裝置設定

在 Microsoft Intune 中設定裝置設定與功能。 使用設定目錄、範本、單一登入、端點安全設定檔及憑證來管理您的裝置群。

開始裝置設定

概觀

• 裝置功能與設定

概念

• 設定策略的洞察

操作指南

• 建立裝置設定檔
• 指派裝置設定檔
• 用屬性目錄收集裝置硬體資訊
• 監控裝置設定政策
• 裝置設定檔故障排除

使用設定目錄

概觀

• 設定目錄總覽

操作指南

• 設定目錄中的常見任務與功能
• 使用設定目錄部署 Microsoft Edge 政策
• 匯入自訂的 ADMX 與 ADML 範本
• 設定 macOS 的恢復鎖
• 設定通用列印政策
• 限制 USB 裝置

用範本配置裝置

操作指南

• 使用自訂裝置設定
• 在 Windows 裝置上使用自訂的 OMA-URI 設定
• 在 Apple 裝置上使用自訂設定
• 建立裝置的 Wi-Fi 設定檔
• 在 Android 企業裝置上使用 OEMConfig
• 為 Windows 配置交付優化
• 建立 iOS/iPadOS 或 macOS 裝置設定檔
• Windows 與全息裝置的自助服務機設定

設定單點登入 (SSO)

概念

• 在 Apple 裝置上使用 Enterprise SSO 外掛

操作指南

• 為 macOS 設定平台單點登入
• macOS 平台單點單點（SSO）場景
• 設定 iOS/iPadOS 的企業單點單點外掛
• 使用範本設定 macOS 的企業單點登入外掛

端點安全設定檔

概念

• 管理攻擊面縮減設定
• 管理帳號保護設定

操作指南

• 使用 BitLocker 加密 Windows 裝置
• 使用 App Control for Business 管理已核准的應用程式

參考

• 用端點安全政策管理防火牆設定

部署裝置憑證

操作指南

• 使用 SCEP 憑證配置檔
• 使用 PKCS 憑證設定檔
• 建立受信任的憑證設定檔
• 請使用匯入的PFX證書
• 移除 SCEP 或 PKCS 憑證

設定參考

參考

• Apple 裝置限制設定
• Android 裝置限制設定
• Windows 裝置限制設定
• Apple 裝置功能設定
• Apple Wi-Fi 設定
• Windows 自助機設定
• Windows 版本升級與模式變更設定
• Apple 設定目錄參考