Lägga till en egenskapslista i macOS-enheter med hjälp av Microsoft Intune

Artikel
01/16/2024

Med hjälp av Microsoft Intune kan du lägga till en egenskapslistfil (.plist) för macOS-enheter eller appar på macOS-enheter.

Den här funktionen gäller för:

macOS 10.7 och senare

Egenskapslistfiler, även kallade inställningsfiler, innehåller information om dina macOS-appar. Du definierar appegenskaper eller inställningar som du vill förkonfigurera. När filen är klar kan du använda Intune för att distribuera filen till dina enheter och konfigurera appinställningarna i filen.

Egenskapslistfiler används vanligtvis för webbläsare, Microsoft Defender för Endpoint och anpassade appar.

Tips

För Microsoft Edge version 77 och senare kan du använda inställningskatalogen. Du behöver inte använda en inställningsfil. Mer information finns i Inställningskatalog.

Mer information om filer finns i plistAbout Information Property List Files (Apples webbplats) och Anpassade nyttolastinställningar (Apples webbplats).

Den här artikeln beskriver de olika filinställningarna för egenskapslistan som du kan lägga till i macOS-enheter. Som en del av din MDM-lösning (hantering av mobila enheter) använder du de här inställningarna för att lägga till appsamlings-ID:t (com.company.application) och lägger till appens .plist fil.

De här inställningarna läggs till i en enhetskonfigurationsprofil i Intune och tilldelas eller distribueras sedan till dina macOS-enheter.

Förutsättningar

Om du vill skapa principen loggar du minst in på Microsoft Intune administrationscenter med ett konto som har den inbyggda rollen Princip- och Profilhanterare. Mer information om de inbyggda rollerna finns i Rollbaserad åtkomstkontroll för Microsoft Intune.
Enheten måste vara registrerad och MDM hanteras av Intune. Information om registreringsalternativen för macOS-enheter finns i registreringsguiden för macOS för Microsoft Intune.

Vad du behöver veta

De här inställningarna verifieras inte. Testa ändringarna innan du tilldelar profilen till dina enheter.
Om du inte är säker på hur du anger en appnyckel ändrar du inställningen i appen. Granska sedan appens inställningsfil med Xcode för att se hur inställningen konfigureras.

Apple rekommenderar att du tar bort icke-hanteringsbara inställningar med Xcode innan du importerar filen.
Endast vissa appar fungerar med hanterade inställningar och kanske inte tillåter att du hanterar alla inställningar.
Se till att du laddar upp egenskapslistfiler som riktar in sig på enhetskanalinställningar, inte inställningar för användarkanal. Egenskapslistans filer riktar sig till hela enheten.
Om du konfigurerar Microsoft Edge version 77 och nyare app använder du inställningskatalogen. En lista över de inställningar som du kan konfigurera finns i Microsoft Edge – Principer (öppnar en annan Microsoft-webbplats).

Se till att macOS visas som en plattform som stöds. Om vissa inställningar inte är tillgängliga i inställningskatalogen rekommenderar vi att du fortsätter att använda inställningsfilen.

Skapa profilen

Obs!

Intune kan ha stöd för fler inställningar än de inställningar som anges i den här artikeln. Alla inställningar är inte dokumenterade och kommer inte att dokumenteras. Om du vill se de inställningar som du kan konfigurera skapar du en enhetskonfigurationsprincip och väljer Inställningskatalog. Mer information finns i Inställningskatalog.

Uppgifter som du kan utföra med hjälp av inställningskatalogen i Intune är också en bra resurs.

Logga in på Microsoft Intune administrationscenter.
Välj Enhetskonfiguration>>Skapa.
Ange följande egenskaper:
- Plattform: Välj macOS
- Profiltyp: Välj inställningsfil för mallar>.
Välj Skapa.
Ange följande egenskaper i Grundinställningar:
- Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare. Ett bra principnamn är till exempel filen macOS-plist för Microsoft Defender för Endpoint.
- Beskrivning: Ange en beskrivning för principen. Denna inställning är valfri, men rekommenderas.
Välj Nästa.
I Konfigurationsinställningar konfigurerar du inställningarna:
- Inställningsdomännamn: Ange paket-ID:t för din app, till exempel com.company.application. Ange till exempel com.Contoso.applicationName, com.Microsoft.Edgeeller com.microsoft.wdav.
  
  När du skapar en inställningsdomän skapas även ett paket-ID.
- Egenskapslista: Välj den egenskapslista som är associerad med din app. Se till att det är en .plist eller .xml en fil. Ladda till exempel upp en YourApp-Manifest.plist fil eller YourApp-Manifest.xml en fil.
  
  Nyckelinformationen i egenskapslistfilen visas. Om du behöver ändra nyckelinformationen öppnar du listfilen i en annan redigerare och laddar sedan upp filen igen i Intune.
Kontrollera att filen är korrekt formaterad. Filen ska bara ha nyckelvärdepar och ska inte omslutas i <dict>taggarna , <plist>eller <xml> . Egenskapslistfilen bör till exempel likna följande fil:
```
<key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...
```
Om du vill se några exempel på egenskapslistor går du till Ange inställningar för Microsoft Defender för Endpoint.
Välj Nästa.
Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Mer information om omfångstaggar finns i Använda RBAC och omfångstaggar för distribuerad IT.

Välj Nästa.
Under Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Mer information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.

Välj Nästa.
Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.

Resurser

Tilldela profilen och övervaka dess status.

Mer information om inställningsfiler för Microsoft Edge finns i Konfigurera Principinställningar för Microsoft Edge på macOS.