设备配置

在 Microsoft Intune 中配置设备设置和功能。 使用设置目录、模板、单一登录、终结点安全配置文件和证书来管理设备群。

设备配置入门

概述

• 设备功能和设置

概念

• 配置策略的设置见解

操作指南

• 创建设备配置文件
• 分配设备配置文件
• 使用属性目录收集设备硬件信息
• 监视设备配置策略
• 排查设备配置文件问题

使用设置目录

概述

• 设置目录概述

操作指南

• 设置目录中的常见任务和功能
• 使用设置目录部署 Microsoft Edge 策略
• 导入自定义 ADMX 和 ADML 模板
• 为 macOS 配置恢复锁
• 配置通用打印策略
• 限制 USB 设备

使用模板配置设备

操作指南

• 使用自定义设备设置
• 在 Windows 设备上使用自定义 OMA-URI 设置
• 在 Apple 设备上使用自定义设置
• 为设备创建 Wi-Fi 配置文件
• 在 Android Enterprise 设备上使用 OEMConfig
• 为 Windows 配置传递优化
• 创建 iOS/iPadOS 或 macOS 设备配置文件
• 适用于 Windows 和全息设备的展台设置

配置单一登录 (SSO)

概念

• 在 Apple 设备上使用企业 SSO 插件

操作指南

• 配置 macOS 的平台 SSO
• 适用于 macOS 的平台 SSO 方案
• 配置适用于 iOS/iPadOS 的企业 SSO 插件
• 使用模板配置适用于 macOS 的企业 SSO 插件

终结点安全配置文件

概念

• 管理攻击面减少设置
• 管理帐户保护设置

操作指南

• 使用 BitLocker 加密 Windows 设备
• 使用适用于企业的 App Control 管理已批准的应用

参考

• 使用终结点安全策略管理防火墙设置

部署设备证书

操作指南

• 使用 SCEP 证书配置文件
• 使用 PKCS 证书配置文件
• 创建受信任的证书配置文件
• 使用导入的 PFX 证书
• 删除 SCEP 或 PKCS 证书

设置参考

参考

• Apple 设备限制设置
• Android 设备限制设置
• Windows 设备限制设置
• Apple 设备功能设置
• Apple Wi-Fi 设置
• 适用于 Windows 的展台设置
• Windows 的版本升级和模式更改设置
• Apple 设置目录参考