Adicionar um ficheiro de lista de propriedades a dispositivos macOS com o Microsoft Intune

Artigo
06/21/2024

Com o Microsoft Intune, pode adicionar um ficheiro de lista de propriedades (.plist) para dispositivos macOS ou aplicações em dispositivos macOS.

Esse recurso aplica-se a:

macOS 10.7 e versões mais recentes

Os ficheiros da lista de propriedades, também denominados ficheiros de preferência, incluem informações sobre as suas aplicações macOS. Defina as propriedades ou definições da aplicação que pretende pré-configurar. Quando o ficheiro estiver pronto, pode utilizar o Intune para implementar o ficheiro nos seus dispositivos e configurar as definições da aplicação no seu ficheiro.

Normalmente, os ficheiros de lista de propriedades são utilizados para browsers, Microsoft Defender para Endpoint e aplicações personalizadas.

Dica

Para a versão 77 e mais recente do Microsoft Edge, pode utilizar o catálogo de definições. Não tem de utilizar um ficheiro de preferência. Para obter mais informações, aceda a Catálogo de Definições.

Para obter mais informações sobre plist ficheiros, aceda a Acerca dos Ficheiros da Lista de Propriedades de Informações (site da Apple) e Definições de payload personalizadas (site da Apple).

Este artigo descreve as diferentes definições de ficheiro de lista de propriedades que pode adicionar a dispositivos macOS. Como parte da sua solução de gestão de dispositivos móveis (MDM), utilize estas definições para adicionar o ID do pacote de aplicações (com.company.application) e adicione o ficheiro da .plist aplicação.

Estas definições são adicionadas a um perfil de configuração de dispositivos no Intune e, em seguida, atribuídas ou implementadas nos seus dispositivos macOS.

Pré-requisitos

Para criar a política, no mínimo, inicie sessão no centro de administração do Microsoft Intune com uma conta que tenha a função incorporada Gestor de Políticas e Perfis . Para obter mais informações sobre as funções incorporadas, aceda a Controlo de acesso baseado em funções do Microsoft Intune.
O dispositivo tem de estar inscrito e o MDM gerido pelo Intune. Para obter informações sobre as opções de inscrição para dispositivos macOS, aceda ao guia de inscrição do macOS para o Microsoft Intune.

O que você precisa saber

Estas definições não são validadas. Teste as alterações antes de atribuir o perfil aos seus dispositivos.
Se não tiver a certeza de como introduzir uma chave de aplicação, altere a definição na aplicação. Em seguida, reveja o ficheiro de preferência da aplicação com o Xcode para ver como a definição está configurada.

A Apple recomenda a remoção de definições não passíveis de gestão através do Xcode antes de importar o ficheiro.
Apenas algumas aplicações funcionam com preferências geridas e podem não permitir que faça a gestão de todas as definições.
Certifique-se de que carrega ficheiros de lista de propriedades que visam as definições do canal do dispositivo e não as definições do canal de utilizador. Os ficheiros da lista de propriedades têm como destino todo o dispositivo.
Se estiver a configurar a versão 77 do Microsoft Edge e a aplicação mais recente, utilize o catálogo definições. Para obter uma lista das definições que pode configurar, aceda a Microsoft Edge – Políticas (abre outro site da Microsoft).

Verifique se o macOS está listado como uma plataforma com suporte. Quando algumas configurações não estão disponíveis no catálogo de configurações, recomendamos continuar usando o arquivo de preferências.

Criar o perfil

Observação

O Intune pode suportar mais definições do que as definições listadas neste artigo. Nem todas as definições estão documentadas e não serão documentadas. Para ver as definições que pode configurar, crie uma política de configuração de dispositivos e selecione Catálogo de Definições. Para obter mais informações, aceda a Catálogo de Definições.

As tarefas que pode concluir com o Catálogo de Definições no Intune também são um bom recurso.

Entre no Centro de administração do Microsoft Intune.
Selecione Dispositivos>Gerir dispositivos>Configuração>Criar>Nova política.
Insira as seguintes propriedades:
- Plataforma: selecione macOS
- Tipo de perfil: selecioneFicheiro de Preferênciade Modelos>.
Selecionar Criar.
Em Noções básicas, insira as seguintes propriedades:
- Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é ficheiro macOS-plist para o Microsoft Defender para Endpoint.
- Descrição: insira uma descrição para a política. Essa configuração é opcional, mas recomendada.
Selecione Avançar.
Nas Definições de configuração, configure as definições:
- Nome de domínio de preferência: introduza o ID do pacote da sua aplicação, como com.company.application. Por exemplo, insira com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.
  
  Quando cria um domínio de preferência, também é criado um ID de pacote.
- Ficheiro de lista de propriedades: selecione o ficheiro de lista de propriedades associado à sua aplicação. Certifique-se de que é um .plist ficheiro ou .xml . Por exemplo, carregue um YourApp-Manifest.plist ficheiro ou YourApp-Manifest.xml .
  
  As informações principais no ficheiro de lista de propriedades são apresentadas. Se precisar de alterar as informações da chave, abra o ficheiro de lista noutro editor e, em seguida, volte a carregar o ficheiro no Intune.
Certifique-se de que o ficheiro está formatado corretamente. O ficheiro deve ter apenas pares chave-valor e não deve ser moldado em <dict>, <plist>ou <xml> etiquetas. Por exemplo, o ficheiro de lista de propriedades deve ser semelhante ao seguinte ficheiro:
```
<key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...
```
Para ver alguns exemplos de ficheiros de lista de propriedades, aceda a Definir preferências para o Microsoft Defender para Endpoint.
Selecione Avançar.
Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre etiquetas de âmbito, aceda a Utilizar RBAC e etiquetas de âmbito para TI distribuídas.

Selecione Avançar.
Em Atribuições, selecione os usuários ou grupos que receberão o perfil. Para obter mais informações sobre a atribuição de perfis, aceda a Atribuir perfis de utilizador e de dispositivo.

Selecione Avançar.
Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Recursos

Atribuir o perfil e monitorar seu status.

Para obter mais informações sobre os ficheiros de preferência do Microsoft Edge, aceda a Configurar definições de política do Microsoft Edge no macOS.

Compartilhar via