使用 Intune 中的自定义设置创建配置文件

Microsoft Intune 含有许多内置设置，用于控制设备上的不同功能。 还可以创建自定义配置文件，这些文件的创建方式类似于内置配置文件。 若要使用 Intune 中未内置的设备设置和功能，请使用自定义配置文件。

此功能适用于：

• Android 设备管理员
• Android Enterprise 个人拥有的工作配置文件设备
• iOS/iPadOS
• macOS
• windows 10/11

重要

Microsoft Intune于 2024 年 8 月 30 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持， (GMS) 。 在此日期之后，设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理，建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息，请阅读 在 GMS 设备上终止对 Android 设备管理员的支持。

每个平台的自定义设置配置都不相同。 例如，若要控制 Android 和 Windows 设备上的功能，请输入 Open Mobile Alliance 统一资源标识符 (OMA-URI) 值。 对于 Apple 设备，导入使用 Apple Configurator 或 Apple Profile Manager 创建的文件。

有关设备配置文件的概述，请转到什么是Microsoft Intune设备配置文件？。

本文介绍如何在 Intune 中创建自定义设备配置文件。 还可以查看所有适用于不同平台的可用设置。

创建配置文件

1. 登录到Microsoft Intune管理中心。

2. 选择“ 设备>配置>创建”。

3. 输入以下属性：

   • 平台：选择设备平台。 选项包括：

     • Android 设备管理员
     • Android Enterprise
     • iOS/iPadOS
     • macOS
     • Windows 10 及更高版本

   • 配置文件类型：选择“ 自定义”。 或者，选择“模板”>“自定义”。

4. 选择“创建”。

5. 在“基本信息”中，输入以下属性：

   • 名称：输入策略的描述性名称。 为策略命名，以便稍后可以轻松地识别它们。 例如，一个好的策略名称是 Windows：AllowVPNOverCellular 自定义 OMA-URI。
   • 说明：输入配置文件的说明。 此设置是可选的，但建议进行。

6. 选择 下一步。

7. 在“配置设置”中，根据所选择的平台，可配置的设置有所不同。 选择平台，以了解详细设置：

   • Android 设备管理员
   • Android Enterprise
   • iOS/iPadOS
   • macOS
   • Windows 10/11
   • Windows Holographic for Business

8. 选择 下一步。

9. 在“作用域标记”（可选）中，分配一个标记以将配置文件筛选到特定 IT 组（如 US-NC IT Team 或 JohnGlenn_ITDepartment）。 有关范围标记的详细信息，请转到 使用分布式 IT 的 RBAC 和范围标记。

   选择 下一步。

10. 在“分配”中，选择将接收配置文件的用户或组。 有关分配配置文件的详细信息，请转到 分配用户和设备配置文件。

    选择 下一步。

11. 在“查看并创建”中查看设置。 选择“创建”时，将保存所做的更改并分配配置文件。 该策略也会显示在配置文件列表中。

示例

下面的示例中启用了 Connectivity/AllowVPNOverCellular 设置。 此设置允许 Windows 客户端设备在手机网络上打开 VPN 连接。

后续步骤

此时，配置文件创建完成，但它可能尚未执行任何操作。 请务必分配配置文件，并监视配置文件状态。