Dodawanie pliku listy właściwości do urządzeń z systemem macOS przy użyciu usługi Microsoft Intune

Za pomocą usługi Microsoft Intune możesz dodać plik listy właściwości (.plist) dla urządzeń z systemem macOS lub aplikacji na urządzeniach z systemem macOS.

Ta funkcja ma zastosowanie do:

• macOS 10.7 i nowszy

Pliki list właściwości, nazywane także plikami preferencji, zawierają informacje o aplikacjach systemu macOS. Definiujesz właściwości lub ustawienia aplikacji, które chcesz wstępnie skonfigurować. Gdy plik będzie gotowy, możesz wdrożyć go na swoich urządzeniach za pomocą usługi Intune i skonfigurować ustawienia aplikacji w pliku.

Pliki list właściwości są zwykle używane w przeglądarkach internetowych, takich jak Google Chrome, Ochrona punktu końcowego w usłudze Microsoft Defender i aplikacjach niestandardowych.

Ostrzeżenie

Przykładowe .plist pliki można znaleźć w przykładach ManagedPreferencesApplications w witrynie GitHub. To repozytorium GitHub nie jest własnością, nie jest utrzymywane i nie jest utworzone przez firmę Microsoft. Korzystaj z tych informacji na własne ryzyko.

Porada

W przypadku przeglądarki Microsoft Edge w wersji 77 i nowszych możesz użyć katalogu ustawień. Nie musisz używać pliku preferencji. Aby uzyskać więcej informacji, przejdź do katalogu ustawień.

Aby uzyskać więcej informacji o plist plikach, przejdź do About Information Property List Files (witryna internetowa firmy Apple).

W tym artykule opisano różne ustawienia plików listy właściwości, które można dodać do urządzeń z systemem macOS. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby dodać identyfikator pakietu aplikacji (com.company.application) oraz dodać plik aplikacji .plist .

Te ustawienia są dodawane do profilu konfiguracji urządzeń w usłudze Intune, a następnie przypisywane lub wdrażane na urządzeniach z systemem macOS.

Wymagania wstępne

• Zaloguj się do centrum administracyjnego usługi Microsoft Intune przy użyciu konta z wbudowaną rolą Menedżer zasad i profilów. Aby uzyskać więcej informacji na temat wbudowanych ról, przejdź do Kontrola dostępu oparta na rolach dla usługi Microsoft Intune.
• Urządzenie musi być zarejestrowane i zarządzane w usłudze MDM przez usługę Intune. Aby uzyskać informacje na temat opcji rejestracji urządzeń z systemem macOS, przejdź do przewodnika rejestracji systemu macOS dla usługi Microsoft Intune.

Co musisz wiedzieć

• Przetestuj zmiany przed przypisaniem profilu do urządzeń. Usługa Intune nie sprawdza poprawności ustawień w pliku listy właściwości.

• Przejrzyj plik preferencji aplikacji za pomocą programu Xcode , aby zobaczyć, jak skonfigurowano ustawienie. Jeśli nie masz pewności, jak wprowadzić klucz aplikacji, zmień ustawienie w aplikacji. Następnie przejrzyj plik preferencji aplikacji za pomocą Xcode.

  Firma Apple zaleca usunięcie niezarządzalnych ustawień przy użyciu funkcji Xcode przed zaimportowaniem pliku.

• Tylko niektóre aplikacje współpracują z zarządzanymi preferencjami i mogą nie zezwalać na zarządzanie wszystkimi ustawieniami.

• Pamiętaj, aby przesyłać pliki listy właściwości, które są kierowane do ustawień kanału urządzenia, a nie do ustawień kanału użytkownika. Pliki listy właściwości są przeznaczone dla całego urządzenia.

• Użyj katalogu ustawień , aby skonfigurować przeglądarkę Microsoft Edge w wersji 77 lub nowszej. Aby uzyskać listę ustawień, które można skonfigurować, przejdź do sekcji Microsoft Edge — Zasady (otwiera inną witrynę firmy Microsoft).

  Upewnij się, że macOS jest wymieniony jako obsługiwana platforma. Jeśli niektóre ustawienia nie są dostępne w katalogu ustawień, użyj pliku preferencji.

Tworzenie profilu

Uwaga

Usługa Intune może obsługiwać więcej ustawień niż ustawienia wymienione w tym artykule. Nie wszystkie ustawienia są i nie będą dokumentowane. Aby wyświetlić ustawienia, które można skonfigurować, utwórz zasady konfiguracji urządzeń, a następnie wybierz pozycję Wykaz ustawień. Aby uzyskać więcej informacji, przejdź do katalogu ustawień.

Zadania, które można wykonać przy użyciu wykazu ustawień w usłudze Intune, są również dobrym zasobem.

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

2. Wybierz kolejno pozycje Urządzenia>Zarządzanie urządzeniami>Konfiguracja>Utwórz>Nowe zasady.

3. Wprowadź następujące właściwości:

   • Platforma: Wybierz macOS
   • Typ profilu: Wybierzplik preferencjiszablonów>.

4. Wybierz pozycję Utwórz.

5. W obszarze Podstawy wprowadź następujące właściwości:

   • Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobrą nazwą zasad jest plik macOS-plist dla Ochrona punktu końcowego w usłudze Microsoft Defender w usłudze Microsoft Defender.
   • Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.

6. Wybierz pozycję Dalej.

7. W obszarze Ustawienia konfiguracji skonfiguruj ustawienia:

   • Nazwa domeny preferencji: wprowadź identyfikator pakietu dla aplikacji, np com.company.application. Na przykład wpisz com.Contoso.applicationName, com.Microsoft.Edge, lub com.microsoft.wdav.

     Podczas tworzenia domeny preferencji jest również tworzony identyfikator pakietu.

   • Plik listy właściwości: wybierz plik listy właściwości skojarzony z aplikacją. Upewnij się, że jest .plist to plik OR .xml . Na przykład przekaż YourApp-Manifest.plist plik OR YourApp-Manifest.xml .

     Wyświetlane są kluczowe informacje w pliku listy właściwości. Jeśli chcesz zmienić kluczowe informacje, otwórz plik listy w innym edytorze, a następnie przekaż ponownie plik w usłudze Intune.

   Upewnij się, że plik został poprawnie sformatowany. Plik powinien zawierać tylko pary klucz-wartość i nie powinien być zawinięty w <dict>znaczniki , <plist>lub <xml> . Na przykład plik listy właściwości powinien być podobny do następującego pliku:

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   Aby wyświetlić kilka przykładów plików listy właściwości, przejdź do pozycji Ustawianie preferencji dla usługi Ochrona punktu końcowego w usłudze Microsoft Defender.

8. Wybierz pozycję Dalej.

9. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

   Wybierz pozycję Dalej.

10. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

11. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Zasoby

Przypisz profil i monitoruj jego stan.

Aby uzyskać więcej informacji na temat plików preferencji dla przeglądarki Microsoft Edge, zobacz Konfigurowanie ustawień zasad przeglądarki Microsoft Edge w systemie macOS.