Использование пользовательских параметров для устройств macOS в Microsoft Intune
Важно!
Не используйте настраиваемые профили конфигурации для конфиденциальной информации, например для Wi-Fi подключений или проверки подлинности приложений, веб-сайтов и т. д. Вместо этого используйте встроенные профили для конфиденциальной информации, так как они разработаны и настроены для обработки конфиденциальной информации.
Например, используйте встроенный профиль Wi-Fi для развертывания Wi-Fi подключения. Используйте встроенный профиль сертификатов для проверки подлинности.
С помощью Microsoft Intune можно добавлять или создавать настраиваемые параметры для устройств macOS с помощью пользовательского профиля. Настраиваемые профили — это функция Intune. Они предназначены для добавления параметров и функций устройств, которые не встроены в Intune. Эти параметры должны находиться в .xml
файле или .mobileconfig
.
В каталоге параметров Intune есть много параметров macOS, и все большее количество постоянно добавляется. Перед созданием пользовательского профиля найдите параметры в каталоге параметров. Возможно, вам не нужен пользовательский профиль.
Данная функция применяется к:
- macOS
Подготовка к работе
Создайте профиль настраиваемой конфигурации устройства macOS.
Чтобы создать политику, войдите в Центр администрирования Microsoft Intune с учетной записью с ролью Диспетчер политик и профилей Intune. Дополнительные сведения см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.
Вы можете использовать Apple Configurator для экспорта существующих параметров macOS в
.xml
файл или.mobileconfig
. Apple Configurator предназначен для платформы iOS/iPadOS, а не для платформы macOS. Убедитесь, что экспортируемые параметры совместимы с версией macOS на устройствах. Сведения о разрешении несовместимых параметров см. в разделе Справочник по профилю конфигурации и справочник по протоколу управления мобильными устройствами на веб-сайте разработчика Apple .Сведения об управлении устройствами и ключах полезных данных Apple см. по следующим причинам:
- Управление устройствами Apple (открывается веб-сайт Apple)
- Ключи полезных данных для конкретного профиля (открывается веб-сайт Apple)
Параметры пользовательского профиля конфигурации
При настройке профиля введите следующие параметры:
Имя профиля конфигурации. Введите имя политики. Это имя отображается на устройстве и в состоянии Intune в Центре администрирования Intune.
Канал развертывания. Выберите канал, который вы хотите использовать для развертывания профиля конфигурации. Если вы отправляете профиль в неправильный канал, развертывание может завершиться ошибкой. После выбора канала и сохранения профиля его невозможно изменить. Чтобы выбрать другой канал, создайте новый профиль.
Полезные данные, предназначенные для пользователей, не применяются к устройствам, зарегистрированным без сопоставления пользователей. Дополнительные сведения о том, можно ли использовать полезные данные для профиля конфигурации устройства или профиля конфигурации пользователя, см. в разделе Ключи полезных данных для конкретных профилей (открывается веб-сайт разработчика Apple).
Файл профиля конфигурации: перейдите к созданному файлу
.xml
или.mobileconfig
. Максимальный размер файла —1000000
байт (чуть меньше 1 МБ). Будет показан импортированный файл. Вы также можете удалить файл после его добавления.Вы также можете добавить маркеры устройств в файлы
.mobileconfig
. Маркеры устройств используются для добавления сведений, относящихся к устройству. Например, чтобы отобразить серийный номер, введите{{serialnumber}}
. На устройстве текст похож на123456789ABC
, который является уникальным для каждого устройства. При вводе переменных обязательно используйте фигурные скобки{{ }}
.Маркеры конфигурации приложений включают список переменных, которые можно использовать. Вы также можете использовать
deviceid
или любое другое значение, относящееся к устройству.Примечание.
Переменные не проверяются в пользовательском интерфейсе и чувствительны к регистру. В результате могут отображаться профили, сохраненные с неправильными входными данными. Например, если ввести
{{DeviceID}}
вместо{{deviceid}}
, то вместо уникального идентификатора устройства отобразится строка литерала. Обязательно введите правильные сведения.