在 Microsoft Intune 中使用適用於 iOS 與 iPadOS 裝置的自訂設定

重要事項

請勿將自定義組態配置檔用於敏感性資訊，例如 Wi-Fi 連線或驗證應用程式、網站等等。相反地，請針對敏感性資訊使用內建配置檔，因為它們是設計和設定來處理敏感性資訊。

例如，使用內建 Wi-Fi設定檔來部署 Wi-Fi 連線。使用內建憑證配置文件進行驗證。

使用 Microsoft Intune，您可以使用「自訂配置檔」為 iOS/iPadOS 裝置新增或建立自定義設定。自訂配置檔是Intune中的一項功能。其設計目的是要新增未內建至 Intune 的裝置設定和功能。

本功能適用於：

使用 iOS/iPadOS 裝置時，有兩種方式可將自定義設定放入 Intune：

您可以使用這些工具將設定匯出至組態設定檔。在 Intune 中，您會匯入此檔案，然後將配置檔指派給 iOS/iPadOS 使用者和裝置。指派之後，就會散發設定。他們也會為組織中的 iOS/iPadOS 建立基準或標準。

本文提供使用 Apple Configurator 和 Apple Profile Manager 的一些指引，並說明您可以設定的屬性。

開始之前

使用 Apple Configurator 建立組態設定檔時，請確定您導出的設定與裝置上的 iOS/iPadOS 版本相容。如需解析不相容設定的資訊，請在Apple開發人員網站上搜尋組態配置檔參考和行動裝置管理通訊協議參考。
使用 Apple Profile Manager 時，請務必：
- 在 Profile Manager 中啟用行動裝置管理。
- 在 Profile Manager 中新增 iOS/iPadOS 裝置。
- 在 [配置檔管理員] 中新增裝置之後，請移至 [連結庫>裝置>] 底下選取您的裝置 >[設定]。輸入裝置的一般設定。
  
  下載並儲存此檔案。您可以在 Intune 設定檔中輸入此檔案。
- 請確定您從 Apple Profile Manager 導出的設定與裝置上的 iOS/iPadOS 版本相容。如需解析不相容設定的資訊，請在Apple開發人員網站上搜尋組態配置檔參考和行動裝置管理通訊協議參考。

當您設定設定檔時，請輸入下列設定：

自定義組態配置檔名稱：輸入原則的名稱。此名稱會顯示在裝置上，且處於 Intune 狀態。
組態配置檔：流覽至您使用Apple Configurator 或 Apple Profile Manager 建立的組態設定檔。檔案大小上限為 1000000 位元組 (小於 1 MB) 。匯入的檔案會顯示在 [ 檔案內容 ] 區域中。

您也可以將裝置令牌新增至自訂組態檔。裝置令牌可用來新增裝置特定資訊。例如，若要顯示序號，請輸入 {{serialnumber}}。在裝置上，文字會顯示類似 123456789ABC，其對每個裝置而言都是唯一的。

輸入變數時，請務必使用大括弧 {{ }}。應用程式組態令牌包含可使用的變數清單。您也可以使用 deviceid 或任何其他裝置特定值。

注意事項

變數不會在 UI 中驗證，而且會區分大小寫。因此，您可能會看到配置檔以不正確的輸入儲存。例如，如果您輸入 {{DeviceID}} 而不是 {{deviceid}}，則會顯示常值字串，而不是裝置的唯一標識符。請務必輸入正確的資訊。

配置檔已建立，但尚未執行任何動作。接下來，指派配置檔。