Tworzenie profilu z ustawieniami niestandardowymi w usłudze Intune

Usługa Microsoft Intune zawiera wiele wbudowanych ustawień do kontrolowania różnych funkcji na urządzeniu. Można również tworzyć profile niestandardowe, które są tworzone podobnie jak profile wbudowane. Użyj profilów niestandardowych, jeśli chcesz używać ustawień i funkcji urządzenia, które nie są wbudowane w usługę Intune.

Ta funkcja ma zastosowanie do:

• Administratora urządzenia z systemem Android
• Urządzenia prywatne z rozwiązaniem Android Enterprise z profilem służbowym
• iOS/iPadOS
• macOS
• Windows 10/11

Ważna

Microsoft Intune kończy obsługę zarządzania przez administratora urządzeń z systemem Android na urządzeniach z dostępem do usług Google Mobile Services (GMS) 30 sierpnia 2024 r. Po tej dacie rejestracja urządzeń, pomoc techniczna, poprawki błędów i poprawki zabezpieczeń będą niedostępne. Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przejście na inną opcję zarządzania systemem Android w usłudze Intune przed zakończeniem pomocy technicznej. Aby uzyskać więcej informacji, przeczytaj Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Konfiguracja ustawień niestandardowych przebiega różnie w zależności od platformy. Aby na przykład kontrolować funkcje na urządzeniach z systemem Android i Windows, należy wprowadzić wartości OMA-URI (Open Mobile Alliance Uniform Resource Identifier). W przypadku urządzeń firmy Apple importujesz plik utworzony za pomocą programu Apple Configurator lub Apple Profile Manager.

Aby zapoznać się z omówieniem profilów konfiguracji urządzeń, przejdź do tematu Co to są Microsoft Intune profili urządzeń?.

W tym artykule przedstawiono sposób tworzenia niestandardowego profilu konfiguracji urządzenia w usłudze Intune. Zawiera on również listę wszystkich dostępnych ustawień dla różnych platform.

Tworzenie profilu

1. Zaloguj się do centrum administracyjnego Microsoft Intune.

2. Wybierz pozycjęUtwórzkonfigurację>urządzeń>.

3. Wprowadź następujące właściwości:

   • Platforma: wybierz platformę urządzeń. Dostępne opcje:

     • Administrator urządzenia z systemem Android
     • Android Enterprise
     • iOS/iPadOS
     • macOS
     • Windows 10 lub nowszy

   • Typ profilu: wybierz pozycję Niestandardowe. Możesz też wybrać pozycję Szablony>Niestandardowy.

4. Wybierz pozycję Utwórz.

5. W obszarze Podstawowe informacje wprowadź następujące właściwości:

   • Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać. Na przykład dobra nazwa zasad to Windows: AllowVPNOverCellular niestandardowy identyfikator OMA-URI.
   • Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.

6. Wybierz pozycję Dalej.

7. Ustawienia, które można skonfigurować w obszarze Ustawienia konfiguracji, różnią się w zależności od wybranej platformy. Wybierz platformę dla ustawień szczegółowych:

   • Administrator urządzenia z systemem Android
   • Android Enterprise
   • iOS/iPadOS
   • macOS
   • Windows 10/11
   • Windows Holographic for Business

8. Wybierz pozycję Dalej.

9. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

   Wybierz pozycję Dalej.

10. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

11. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Przykład

W poniższym przykładzie włączono ustawienie Connectivity/AllowVPNOverCellular. To ustawienie umożliwia urządzeniu klienckiemu z systemem Windows otwieranie połączenia sieci VPN w sieci komórkowej.

Następny krok

Profil został utworzony, ale może jeszcze nie wykonywać żadnych czynności. Pamiętaj, aby przypisać profil i monitorować jego stan.