Usar configurações personalizadas para dispositivos cliente Windows 10/11 em Intune

Observação

Intune pode dar suporte a mais configurações do que as configurações listadas neste artigo. Nem todas as configurações estão documentadas e não serão documentadas. Para ver as configurações que você pode configurar, crie um perfil de configuração de dispositivo e selecione Catálogo de Configurações. Para obter mais informações, consulte Catálogo de configurações.

Este artigo descreve algumas das diferentes configurações personalizadas que você pode controlar em dispositivos cliente Windows. Como parte da solução MDM (gerenciamento de dispositivo móvel), use essas configurações para configurar configurações que não são internas para Intune.

Para obter mais informações sobre perfis personalizados, consulte Criar um perfil com configurações personalizadas.

Essas configurações são adicionadas a um perfil de configuração de dispositivo em Intune e atribuídas ou implantadas em seus dispositivos cliente Windows.

Esse recurso aplica-se a:

  • Windows 11
  • Windows 10

Os perfis personalizados do cliente windows usam configurações do OMA-URI (Open Mobile Alliance Uniform Resource Identifier) para configurar diferentes recursos. Essas configurações normalmente são usadas por fabricantes de dispositivos móveis para controlar recursos no dispositivo.

O cliente Windows disponibiliza muitas configurações do CSP (Provedor de Serviços de Configuração), como o Provedor de Serviços de Configuração de Política (CSP).

Se você estiver procurando uma configuração específica, lembre-se de que o perfil de restrição de dispositivo Windows 10/11 inclui muitas configurações internas. Portanto, talvez você não precise inserir valores personalizados.

Antes de começar

Crie um perfil personalizado Windows 10/11.

Configurações OMA-URI

Adicionar: insira as seguintes configurações:

  • Nome: insira um nome exclusivo para a configuração OMA-URI para ajudá-lo a identificá-lo na lista de configurações.

  • Descrição: Insira uma descrição que proporciona uma visão geral da configuração e demais detalhes importantes.

  • OMA-URI (sensível a casos): insira o OMA-URI que você deseja usar como configuração.

  • Tipo de dados: selecione o tipo de dados que você usará para essa configuração OMA-URI. Suas opções:

    • Base64 (arquivo)
    • Boolean
    • Cadeia de caracteres (arquivo XML)
    • Data e hora
    • Cadeia de caracteres
    • Ponto flutuante
    • Inteiro
  • Valor: insira o valor de dados que você deseja associar ao OMA-URI inserido. O valor depende do tipo de dados selecionado. Por exemplo, se você selecionar Data e hora, selecione o valor em um seletor de datas.

Depois de adicionar algumas configurações, você pode selecionar Exportar. A exportação cria uma lista de todos os valores adicionados em um arquivo de valores separados por vírgulas (.csv).

Localizar as políticas que você pode configurar

Há uma lista completa de todos os CSPs (provedores de serviços de configuração) que o cliente Windows dá suporte na referência do provedor de serviços de configuração.

Nem todas as configurações são compatíveis com todas as versões do cliente do Windows. A referência do provedor de serviços de configuração informa quais versões têm suporte para cada CSP.

Além disso, Intune não dá suporte a todas as configurações listadas na referência do provedor de serviços de configuração. Para descobrir se Intune dá suporte à configuração desejada, abra o artigo para essa configuração. Cada página de configuração mostra sua operação com suporte. Para trabalhar com Intune, a configuração deve dar suporte às operações Adicionar, Substituir e Obter. Se o valor retornado pela operação Get não corresponder ao valor fornecido pelas operações Adicionar ou Substituir, Intune relatará um erro de conformidade.

Observação

Para configurações criadas usando um tipo de dados de cadeia de caracteres, base64 ou XML, o valor armazenado é obscurecido. Se o usuário que está acessando o valor tiver qualquer uma das seguintes permissões ou funções, ele poderá ver o valor:

  • Criar, ler e atualizar permissões em uma função RBAC (controle de acesso baseado em função) Microsoft Intune.
  • Intune Administrador de Serviços.
  • Função administrador global do Azure Active Directory.

Para obter mais informações, confira RBAC com o Microsoft Intune.

Próximas etapas

Atribuir o perfil e monitorar o status dele.

Saiba mais sobre perfis personalizados no Intune.