Importar ADMX personalizado e modelos administrativos ADML para o Microsoft Intune (visualização pública)

Você pode importar modelos ADMX e ADML personalizados e de terceiros/parceiros para o centro de administração do Intune. Depois de importado, você pode criar uma política de configuração de dispositivo usando essas configurações e, em seguida, atribuir a política aos seus dispositivos gerenciados.

Esse recurso aplica-se a:

  • Windows

Este artigo mostra como importar arquivos ADMX e ADML personalizados no centro de administração do Intune.

Dica

O catálogo de configurações tem muitas configurações nativamente integradas ao Intune, incluindo o Google Chrome. Para obter mais informações, confira:

O que você precisa saber

  • Entre no centro de administração do Microsoft Intune com uma conta que tenha a função interna Gerenciador de Política e Perfis. Para obter mais informações sobre as funções internas, acesse Controle de acesso baseado em função para o Microsoft Intune.

    Para modificar ou atualizar uma política ADMX com a configuração Não Configurada , os administradores RBAC precisam da permissão Excluir configurações do > dispositivo . A função interna Gerenciador de políticas e perfis tem essa permissão.

  • Este recurso está na versão prévia pública.

  • Existem alguns limites:

    • No máximo 20 arquivos ADMX podem ser carregados. Cada arquivo deve ter 1 MB ou menos.
    • Para cada arquivo ADMX, apenas um arquivo ADML pode ser carregado.
    • Cada arquivo ADMX dá suporte a um idioma.
    • Há suporte apenas en-us para arquivos ADML.

  • Alguns arquivos ADMX têm pré-requisitos de dependência. Importe todos os arquivos ADMX de dependência primeiro. Se você carregar um arquivo ADMX sem a dependência, uma mensagem de erro listará o namespace ausente.

    Por exemplo, para importar arquivos ADMX e ADML do Mozilla Firefox, você:

    1. Importe os mozilla.admx arquivos e mozilla.adml . Verifique se o status mostra Disponível.
    2. Importe os firefox.admx arquivos e firefox.adml .

    Se você carregar firefox.admx antes mozilla.admlde , a importação falhará.

    Para ver se o ADMX tem uma dependência, abra o arquivo ADMX em um editor de texto, vá para o policyNamespaces nó e procure por using prefix. Todas as dependências são listadas.

    No exemplo a seguir, okerberos.admx arquivo requer o Windows.admx arquivo:

    <policyNamespaces>
    <target prefix="kerberos" namespace="Microsoft.Policies.Kerberos" />
    <using prefix="windows" namespace="Microsoft.Policies.Windows" />
  </policyNamespaces>

    Para remover um pré-requisito de dependência, exclua primeiro o arquivo ADMX associado. Em seguida, exclua o pré-requisito de dependência. Em nosso exemplo do Mozilla Firefox, exclua firefox.admx e, em seguida, exclua mozilla.admx.

  • Alguns arquivos podem exigir Windows.admx como pré-requisito. Esse arquivo deve ser carregado primeiro. Em uma versão futura (sem previsão de tempo), esse namespace será incluído automaticamente e, eventualmente, não será necessário.

    Se Windows.admx for obrigatório e não carregado, você poderá receber a seguinte mensagem de erro:

    ADMX file referenced not found NamespaceMissing:Microsoft.Policies.Windows. Please upload it first.

  • Atualmente, não há suporte para o tipo de configuração da caixa de combinação. Arquivos ADMX com o tipo de configuração de caixa de combinação não são importados. Todos os outros tipos de configuração são suportados.

  • Nem todas as áreas do Registro podem ser definidas usando o ADMX personalizado. Para obter mais informações sobre os locais do Registro que podem ser usados, acesse Visão geral da ingestão da política ADMX do aplicativo Win32 e Ponte de Desktop.

  • As configurações de ADMX integradas ao Windows (localizadas na C:\Windows\PolicyDefinitions pasta) são habilitadas por meio de CSPs (provedores de serviços de configuração).

    • Não importe essas configurações internas se sua intenção for configurá-las. Em vez disso, use o catálogo de configurações ou um perfil personalizado.
    • Importe essas configurações internas se elas forem um namespace pai necessário de outro arquivo.

    Para obter uma lista das configurações de CSP com suporte de ADMX, acesse Políticas apoiadas por ADMX na Política de CSP.

Baixar os modelos ADMX

Baixe os modelos ADMX que você deseja importar. Salve esses arquivos em uma pasta de fácil acesso, como C:\ADMXTemplates. Alguns downloads comuns de modelos ADMX incluem:

  • Adobe Reader
  • Mozilla Firefox
  • Zoom

Adicionar os arquivos ADMX e ADML

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecionar Dispositivos Gerenciar>configuração de>dispositivos> Importar guia >ADMXImportar:

    Captura de tela que mostra como adicionar ou importar ADMX e ADML personalizados. Vá para Perfis > de configuração de dispositivos > Importe ADMX no centro de administração do Microsoft Intune.

    Ou você também pode importar de Dispositivos>Por plataforma>Guia ImportarConfiguração>ADMX do Windows >Gerenciar dispositivos>.

  3. Carregue seus arquivos:

    • Arquivo ADMX: selecione o arquivo ADMX que você deseja carregar.
    • Arquivo ADML para o idioma padrão: Selecione o arquivo ADML que deseja carregar. Você pode adicionar apenas um arquivo de idioma para cada arquivo ADMX carregado. Para outras limitações, acesse O que você precisa saber (neste artigo).
    • Especifique o idioma do arquivo ADML: mostra o idioma ADML do arquivo carregado.

  4. Selecione Avançar.

  5. Em Examinar + Criar, examine suas alterações. Selecione Criar para importar os arquivos.

Quando a importação for concluída, seus modelos ADMX serão mostrados na lista. Você também pode:

  • Selecione Atualizar para ver o estado atualizado.
  • Veja o status do upload.
  • Exclua um modelo importado.

Captura de tela que mostra como atualizar e excluir modelos administrativos ADMX e ADML personalizados importados no Microsoft Intune e no centro de administração do Intune.

Criar um perfil usando seus arquivos importados

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecione Dispositivos>Dispositivos gerenciados>Configuração>Criar>Nova política.

  3. Insira as seguintes propriedades:

    • Plataforma: selecione Windows 10 e posteriores.

    • Tipo de perfil: selecione Modelos>importados Modelos administrativos (versão prévia):

      Captura de tela que mostra como selecionar modelos administrativos importados para criar um perfil de configuração de dispositivo usando as configurações ADMX importadas no centro de administração do Microsoft Intune.

  4. Selecionar Criar.

  5. Em Noções básicas, insira as seguintes propriedades:

    • Nome: insira um nome descritivo para o perfil. Nomeie seus perfis para que você possa identificá-los facilmente mais tarde. Por exemplo, um bom nome de perfil é ADMX: Mozilla Firefox para dispositivos Windows.
    • Descrição: Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

  6. Selecione Avançar.

  7. Em Configurações, selecione e defina as configurações desejadas em sua política. Quando terminar, selecione Avançar.

  8. Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre os rótulos de escopo, consulte Usar o controle de acesso com base na função e nos rótulos de escopo da TI distribuída.

    Selecione Avançar.

  9. Em Atribuições, selecione o usuário ou os grupos que receberão seu perfil. Para obter mais informações sobre a atribuição de perfis, consulte Atribuir perfis de usuário e dispositivo no Intune.

    Se o perfil for atribuído a grupos de usuários, as configurações de ADMX definidas serão aplicadas a qualquer dispositivo registrado pelo usuário e no qual ele entrará. Se o perfil for atribuído a grupos de dispositivos, as configurações de ADMX definidas serão aplicadas a qualquer usuário que entrar nesse dispositivo. Essa atribuição ocorrerá se a configuração de ADMX for uma configuração de computador (HKEY_LOCAL_MACHINE) ou uma configuração de usuário (HKEY_CURRENT_USER). Com algumas configurações, uma configuração de computador atribuída a um usuário também pode afetar a experiência de outros usuários nesse dispositivo.

    Para obter mais informações, confira Grupos de usuários vs. grupos de dispositivos ao atribuir políticas.

    Selecione Avançar.

  10. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Substituir arquivos ADMX existentes

Se você carregar um arquivo ADMX com configurações já importadas, o upload falhará.

Por exemplo, se você carregar uma versão diferente de um arquivo ADMX que tenha as mesmas configurações do arquivo ADMX original, o upload falhará com um erro de namespace.

Para atualizar os arquivos ADMX importados existentes, você tem as seguintes opções:

  • Opção 1: Substituir o arquivo ADMX existente

    Para substituir um arquivo ADMX existente pelas mesmas configurações, é possível usar as seguintes etapas:

    1. Exclua todos os perfis usando as configurações ADMX existentes.
    2. Exclua o arquivo ADMX original importado.
    3. Importe os novos arquivos ADMX e ADML.

  • Opção 2: Criar um novo arquivo ADMX

    1. Crie outra versão do arquivo ADMX com um namespace diferente do arquivo ADMX original. Recomendamos que você adicione um número de versão no namespace para que os nomes sejam diferentes.
    2. Adicione as configurações novas e diferentes a este arquivo ADMX.
    3. Importe os novos arquivos ADMX e ADML.

Usar o catálogo de configurações para definir configurações

  • Última atualização em