Importar modelos administrativos personalizados do ADMX e do ADML para Microsoft Intune (visualização pública)

Você pode importar modelos ADMX e ADML personalizados e de terceiros/parceiros para o centro de administração do Intune. Depois de importado, você pode criar uma política de configuração de dispositivo usando essas configurações e atribuir a política aos seus dispositivos gerenciados.

Esse recurso aplica-se a:

• Windows 11
• Windows 10

Este artigo mostra como importar arquivos ADMX e ADML personalizados no centro de administração do Intune. Para obter mais informações sobre modelos administrativos no Intune, acesse Usar modelos do ADMX para configurar as configurações de política no Microsoft Intune.

Dica

O catálogo de configurações tem muitas configurações internas nativas no Intune, incluindo o Google Chrome. Para obter mais informações, confira:

• Usar o catálogo de configurações para definir configurações em dispositivos Windows, iOS/iPadOS e macOS
• Tarefas comuns que você pode concluir usando o Catálogo de Configurações

O que você precisa saber

• Este recurso está na versão prévia pública.

• Há alguns limites:

  • Um máximo de 20 arquivos ADMX podem ser carregados. Cada arquivo deve ter 1 MB ou menor.
  • Para cada arquivo ADMX, apenas um arquivo ADML pode ser carregado.
  • Cada arquivo ADMX dá suporte a um idioma.

• Atualmente, há suporte apenas en-us para arquivos ADML.

• Alguns arquivos ADMX têm pré-requisitos de dependência. Importe todos os arquivos ADMX de dependência primeiro. Se você carregar um arquivo ADMX sem a dependência, uma mensagem de erro lista o namespace ausente.

  Por exemplo, para importar arquivos ADMX e ADML do Mozilla Firefox, você:

  1. Importe os mozilla.admx arquivos e mozilla.adml . Verifique se o status é exibido disponível.
  2. Importe os firefox.admx arquivos e firefox.adml .

  Se você carregar firefox.admx antes mozilla.adml, a importação falhará.

  Para ver se o ADMX tem uma dependência, abra o arquivo ADMX em um editor de texto e procure using prefix no policyNamespaces nó. Todas as dependências estão listadas.

  No exemplo a seguir, okerberos.admx arquivo requer o Windows.admx arquivo:

  <policyNamespaces>
      <target prefix="kerberos" namespace="Microsoft.Policies.Kerberos" />
      <using prefix="windows" namespace="Microsoft.Policies.Windows" />
    </policyNamespaces>
  

  Para remover um pré-requisito de dependência, exclua primeiro o arquivo ADMX associado. Em seguida, exclua o pré-requisito de dependência. Em nosso exemplo do Mozilla Firefox, exclua firefox.admx e exclua mozilla.admx.

• Alguns arquivos podem exigir Windows.admx como um pré-requisito. Esse arquivo deve ser carregado primeiro. Em uma versão futura (sem ETA), esse namespace será incluído automaticamente e, eventualmente, não será necessário.

  Se Windows.admx for necessário e não for carregado, você poderá receber a seguinte mensagem de erro:

  ADMX file referenced not found NamespaceMissing:Microsoft.Policies.Windows. Please upload it first.

• Atualmente, não há suporte para o tipo de configuração da caixa de combinação. Os arquivos ADMX com o tipo de configuração da caixa de combinação não são importados. Todos os outros tipos de configuração têm suporte.

• Nem todas as áreas do registro podem ser definidas usando o ADMX personalizado. Para obter mais informações sobre os locais de registro que podem ser usados, acesse Visão geral de ingestão de política do Win32 e Ponte de Desktop aplicativo ADMX.

• As configurações do ADMX incorporadas ao Windows (localizadas na C:\Windows\PolicyDefinitions pasta) são habilitadas por meio de CSPs (provedores de serviços de configuração).

  • Não importe essas configurações internas se sua intenção for configurá-las. Em vez disso, use o catálogo de configurações ou um perfil personalizado.
  • Importe essas configurações internas se elas forem um namespace pai necessário de outro arquivo.

  Para obter uma lista das configurações de CSP apoiadas pelo ADMX, acesse políticas apoiadas pelo ADMX no CSP de política.

Baixar os modelos do ADMX

Baixe os modelos do ADMX que você deseja importar. Salve esses arquivos em uma pasta de fácil acesso, como C:\ADMXTemplates. Alguns downloads comuns de modelo do ADMX incluem:

• Adobe Reader
• Mozilla Firefox
• Zoom

Adicionar os arquivos ADMX e ADML

1. Entre no Centro de administração do Microsoft Intune.

2. SelecioneImportação de Configuração> de Dispositivos>Importação do ADMX>:

   

   Como alternativa, você também pode importar de dispositivos perfis> deconfiguração> doWindows>Importar ADMX.

3. Carregar seus arquivos:

   • Arquivo ADMX: selecione o arquivo ADMX que você deseja carregar.
   • Arquivo ADML para o idioma padrão: selecione o arquivo ADML que você deseja carregar. Lembre-se de que você pode adicionar apenas um arquivo de idioma para cada arquivo ADMX carregado. Para quaisquer outras limitações, acesse o que você precisa saber (neste artigo).
   • Especifique o idioma do arquivo ADML: mostra a linguagem ADML do arquivo carregado.

4. Selecione Avançar.

5. Em Examinar + Criar, examine suas alterações. Selecione Criar para importar os arquivos.

Quando a importação for concluída, seus modelos do ADMX serão mostrados na lista. Você também pode:

• Selecione Atualizar para ver o estado atualizado.
• Consulte o status de carregamento.
• Exclua um modelo importado.

Criar um perfil usando seus arquivos importados

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Criarconfiguração>de dispositivos>.

3. Insira as seguintes propriedades:

   • Plataforma: selecione Windows 10 e posteriores.

   • Tipo de perfil: selecione Modelos modelos administrativos>importados (versão prévia):

     

4. Selecionar Criar.

5. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para o perfil. Nomeie seus perfis para que você possa identificá-los facilmente mais tarde. Por exemplo, um bom nome de perfil é ADMX: Mozilla Firefox para dispositivos Windows 10/11.
   • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.

6. Selecione Avançar.

7. Nas configurações, selecione e configure as configurações desejadas em sua política. Quando terminar, selecione Avançar.

8. Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre os rótulos de escopo, consulte Usar o controle de acesso com base na função e nos rótulos de escopo da TI distribuída.

   Selecione Avançar.

9. Em Atribuições, selecione o usuário ou os grupos que receberão seu perfil. Para obter mais informações sobre a atribuição de perfis, consulte Atribuir perfis de usuário e dispositivo no Intune.

   Se o perfil for atribuído a grupos de usuários, as configurações de ADMX definidas serão aplicadas a qualquer dispositivo registrado pelo usuário e no qual ele entrará. Se o perfil for atribuído a grupos de dispositivos, as configurações de ADMX definidas serão aplicadas a qualquer usuário que entrar nesse dispositivo. Essa atribuição ocorrerá se a configuração de ADMX for uma configuração de computador (HKEY_LOCAL_MACHINE) ou uma configuração de usuário (HKEY_CURRENT_USER). Com algumas configurações, uma configuração de computador atribuída a um usuário também pode afetar a experiência de outros usuários nesse dispositivo.

   Para obter mais informações, confira Grupos de usuários vs. grupos de dispositivos ao atribuir políticas.

   Selecione Avançar.

10. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Substituir arquivos ADMX existentes

Se você carregar um arquivo ADMX com configurações já importadas, o carregamento falhará.

Por exemplo, se você carregar uma versão diferente de um arquivo ADMX que tenha as mesmas configurações do arquivo ADMX original, o upload falhará com um erro de namespace.

Para atualizar os arquivos ADMX existentes importados, você tem as seguintes opções:

• Opção 1: substituir o arquivo ADMX existente

  Para substituir um arquivo ADMX existente pelas mesmas configurações, você pode usar as seguintes etapas:

  1. Exclua todos os perfis usando as configurações existentes do ADMX.
  2. Exclua o arquivo ADMX original importado.
  3. Importe os novos arquivos ADMX e ADML.

• Opção 2: criar um novo arquivo ADMX

  1. Crie outra versão do arquivo ADMX com o mesmo namespace que o arquivo ADMX original.
  2. Adicione as configurações novas e diferentes a este arquivo ADMX.
  3. Importe os novos arquivos ADMX e ADML.

Próximas etapas

Visão geral: use modelos do ADMX para configurar as configurações de política no Microsoft Intune