使用 Microsoft Intune 將屬性清單檔案新增至 macOS 裝置

使用 Microsoft Intune，您可以在 macOS 裝置或 macOS 裝置上的應用程式 (.plist) 新增屬性清單檔案。

本功能適用於：

• macOS 10.7 和更新版本

屬性清單檔案也稱為喜好設定檔案，包含macOS應用程式的相關信息。 您可以定義要預先設定的應用程式屬性或設定。 當檔案準備就緒時，您可以使用 Intune 將檔案部署到您的裝置，並在檔案中設定應用程式設定。

屬性清單檔案通常用於網頁瀏覽器，例如 Google Chrome、 Microsoft Defender for Endpoint 和自定義應用程式。

警告

GitHub 上的 ManagedPreferencesApplications 範例中有範例.plist檔案。 此 GitHub 存放庫不是由Microsoft所擁有、未維護，也不會建立。 請自行承擔相關信息。

提示

針對 Microsoft Edge 版本 77 和更新版本，您可以使用設定目錄。 您不需要使用喜好設定檔案。 如需詳細資訊，請移至 [設定] 目錄。

如需檔案的 plist 詳細資訊，請移至 Apple 網站 (的 [ 關於資訊] 屬性清單檔案) 和 Apple 網站) (自定義承載設定 。

本文說明您可以新增至 macOS 裝置的不同屬性清單檔案設定。 作為行動裝置管理 (MDM) 解決方案的一部分，請使用這些設定來新增應用程式套件組合標識碼 (com.company.application) ，並新增應用程式的 .plist 檔案。

這些設定會新增至 Intune 中的裝置組態配置檔，然後指派或部署到您的 macOS 裝置。

必要條件

• 若要建立原則，請至少使用具有 Policy and Profile Manager 內建角色的帳戶登入 Microsoft Intune 系統管理中心。 如需內建角色的詳細資訊，請移至 Microsoft Intune 的角色型訪問控制。
• 裝置必須註冊並由Intune管理 MDM。 如需macOS裝置註冊選項的相關信息，請移至 適用於 Microsoft Intune 的macOS註冊指南。

您需要知道的事項

• 將設定檔指派給您的裝置之前，請先測試您的變更。 Intune 不會驗證屬性清單檔案中的設定。

• 使用 Xcode 檢閱應用程式的喜好設定檔案，以查看設定的設定方式。 如果您不確定如何輸入應用程式金鑰，請變更應用程式內的設定。 然後，使用 Xcode 檢閱應用程式的喜好設定檔案。

  Apple 建議在匯入檔案之前，先使用 Xcode 移除不可管理的設定。

• 只有某些應用程式會使用 Managed 喜好設定，而且可能不允許您管理所有設定。

• 請務必上傳以裝置通道設定為目標的屬性清單檔案，而不是以使用者通道設定為目標的屬性清單檔案。 屬性清單檔案會以整個裝置為目標。

• 使用 [設定] 目錄 來設定 Microsoft Edge 77 版和更新版本。 如需您可以設定的設定清單，請移至 Microsoft Edge - 原則 (開啟另一個Microsoft網站) 。

  請確定macOS已列為支持的平臺。 如果設定目錄中無法使用某些設定，請使用喜好設定檔案。

建立設定檔

注意事項

Intune 可能支援比本文所列的設定更多的設定。 並非所有設定都會記載，而且不會記載。 若要查看您可以設定的設定，請建立裝置設定原則，然後選取 [ 設定目錄]。 如需詳細資訊，請移至 [設定] 目錄。

您可以在 Intune 中使用 [設定目錄] 完成 的工作也是不錯的資源。

1. 登入 Microsoft Intune 系統管理中心。

2. 選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。

3. 輸入下列內容：

   • 平台：選取 macOS
   • 配置檔類型：選取 [範本喜>好設定檔案]。

4. 選取 [建立]。

5. 在 [基本資訊] 中，輸入下列內容：

   • 名稱: 輸入原則的描述性名稱。 為您的設定檔命名，以方便之後能夠輕鬆識別。 例如，適用於端點的 Microsoft Defender 是一個良好的原則名稱是 macOS-plist 檔案。
   • 描述：輸入原則的描述。 這是選擇性設定，但建議進行。

6. 選取[下一步]。

7. 在 [ 組態設定] 中，設定您的設定：

   • 喜好設定網域名稱：輸入您應用程式的套件組合識別碼，例如 com.company.application。 例如，輸入 com.Contoso.applicationName、 com.Microsoft.Edge或 com.microsoft.wdav。

     當您建立喜好設定網域時，也會建立套件組合標識符。

   • 屬性清單檔案：選取與應用程式相關聯的屬性清單檔案。 請確定它是 .plist 或 .xml 檔案。 例如，上傳 YourApp-Manifest.plist 或 YourApp-Manifest.xml 檔案。

     屬性清單檔案中的金鑰資訊隨即顯示。 如果您需要變更金鑰資訊，請在另一個編輯器中開啟清單檔案，然後在 Intune 中重新上傳檔案。

   請確定您的檔案格式正確。 檔案應該只有索引鍵值組，而且不應該包裝在、 <plist>或 <xml> 標記中<dict>。 例如，您的屬性清單檔案應該類似下列檔案：

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   若要查看一些屬性清單檔案範例，請移至 設定適用於端點Microsoft Defender 的喜好設定。

8. 選取[下一步]。

9. 在 [範圍標籤] (選擇性) 中，指派標籤來針對特定 IT 群組篩選設定檔，例如 US-NC IT Team 或 JohnGlenn_ITDepartment。 如需範圍標籤的詳細資訊，請移至 使用分散式IT的 RBAC 和範圍標籤。

   選取 [下一步]。

10. 在 [ 指派] 中，選取將接收您配置檔的使用者或群組。 如需指派配置檔的詳細資訊，請移至 指派使用者和裝置配置檔。

    選取[下一步]。

11. 在 [檢閱 + 建立] 中，檢閱您的設定。 當您選取 [建立] 時，系統會儲存您的變更，然後指派設定檔。 原則也會顯示在設定檔清單中。

資源

指派設定檔 並 監視其狀態。

如需有關 Microsoft Edge 喜好設定檔案的詳細資訊，請移至在 macOS 上設定Microsoft Edge 原則設定。