Добавление файла со списком свойств на устройства macOS с помощью Microsoft Intune

С помощью Microsoft Intune можно добавить файл списка свойств (.plist) для устройств macOS или приложений на устройствах macOS.

Данная функция применяется к:

  • macOS 10.7 и более поздние версии.

Файлы со списком свойств, также называемые файлами параметров, включают сведения о ваших приложениях macOS. Вы определяете свойства или параметры приложения, которые требуется предварительно настроить. Когда файл будет готов, можно использовать Intune для его развертывания на устройствах и настройки параметров приложения в файле.

Файлы со списком свойств обычно используются для веб-браузеров, таких как Google Chrome, Microsoft Defender для конечной точки, и пользовательских приложений.

Предупреждение

Примеры файлов можно найти в .plistразделе ManagedPreferencesApplications на GitHub. Этот репозиторий GitHub не принадлежит, не обслуживается и не создается корпорацией Майкрософт. Используйте эти сведения на свой страх и риск.

Совет

Для Microsoft Edge версии 77 и более поздних версий можно использовать каталог параметров. Использовать файл параметров не обязательно. Для получения дополнительных сведений перейдите в Каталог параметров.

Дополнительные сведения о plist файлах см. в разделе О списке свойств сведений Files (веб-сайт компании Apple).

В этой статье описываются различные параметры файлов со списком свойств, которые можно добавить на устройства macOS. В рамках решения по управлению мобильными устройствами (MDM) используйте эти параметры для добавления идентификатора набора приложений (com.company.application) и файла приложения .plist .

Эти параметры добавляются в профиль конфигурации устройства в Intune, а затем назначаются или развертываются на устройствах macOS.

Предварительные условия

Что необходимо знать

  • Проверьте изменения, прежде чем назначать профиль своим устройствам. Intune не проверяет параметры в файле списка свойств.

  • Просмотрите файл параметров приложения с помощью Xcode , чтобы узнать, как настроен параметр. Если вы не знаете, как ввести ключ приложения, измените параметр в приложении. Затем просмотрите файл параметров приложения с помощью Xcode.

    Apple рекомендует удалить неуправляемые настройки с помощью Xcode перед импортом файла.

  • Только некоторые приложения работают с управляемыми параметрами и могут не позволять вам управлять всеми параметрами.

  • Убедитесь, что вы отправляете файлы со списком свойств, предназначенные для параметров каналов устройств, а не для параметров пользовательских каналов. Файлы со списком свойств предназначены для всего устройства.

  • Используйте каталог "Параметры" для настройки Microsoft Edge версии 77 и более новых версий. Список параметров, которые можно настроить, см. в Microsoft Edge — политики (открывает другой веб-сайт Майкрософт).

    Убедитесь, что macOS отображается как поддерживаемая платформа. Если некоторые параметры недоступны в каталоге параметров, используйте файл параметров.

Создание профиля

Примечание.

Intune может поддерживать больше параметров, чем перечисленные в этой статье. Не все параметры задокументированы и документировать не будут. Чтобы просмотреть параметры, которые можно настроить, создайте политику конфигурации устройства и выберите каталог параметров. Дополнительные сведения см. в каталоге параметров.

Задачи, которые можно выполнять с помощью каталога параметров в Intune, также являются хорошим ресурсом.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите macOS
    • Тип профиля: выберитефайл параметровшаблонов>.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы можно было легко различать их. Например, хорошим именем политики является файл macOS-plist для Microsoft Defender для конечной точки.
    • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе "Параметры конфигурации" настройте следующие параметры:

    • Предпочтительное доменное имя: введите идентификатор пакета для приложения, например com.company.application. Например, введите com.Contoso.applicationName, com.Microsoft.Edge или com.microsoft.wdav.

      При создании домена предпочтения также создается идентификатор пакета.

    • Файл списка свойств: выберите файл списка свойств, связанный с вашим приложением. Убедитесь, .plist что это файл или..xml Например, отправьте YourApp-Manifest.plist файл или YourApp-Manifest.xml

      Отображается ключевая информация в файле списка свойств. Если нужно изменить сведения о ключе, откройте файл списка в другом редакторе, а затем повторно отправьте файл в Intune.

    Убедитесь, что файл правильно отформатирован. Файл должен содержать только пары "ключ-значение" и не должен быть заключен в <dict>теги , <plist>или <xml> теги. Например, файл списка свойств должен быть похож на следующий файл:

    <key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...

    Примеры файлов со списком свойств см. в статье "Настройка параметров для Microsoft Defender для конечной точки".

  8. Нажмите кнопку Далее.

  9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах областей см. в статье Использование RBAC и тегов областей для распределенных ИТ-служб.

    Нажмите кнопку Далее.

  10. В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Ресурсы

Назначьте профиль и отслеживайте его состояние.

Дополнительные сведения о файлах параметров для Microsoft Edge см. в статье "Настройка параметров политик Microsoft Edge в macOS".

  • Последнее обновление: