在 Microsoft Intune 中使用 Android 裝置的自訂設定
使用 Microsoft Intune，您可以使用自訂設定檔來新增或建立 Android 裝置的自定義設定。 自訂配置檔是 Intune 中的一項功能。 其設計目的是要新增未內建於 Intune的裝置設定和功能。
本功能適用於：
- Android 裝置系統管理員
重要事項
Microsoft Intune 於 2024 年 12 月 31 日終止在可存取 Google 行動服務 (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後，裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理，建議您在支持結束之前，切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊，請參閱 在 GMS 裝置上終止對 Android 裝置系統管理員的支援。
Android 自定義配置檔會使用開放行動聯盟統一資源標識碼 (OMA-URI) 設定，在 Android 裝置上設定不同的功能。 行動裝置製造商通常會使用這些設定來控制這些功能。
您可以使用自訂設定檔來設定及指派下列 Android 設定。 下列設定並非內建於 Intune：
- 使用預先共享金鑰建立 Wi-Fi 設定檔
- 建立個別應用程式 VPN 設定檔
- 允許和封鎖 Samsung Knox Standard 裝置的應用程式
- 在 Android 的 適用於端點的 Microsoft Defender 中設定 Web 保護
重要事項
自訂配置檔中只能設定 所列出的設定。 Android 裝置不會公開您可以設定的 OMA-URI 設定完整清單。
本文說明如何建立Android裝置的自訂配置檔。
建立設定檔
選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。
輸入下列設定：
- 平台：選取 [Android 裝置系統管理員]。
- 配置檔類型：選取 [自定義]。
選取 [建立]。
在 [基本資訊] 中，輸入下列內容：
- 名稱：輸入設定檔的描述性名稱。 為您的設定檔命名，以方便之後能夠輕鬆識別。 例如，良好的配置檔名稱是 AndroidDA自訂配置檔。
- 描述：輸入設定檔的描述。 這是選擇性設定，但建議進行。
選取[下一步]。
在 [組態>設定OMA-URI 設定] 中，選取 [新增]。 輸入下列設定：
名稱：輸入 OMA-URI 設定的唯一名稱，讓您可以輕鬆找到它。
描述：輸入提供設定概觀的描述，以及任何其他重要詳細數據。
OMA-URI：輸入您想要用來作為設定的 OMA-URI。
數據類型：選取此 OMA-URI 設定的數據類型。 選項包括：
- 字串
- 字串 (XML 檔案)
- 日期和時間
- 整數
- 浮點
- 布林值
- Base64 (檔案)
值：輸入您想要與您輸入的 OMA-URI 相關聯的數據值。 值取決於您選取的數據類型。 例如，如果您選取 [日期和時間]，請從日期選擇器中選取值。
選取 [儲存] 以儲存變更。 視需要繼續新增更多設定。 新增一些設定之後，您可以選取 [ 導出]。 匯 出會建立您在逗號分隔值 (.csv) 檔案中新增的所有值清單。
選取 [下一步]。
在 [範圍卷標 (選擇性) >選取範圍卷標]，選擇要指派給配置檔的範圍標籤。 如需詳細資訊，請 參閱針對分散式IT使用 RBAC 和範圍標籤。
選取 [下一步]。
在 [ 指派] 中，選取將接收此配置檔的群組。 如需指派設定檔的詳細資訊，請參閱指派使用者和裝置設定檔。
選取[下一步]。
在 [ 檢閱 + 建立] 中，當您完成時，請選擇 [ 建立]。 配置檔會建立，並顯示在清單中。
您也可以 監視其狀態。