
Ograniczone tylko do uwierzytelniania Kerberos. Kerberos jest protokołem uwierzytelniania sieciowego korzystającym z kryptografii klucza tajnego do uwierzytelniania aplikacji klient-serwer. W zasadach usługi Intune wprowadzasz informacje o koncie Kerberos, które uzyskują dostęp do serwerów lub określonych aplikacji, takie jak atrybut nazwy użytkownika usługi Microsoft Entra.
Aby można było używać logowania jednokrotnego, aplikacja musi być zakodowana tak, aby wyszukiwała magazyn poświadczeń użytkownika w logowaniu jednokrotnym na urządzeniu.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do tematu Logowanie jednokrotne w systemie iOS/iPadOS.
Tapeta
Dodaj niestandardowy obraz .png, .jpg lub .jpeg do nadzorowanych urządzeń z systemem iOS/iPadOS. Na przykład użyj usługi Intune, aby dodać logo firmy do ekranu blokady na urządzeniach.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do pozycji Tapety w systemie iOS/iPadOS.
Dotyczy:
- iOS
- System iPadOS 13.0 i nowsze
Filtr zawartości sieci Web
Te ustawienia używają wbudowanego algorytmu Autofiltru firmy Apple do oceny stron internetowych oraz blokowania treści dla dorosłych oraz języka dla dorosłych. Można również utworzyć listę dozwolonych i ograniczonych łączy sieci Web. Możesz na przykład zezwolić na otwieranie tylko contoso witryn internetowych.
Aby uzyskać listę ustawień, które można skonfigurować w usłudze Intune, przejdź do sekcji Filtr zawartości sieci Web w systemie iOS/iPadOS.
Dotyczy:
- iOS 7.0 i nowsze
- System iPadOS 13.0 i nowsze
Zawartość pokrewna
- Przypisz profil i monitoruj jego stan.
- Wyświetl wszystkie ustawienia funkcji urządzenia dla urządzeń z systemami iOS/iPadOS i macOS .