Windows, iOS/iPadOS ve macOS cihazlarında ayarları yapılandırmak için ayarlar kataloğunu kullanma

Ayarlar kataloğu, yapılandırabileceğiniz tüm ayarları ve tümünü tek bir yerde listeler. Bu özellik, ilke oluşturma ve tüm kullanılabilir ayarları görme işlemlerini basitleştirir. Örneğin, tüm BitLocker ayarlarıyla bir BitLocker ilkesi oluşturmak için ayarlar kataloğunu kullanabilirsiniz.

Microsoft Copilot'u Intune'da da kullanabilirsiniz. Copilot özelliklerini ayarlar kataloğuyla kullandığınızda Copilot'ı kullanarak şunları yapabilirsiniz:

• Her ayar hakkında daha fazla bilgi edinin, Durum analizini etkileyip olası çakışmaları bulun.
• Mevcut ilkeleri özetleyin ve kullanıcılar ve güvenlik üzerinde etki analizi alın.

Ayarları, şirket içi grup ilkesi Nesnelerine (GPO'lar) benzer şekilde ayrıntılı bir düzeyde yapılandırmayı tercih ederseniz, ayarlar kataloğu bulut tabanlı ilkeye doğal bir geçiştir.

İlkeyi oluşturduğunuzda sıfırdan başlarsınız. Yalnızca denetlemek ve yönetmek istediğiniz ayarları eklersiniz.

Kuruluşunuzdaki cihazları yönetmek ve güvenliğini sağlamak için mobil cihaz yönetimi (MDM) çözümünüzün bir parçası olarak ayarlar kataloğunu kullanın. Ayarlar kataloğuna sürekli olarak daha fazla ayar ekleniyor. Ayarların listesi için IntunePMFiles / DeviceConfig GitHub deposuna gidin.

Bu özellik şu platformlarda geçerlidir:

• iOS/iPadOS

  Doğrudan Apple Profile-Specific Yük Anahtarları'ndan oluşturulan cihaz ayarlarını içerir. Sürekli olarak daha fazla ayar ve anahtar eklenmektedir. Profile özgü yük anahtarları hakkında daha fazla bilgi edinmek için Profile Özgü Yük Anahtarları (Apple'ın web sitesini açar) bölümüne gidin.

  Apple'ın bildirim temelli cihaz yönetimi (DDM), ayarlar kataloğunda yerleşik olarak bulunur. Kullanıcı Kaydı kullanılarak kaydedilen iOS/iPadOS 15+ cihazlarda ayarlar kataloğundan ayarları yapılandırdığınızda, otomatik olarak DDM kullanırsınız. DDM herhangi bir nedenle çalışmazsa, bu cihazlar Apple'ın standart MDM protokollerini kullanır. Diğer tüm iOS/iPadOS cihazları Apple'ın standart MDM protokolünü kullanmaya devam eder.

• macOS

  Doğrudan Apple Profile-Specific Yük Anahtarları'ndan oluşturulan cihaz ayarlarını içerir. Sürekli olarak daha fazla ayar ve anahtar eklenmektedir. Profile özgü yük anahtarları hakkında daha fazla bilgi edinmek için Profile Özgü Yük Anahtarları (Apple'ın web sitesini açar) bölümüne gidin.

  Apple'ın bildirim temelli cihaz yönetimi (DDM), ayarlar kataloğunda kullanılabilir. Yazılım güncelleştirmelerini, geçiş kodu kısıtlamalarını ve daha fazlasını yönetmek için DDM'yi kullanabilirsiniz.

• Windows 10/11

  Daha önce kullanılamamış ayarlar da dahil olmak üzere binlerce ayar vardır. Bu ayarlar doğrudan Windows yapılandırma hizmeti sağlayıcılarından (CSP' ler) oluşturulur. Ayrıca Yönetim Şablonları'nı yapılandırabilir ve daha fazla Yönetim Şablonu ayarı kullanabilirsiniz. Windows, MDM sağlayıcılarına daha fazla ayar ekledikçe veya kullanıma sunarken, bu ayarlar yapılandırmanız için Microsoft Intune daha hızlı eklenir.

İpucu

• Ayarlar kataloğundaki ayarların listesi için IntunePMFiles / DeviceConfig GitHub deposuna gidin.
• Yapılandırdığınız Microsoft Edge ilkelerini görmek için Microsoft Edge'i açın ve adresine edge://policygidin.

Bu makalede ilke oluşturma adımları listelenir, Intune'de ayarların nasıl aranacağı ve filtreleneceği ve Copilot'un nasıl kullanılacağı gösterilir.

İlkeyi oluşturduğunuzda, bir cihaz yapılandırma profili oluşturur. Daha sonra bu profili kuruluşunuzdaki cihazlara atayabilir veya dağıtabilirsiniz.

Ayarlar kataloğunu kullanarak yapılandırabileceğiniz bazı özellikler hakkında bilgi için Intune'daki Ayarlar Kataloğu'nu kullanarak tamamlayabileceğiniz görevler'e gidin.

İlkeyi İçerik Oluşturucu

İlkeyi, ayarlar kataloğu profil türünü kullanarak oluşturabilirsiniz.

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Yapılandırması>İçerik Oluşturucu'ı seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: iOS/iPadOS, macOS veya Windows 10 ve üzerini seçin.
   • Profil türü: Ayarlar kataloğu'nu seçin.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: Profil için açıklayıcı bir ad girin. Profillerinizi daha sonra kolayca tanımlayabilmeniz için adlandırabilirsiniz. Örneğin, iyi bir profil adı macOS: MSFT Edge ayarları veya Win10: Tüm Win10 cihazları için BitLocker ayarlarıdır.
   • Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları'ndaAyarlar ekle'yi seçin. Ayarlar seçicide, kullanılabilir tüm ayarları görmek için bir kategori seçin.

   Örneğin, Windows 10 ve üzerini ve ardından Kimlik Doğrulaması'nı seçerek bu kategorideki tüm ayarları görebilirsiniz:

   

   Örneğin , macOS'yi seçin. Microsoft Edge - Tüm kategorisi, yeni ayarlar da dahil olmak üzere yapılandırabileceğiniz tüm ayarları listeler. Diğer kategoriler eski olan ayarları veya eski sürümlere uygulanan ayarları içerir:

   

   İpucu

   • macOS'ta kategoriler geçici olarak kaldırılır. Belirli bir ayarı bulmak için Microsoft Edge - Tümü kategorisini kullanın veya ayar adını arayın. Ayar adlarının listesi için Microsoft Edge - İlkeler'e gidin.

   • Bir ayarın eski olup olmadığını görmek ve desteklenen sürümleri görmek için araç ipucundaki Daha fazla bilgi edinin bağlantısını kullanın.

8. Yapılandırmak istediğiniz herhangi bir ayarı seçin. Ya da Tüm bu ayarları seç'i seçin:

   

   Ayarlarınızı ekledikten sonra ayarlar seçicisini kapatın. Tüm ayarlar gösterilir ve Engelle veya İzin Ver gibi varsayılan bir değerle yapılandırılır. Bu varsayılan değerler işletim sistemindeki aynı varsayılan değerlerdir. Bir ayarı yapılandırmak istemiyorsanız eksiyi seçin:

   

   Eksiyi- () seçtiğinizde:

   • Intune bu ayarı değiştirmez veya güncelleştirmez. Eksi, Yapılandırılmadı ile aynıdır. Yapılandırılmadı olarak ayarlandığında, ayar artık yönetilmiyor.
   • Ayar ilkeden kaldırılır. İlkenizi bir sonraki açışınızda ayar gösterilmez. Yeniden ekleyebilirsiniz.
   • Cihazlar bir sonraki girişinde, ayar artık kilitlenmez. Başka bir ilke veya cihaz kullanıcısı ilkeyi değiştirebilir.

   İpucu

   • Windows ayarı araç ipuçlarında CSP'nin daha fazla bağlantısını öğrenin .

   • Bir ayar birden çok değere izin verdiğinde, her değerin ayrı olarak eklenmesi önerilir.

     Örneğin, Bluetooth>Hizmetleri İzin Verilenler Listesi ayarına birden çok değer girebilirsiniz. Her değeri ayrı bir satıra girin:

     Tek bir alana birden çok değer ekleyebilirsiniz, ancak karakter sınırıyla karşılaşabilirsiniz.

9. İleri'yi seçin.

10. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT için RBAC rollerini ve kapsam etiketlerini kullanma.

    İleri'yi seçin.

11. Atamalar'da profilinizi alacak kullanıcıları veya grupları seçin. Profil atama hakkında daha fazla bilgi için bkz. Kullanıcı ve cihaz profilleri atama.

    İleri'yi seçin.

12. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

Cihaz yapılandırma güncelleştirmelerini bir sonraki denetlediğinde yapılandırdığınız ayarlar uygulanır.

Bazı ayarları bulun ve her ayar hakkında daha fazla bilgi edinin

Ayarlar kataloğunda binlerce ayar vardır. İstediğiniz ayarları bulmanıza yardımcı olmak için, ayarlar kataloğundaki arama ve filtreleme özelliklerini kullanabilirsiniz.

Copilot kullanıyorsanız her ayar hakkında yapay zeka tarafından oluşturulan bilgileri alabilirsiniz.

Arama ve filtreleme

Yeni bir ilke oluşturduğunuzda veya mevcut bir ilkeyi güncelleştirdiğinizde, ayarları bulmanıza yardımcı olacak yerleşik arama ve filtreleme özellikleri vardır.

• İlkenizde, belirli ayarları bulmak için Ayarlar> ekle Arama kullanabilirsiniz. gibi browserkategoriye göre arama yapabilir, veya googlegibi office bir anahtar sözcük arayabilir ve belirli ayarları arayabilirsiniz.

  Örneğin, için internet explorerarama. ile tüm ayarlar internet explorer gösterilir. Kullanılabilir ayarları görmek için bir kategori seçin:

  

• İlkenizde Ayarlar > ekleFiltre ekle'yi kullanın. Anahtarı, işleci ve değeri seçin.

  OS Sürümü'ne filtre uyguladığınızda, belirli Windows sürümlerine uygulanan ayarları filtreleyebilirsiniz:

  

  Not

  Edge, Office ve OneDrive ayarları için işletim sistemi sürümü veya sürümü ayarların geçerli olup olmadığını belirlemez. Bu nedenle, Windows Professional gibi belirli bir sürüme göre filtreleme yaparsanız Edge, Office ve OneDrive ayarları gösterilmez.

  Ayarları cihaza veya kullanıcı kapsamına göre de filtreleyebilirsiniz. Kullanıcı kapsamı ve cihaz kapsamı hakkında daha fazla bilgi için Cihaz kapsamı ve kullanıcı kapsamı ayarları bölümüne gidin (bu makalede):

  

Copilot

Ayarlar kataloğu ilkelerini kullandığınızda, belirli bir ayar ve bunun etkisi hakkında daha fazla bilgi edinmek için Copilot'ı kullanabilirsiniz.

1. İlkenizde Ayarlar ekle'yi seçin. Ayarlar Seçici'de bazı ayarları seçin. Örneğin, bir macOS ilkesinde Bildirim temelli Cihaz Yönetimi>Software Güncelleştirmesi>Tüm bu ayarları seçin'i genişletin. Ayarlar Seçici'yi kapatın.

2. Ayarlar için Copilot araç ipucuna dikkat edin:

   

3. Bir Copilot araç ipucu seçtiğinizde, ayar hakkında otomatik olarak daha fazla bilgi gösterilir:

   

4. komut isteminde kullanabileceğiniz daha fazla istem vardır. Ayrıca istem kılavuzunu seçebilir ve mevcut istem listesinden seçim yapabilirsiniz:

   

Profil kopyalama

Var olan bir profilin kopyasını oluşturmak için Çoğalt'ı seçin. Yineleme, özgün profilden benzer ancak farklı bir profile ihtiyacınız olduğunda kullanışlıdır.

Kopya, özgün profille aynı ayar yapılandırmalarını ve kapsam etiketlerini içerir, ancak buna eklenmiş atamalar yoktur. Yeni profile bir ad verdikten sonra, ayarları ayarlamak ve ödev eklemek için profili düzenleyebilirsiniz.

1. Cihazlar>Yapılandırması'na gidin.
2. Kopyalamak istediğiniz profili bulun. Profile sağ tıklayın veya üç nokta bağlam menüsünü (… ) seçin.
3. Çoğalt'ı seçin.
4. İlke için yeni bir ad ve açıklama girin.
5. Yaptığınız değişiklikleri kaydedin.

Profili içeri ve dışarı aktarma

Bu özellik şu platformlarda geçerlidir:

• Windows 10 ve üzeri

Bir ayarlar kataloğu ilkesi oluşturduğunuzda, ilkeyi bir .json dosyaya aktarabilirsiniz. Ardından bu dosyayı içeri aktararak yeni bir ilke oluşturabilirsiniz. Bu özellik, mevcut ilkeye benzer bir ilke oluşturmak istiyorsanız kullanışlıdır. Örneğin, bir ilkeyi dışarı aktarır, yeni bir ilke oluşturmak için içeri aktarır ve ardından yeni ilkede değişiklik yaparsınız.

1. Cihazlar>Yapılandırması'na gidin.

2. Mevcut bir ilkeyi dışarı aktarmak için profili > seçin, üç nokta bağlam menüsünü seçin (…) >JSON'u dışarı aktar:

   

3. Daha önce dışarı aktarılan ayarlar kataloğu ilkesini içeri aktarmak için İçerik Oluşturucu>İstekle'yi seçin:

   

   Dışarı aktardığınız JSON dosyasını seçin ve yeni ilkenizi adlandırın. Yaptığınız değişiklikleri kaydedin.

Çakışmalar ve raporlama

Aynı ayar, ayarlar kataloğu kullanılarak yapılandırılan ilkeler de dahil olmak üzere farklı değerlere güncelleştirildiğinde çakışmalar oluşur. Intune yönetim merkezinde, mevcut ilkelerinizin durumunu de kontrol edebilirsiniz. Veriler otomatik olarak yenilenir ve neredeyse gerçek zamanlı olarak çalışır.

Ayar başına durum raporlama da dahil olmak üzere çakışmaları gidermenize yardımcı olabilecek yerleşik özellikler vardır.

Copilot kullanıyorsanız, mevcut ilkeler hakkında daha fazla bilgi edinmek için bazı yerleşik istemleri kullanabilirsiniz ve bunların etkileri de buna dahildir.

Raporlama ve sorun giderme

Intune yönetim merkezinde, çakışmaları bulup çözmeye yardımcı olmak için yerleşik raporlama özelliklerini kullanabilirsiniz.

1. Intune yönetim merkezindeCihazlar>Yapılandırması'nı seçin. Listede, Ayarlar Kataloğu'nu kullanarak oluşturduğunuz ilkeyi seçin. Profil türü sütununda Ayarlar Kataloğu gösterilir:

   

2. İlkeyi seçtiğinizde cihaz durumu gösterilir. İlke durumunuzun ve ilke özelliklerinin özetini gösterir. İlkenizi Yapılandırma ayarları bölümünden de değiştirebilir veya güncelleştirebilirsiniz:

   

3. Raporu görüntüle'yi seçin. Rapor, cihaz adı, ilke durumu ve daha fazlası dahil olmak üzere ayrıntılı bilgileri gösterir. Ayrıca dağıtım durumuna göre filtreleyebilir ve Raporu bir .csv dosyaya aktarabilirsiniz:

   

4. Ayrıca, ayar başına durumunu kullanarak her ayarın durumlarını da görebilirsiniz. Bu durum, ilkedeki her ayardan etkilenen toplam cihaz sayısını gösterir.

   Şunları yapabilirsiniz:

   • Ayarın başarıyla uygulandığı, çakışan veya hatalı olduğu cihaz sayısına bakın.
   • Uyumlu, çakışma veya hataya sahip cihaz sayısını seçin. Ayrıca, bu durumdaki kullanıcıların veya cihazların listesine bakın.
   • Arama, sıralama, filtreleme, dışarı aktarma ve sonraki ve önceki sayfalara gitme.

5. Yönetim merkezinde Cihazlar>İzleme>Atama hataları'nı seçin. Ayarlar Kataloğu ilkeniz bir hata veya çakışma nedeniyle dağıtılamadıysa, bu listede gösterilir. Ayrıca bir .csv dosyaya dışarı aktarabilirsiniz.

6. Cihazları görmek için ilkeyi seçin. Ardından, başarısız olan ayarı ve olası bir hata kodunu görmek için belirli bir cihazı seçin.

İpucu

Intune raporlar harika bir kaynaktır ve kullanabileceğiniz tüm raporlama özelliklerini açıklar. Görüntüleyebileceğiniz tüm raporlama verileri hakkında bilgi için Intune raporlarına gidin.

Çakışma çözme hakkında daha fazla bilgi için şuraya gidin:

• Cihaz profillerini izleme
• Cihaz ilkeleriyle ilgili sık sorulan sorular ve yanıtlar

Copilot

Copilot mevcut ilkelerinizin durumunu bulmanıza, ilkenizdeki belirli bir ayarın durumunu bulmanıza ve olası çakışmaları göstermenize yardımcı olabilir.

1. Intune yönetim merkezindeCihazlar>Yapılandırması'nı seçin. İlke listesinde, Copilot kullanarak değerlendirmek istediğiniz ilkeyi seçin.

2. İlkeyi seçtiğinizde cihaz durumu gösterilir. Copilot ile Özetle'yi seçin:

   

   Özet otomatik olarak gösterilir ve ilkedeki ayarları & değerlerini içerir.

3. İstemde seçebileceğiniz daha fazla istem vardır. Ayrıca istem kılavuzunu seçebilir ve mevcut istem listesinden seçim yapabilirsiniz:

   

Ayarlar kataloğu ve şablonlar

İlkeyi oluşturduğunuzda iki ilke türünüz vardır: Ayarlar kataloğu ve Şablonlar:

Şablonlar bilgi noktası, VPN, Wi-Fi ve daha fazlası gibi mantıksal bir ayar grubu içerir. Ayarlarınızı yapılandırmak için bu gruplandırmaları kullanmak istiyorsanız bu seçeneği kullanın.

Ayarlar kataloğu, kullanılabilir tüm ayarları listeler. Tüm kullanılabilir Güvenlik Duvarı ayarlarını veya tüm kullanılabilir BitLocker ayarlarını görmek istiyorsanız, bu seçeneği kullanın. Ayrıca, belirli ayarları arıyorsanız bu seçeneği kullanın.

Cihaz kapsamı ile kullanıcı kapsamı ayarları karşılaştırması

Bir ayarı seçtiğinizde, bazı ayarlarda veya gibi Allow EAP Cert SSO (User) ayar adında bir (User) etiket veya (Device)Grouping (Device)etiket bulunur. Bu etiketleri gördüğünüzde ilke yalnızca kullanıcı kapsamını veya cihaz kapsamını etkiler.

Kullanıcı kapsamı ve cihaz kapsamı hakkında daha fazla bilgi için İlke CSP'sine bakın.

İlkelerinizi atadığınızda cihaz ve kullanıcı grupları kullanılır. Cihaz ve kullanıcı kapsamları bir ilkenin nasıl zorlandığı açıklanır.

Kapsam atama davranışı

İlkeyi Intune dağıtırken, herhangi bir hedef gruba kullanıcı kapsamı veya cihaz kapsamı atayabilirsiniz. İlkenin kullanıcı başına davranışı ayarın kapsamına bağlıdır:

• Kullanıcı kapsamlı ilke öğesine HKEY_CURRENT_USER (HKCU)yazar.
• Cihaz kapsamlı ilke öğesine HKEY_LOCAL_MACHINE (HKLM)yazar.

Bir cihaz Intune iade ettiğinde, cihaz her zaman bir deviceIDsunar. Cihaz, iade etme zamanlamasına ve bir kullanıcının oturum açıp açmadığına bağlı olarak bir sunabilir userIDveya sunmayabilir.

Aşağıdaki liste kapsam, atama ve beklenen davranışın bazı olası birleşimlerini içerir:

• Bir cihaza cihaz kapsamı ilkesi atanmışsa, söz konusu cihazdaki tüm kullanıcılar bu ayarı uygulamıştır.
• Bir kullanıcıya cihaz kapsamlı bir ilke atanırsa, kullanıcı oturum açtığında ve bir Intune eşitlemesi gerçekleştiğinde cihaz kapsamı ayarları cihazdaki tüm kullanıcılar için geçerlidir.
• Bir cihaza kullanıcı kapsamı ilkesi atanmışsa, bu cihazdaki tüm kullanıcılar bu ayarı uygulamıştır. Bu davranış, birleştirilecek geri döngüye benzer.
• Kullanıcıya kullanıcı kapsamlı bir ilke atanmışsa, yalnızca o kullanıcının bu ayarı uygulanmış olması gerekir.
• Kullanıcı kapsamında ve cihaz kapsamında kullanılabilen bazı ayarlar vardır. Bu ayarlardan biri hem kullanıcı hem de cihaz kapsamına atanmışsa, kullanıcı kapsamı cihaz kapsamından önceliklidir.

İlk iadeler sırasında bir kullanıcı kovanı yoksa, bazı kullanıcı kapsamı ayarlarını uygulanamaz olarak işaretlenmiş olarak görebilirsiniz. Bu davranış, bir kullanıcı mevcut olmadan önce cihazın ilk anlarında gerçekleşir.

Sonraki adımlar

• Intune'de Ayarlar Kataloğu'nu kullanarak tamamlayabileceğiniz görevler
• Microsoft Intune'da Evrensel Yazdırma ilkesi İçerik Oluşturucu
• Profili atayın ve durumunu izleyin.
• Intune için Microsoft Copilot'a genel bakış