在 Microsoft Intune 中使用 iOS 和 iPadOS 设备的自定义设置

重要

不要对敏感信息使用自定义配置文件，例如 Wi-Fi 连接或对应用、站点等进行身份验证。相反，请使用内置配置文件作为敏感信息，因为它们被设计和配置为处理敏感信息。

例如，使用内置的 Wi-Fi 配置文件部署 Wi-Fi 连接。使用内置证书配置文件进行身份验证。

使用 Microsoft Intune，可以使用“自定义配置文件”为 iOS/iPadOS 设备添加或创建自定义设置。自定义配置文件是 Intune 中的一项功能。它们旨在添加未内置到 Intune 的设备设置和功能。

此功能适用于：

使用 iOS/iPadOS 设备时，可通过两种方式将自定义设置引入 Intune：

可以使用这些工具将设置导出到配置文件。在 Intune 中，导入此文件，然后将配置文件分配给 iOS/iPadOS 用户和设备。分配后，将分发设置。他们还为组织中的 iOS/iPadOS 创建基线或标准。

本文提供有关使用 Apple Configurator 和 Apple Profile Manager 的一些指南，并介绍了可以配置的属性。

开始之前

使用 Apple Configurator 创建配置文件时，请确保导出的设置与设备上的 iOS/iPadOS 版本兼容。有关解决不兼容设置的信息，请在 Apple 开发人员网站上搜索“配置文件参考”和“移动设备管理协议参考”。
使用 Apple Profile Manager 时，请确保：
- 在配置文件管理器中启用移动设备管理。
- 在配置文件管理器中添加 iOS/iPadOS 设备。
- 在配置文件管理器中添加设备后，转到“库>设备”下的“设备>”，选择设备>设置。输入设备的常规设置。
  
  下载并保存此文件。在 Intune 配置文件中输入此文件。
- 确保从 Apple Profile Manager 导出的设置与设备上的 iOS/iPadOS 版本兼容。有关解决不兼容设置的信息，请在 Apple 开发人员网站上搜索“配置文件参考”和“移动设备管理协议参考”。

配置配置文件时，请输入以下设置：

自定义配置文件名称：输入策略的名称。此名称显示在设备和 Intune 状态中。
配置文件：浏览到使用 Apple Configurator 或 Apple Profile Manager 创建的配置文件。最大文件大小为 1000000 () 不到 1 MB 的字节。导入的文件显示在“ 文件内容” 区域中。

还可以将设备令牌添加到自定义配置文件。设备令牌用于添加特定于设备的信息。例如，若要显示序列号，请输入 {{serialnumber}}。在设备上，文本显示类似于 123456789ABC，它对于每个设备都是唯一的。

输入变量时，请务必使用大括号 {{ }}。应用配置令牌包括可以使用的变量列表。还可以使用 deviceid 或任何其他特定于设备的值。

注意

变量不会在 UI 中验证，并且区分大小写。因此，你可能会看到保存的配置文件输入不正确。例如，如果输入 {{DeviceID}} 而不是 {{deviceid}}，则显示文本字符串而不是设备的唯一 ID。请务必输入正确的信息。

配置文件已创建，但尚未执行任何操作。接下来，分配配置文件。