在 Microsoft Intune 中使用適用於 iOS 與 iPadOS 裝置的自訂設定

重要事項

請勿將自訂群組態設定檔用於敏感性資訊，例如 Wi-Fi 連線或驗證應用程式、網站等等。相反地，請針對敏感性資訊使用內建設定檔，因為它們是設計和設定來處理敏感性資訊。

例如，使用內建 Wi-Fi 設定檔來部署 Wi-Fi 連線。使用內建憑證設定檔進行驗證。

使用Microsoft Intune，您可以使用「自訂設定檔」來新增或建立 iOS/iPadOS 裝置的自訂設定。自訂設定檔是 Intune 中的一項功能。其設計目的是要新增未內建至 Intune 的裝置設定和功能。

本功能適用於：

使用 iOS/iPadOS 裝置時，有兩種方式可將自訂設定放入 Intune：

您可以使用這些工具將設定匯出至組態設定檔。在 Intune 中，您會匯入此檔案，然後將設定檔指派給 iOS/iPadOS 使用者和裝置。指派之後，就會散發設定。他們也會為組織中的 iOS/iPadOS 建立基準或標準。

本文提供使用 Apple Configurator 和 Apple Profile Manager 的一些指引，並說明您可以設定的屬性。

開始之前

使用 Apple Configurator 建立組態設定檔時，請確定您匯出的設定與裝置上的 iOS/iPadOS 版本相容。如需解析不相容設定的資訊，請在Apple 開發人員網站上搜尋組態設定檔參考和行動裝置管理通訊協定參考。
使用 Apple Profile Manager時，請務必：
- 在 Profile Manager 中啟用行動裝置管理。
- 在 Profile Manager 中新增 iOS/iPadOS 裝置。
- 在 [設定檔管理員] 中新增裝置之後，請移至 [程式庫 >裝置>] 底下選取您的裝置 >[設定]。輸入裝置的一般設定。
  
  下載並儲存此檔案。您可以在 Intune 設定檔中輸入此檔案。
- 請確定您從 Apple Profile Manager 匯出的設定與裝置上的 iOS/iPadOS 版本相容。如需解析不相容設定的資訊，請在Apple 開發人員網站上搜尋組態設定檔參考和行動裝置管理通訊協定參考。

當您設定設定檔時，請輸入下列設定：

自訂群組態設定檔名稱：輸入原則的名稱。此名稱會顯示在裝置上，且處於 Intune 狀態。
組態設定檔：流覽至您使用 Apple Configurator 或 Apple Profile Manager 建立的組態設定檔。檔案大小上限為 1000000 位元組 (小於 1 MB) 。匯入的檔案會顯示在 [ 檔案內容 ] 區域中。

您也可以將裝置權杖新增至自訂群組態檔。裝置權杖可用來新增裝置特定資訊。例如，若要顯示序號，請輸入 {{serialnumber}} 。在裝置上，文字會顯示類似 123456789ABC ，其對每個裝置而言都是唯一的。

輸入變數時，請務必使用大括弧 {{ }} 。應用程式組態權杖包含可使用的變數清單。您也可以使用 deviceid 或任何其他裝置特定值。

注意事項

變數不會在 UI 中驗證，而且會區分大小寫。因此，您可能會看到設定檔以不正確的輸入儲存。例如，如果您輸入 {{DeviceID}} 而不是 {{deviceid}} ，則會顯示常值字串，而不是裝置的唯一識別碼。請務必輸入正確的資訊。

設定檔已建立，但尚未執行任何動作。接下來，指派設定檔。