Adicionar um arquivo de lista de propriedades a dispositivos macOS usando Microsoft Intune

Artigo
01/17/2024

Usando Microsoft Intune, você pode adicionar um arquivo de lista de propriedades (.plist) para dispositivos macOS ou aplicativos em dispositivos macOS.

Esse recurso aplica-se a:

macOS 10.7 e versões mais recentes

Os arquivos da lista de propriedades, também chamados de arquivos de preferência, incluem informações sobre seus aplicativos macOS. Você define propriedades ou configurações do aplicativo que deseja pré-configurar. Quando o arquivo estiver pronto, você pode usar o Intune para implantar o arquivo em seus dispositivos e configurar as configurações do aplicativo em seu arquivo.

Os arquivos de lista de propriedades normalmente são usados para navegadores da Web, Microsoft Defender para Ponto de Extremidade e aplicativos personalizados.

Dica

Para o Microsoft Edge versão 77 e mais recente, você pode usar o catálogo de configurações. Você não precisa usar um arquivo de preferência. Para obter mais informações, acesse Catálogo de configurações.

Para obter mais informações sobre plist arquivos, acesse Sobre arquivos de lista de propriedades de informações (site da Apple) e configurações de carga personalizadas (site da Apple).

Este artigo descreve as diferentes configurações de arquivo de lista de propriedades que você pode adicionar aos dispositivos macOS. Como parte da solução MDM (gerenciamento de dispositivo móvel), use essas configurações para adicionar a ID do pacote de aplicativos (com.company.application) e adicione o arquivo do .plist aplicativo.

Essas configurações são adicionadas a um perfil de configuração de dispositivo no Intune e atribuídas ou implantadas em seus dispositivos macOS.

Pré-requisitos

Para criar a política, no mínimo, entre no centro de administração Microsoft Intune com uma conta que tenha a função interna Policy and Profile Manager. Para obter mais informações sobre as funções internas, acesse Controle de acesso baseado em função para Microsoft Intune.
O dispositivo deve ser registrado e o MDM gerenciado pelo Intune. Para obter informações sobre as opções de registro para dispositivos macOS, acesse o guia de registro do macOS para Microsoft Intune.

O que você precisa saber

Essas configurações não são validadas. Teste suas alterações antes de atribuir o perfil aos seus dispositivos.
Se você não tiver certeza de como inserir uma chave de aplicativo, altere a configuração dentro do aplicativo. Em seguida, examine o arquivo de preferência do aplicativo usando xcode para ver como a configuração está configurada.

A Apple recomenda remover configurações não gerenciadas usando o Xcode antes de importar o arquivo.
Apenas alguns aplicativos funcionam com preferências gerenciadas e podem não permitir que você gerencie todas as configurações.
Certifique-se de carregar arquivos de lista de propriedades que visam configurações de canal de dispositivo, não configurações de canal de usuário. Os arquivos da lista de propriedades visam todo o dispositivo.
Se você estiver configurando o aplicativo Microsoft Edge versão 77 e mais recente, use o catálogo Configurações. Para obter uma lista das configurações que você pode configurar, acesse Microsoft Edge – Políticas (abre outro site da Microsoft).

Verifique se o macOS está listado como uma plataforma com suporte. Quando algumas configurações não estão disponíveis no catálogo de configurações, recomendamos continuar usando o arquivo de preferências.

Criar o perfil

Observação

O Intune pode dar suporte a mais configurações do que as configurações listadas neste artigo. Nem todas as configurações estão documentadas e não serão documentadas. Para ver as configurações que você pode configurar, crie uma política de configuração de dispositivo e selecione Catálogo de Configurações. Para obter mais informações, acesse Catálogo de configurações.

Tarefas que você pode concluir usando o Catálogo de Configurações no Intune também é um bom recurso.

Entre no Centro de administração do Microsoft Intune.
Selecione Criarconfiguração>de dispositivos>.
Insira as seguintes propriedades:
- Plataforma: selecione macOS
- Tipo de perfil: selecione Arquivo preferência de modelos>.
Selecionar Criar.
Em Noções básicas, insira as seguintes propriedades:
- Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é o arquivo macOS-plist para Microsoft Defender para Ponto de Extremidade.
- Descrição: insira uma descrição para a política. Essa configuração é opcional, mas recomendada.
Selecione Avançar.
Nas configurações, configure suas configurações:
- Nome de domínio de preferência: insira a ID do pacote para seu aplicativo, como com.company.application. Por exemplo, insira com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.
  
  Quando você cria um domínio de preferência, uma ID de pacote também é criada.
- Arquivo de lista de propriedades: selecione o arquivo de lista de propriedades associado ao seu aplicativo. Certifique-se de que é um .plist arquivo ou .xml . Por exemplo, carregue um YourApp-Manifest.plist ou YourApp-Manifest.xml arquivo.
  
  As informações principais no arquivo de lista de propriedades são mostradas. Se você precisar alterar as informações de chave, abra o arquivo de lista em outro editor e recarregue o arquivo no Intune.
Verifique se o arquivo está formatado corretamente. O arquivo deve ter apenas pares de valor de chave e não deve ser encapsulado em <dict>, <plist>ou <xml> marcas. Por exemplo, seu arquivo de lista de propriedades deve ser semelhante ao seguinte arquivo:
```
<key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...
```
Para ver alguns exemplos de arquivo de lista de propriedades, acesse Definir preferências para Microsoft Defender para Ponto de Extremidade.
Selecione Avançar.
Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre marcas de escopo, acesse Usar RBAC e marcas de escopo para TI distribuída.

Selecione Avançar.
Em Atribuições, selecione os usuários ou grupos que receberão o perfil. Para obter mais informações sobre como atribuir perfis, acesse Atribuir perfis de usuário e dispositivo.

Selecione Avançar.
Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Recursos

Atribuir o perfil e monitorar seu status.

Para obter mais informações sobre arquivos de preferência do Microsoft Edge, acesse Configurar as configurações de política do Microsoft Edge no macOS.