Microsoft Intune 包括許多內建設定，用於控制裝置上的不同功能。 如果有 Intune 未內建的裝置設定和功能，則您可以建立自訂設定檔。 自訂設定檔的建立類似於內建設定檔。
本功能適用於：
- Android 裝置系統管理員
- iOS/iPadOS
- macOS
- Windows
重要事項
DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。
每個平台的自訂設定之設定不同。 例如，若要控制 Android 和 Windows 裝置上的功能，請輸入 Open Mobile Alliance 統一資源識別碼 (OMA-URI) 值。 對於 Apple 裝置，您可以匯入使用 Apple Configurator 或 Apple Profile Manager 建立的檔案。
有關裝置組態設定檔的概覽，請移至 Microsoft Intune 裝置設定檔是什麼？。
本文說明如何在 Intune 中建立自訂裝置設定設定檔。 您也可以查看不同平台的所有可用設定。
建立設定檔
選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。
輸入下列內容：
平台：選擇您裝置的平台。 選項包括：
- Android 裝置系統管理員
- iOS/iPadOS
- macOS
- Windows 10 和更新版本
設定檔類型：選取 [自訂]。 或者，選取>範本自訂。
選取 [建立]。
在 [基本資訊] 中，輸入下列內容：
- 名稱: 輸入原則的描述性名稱。 為您的設定檔命名，以方便之後能夠輕鬆識別。 例如，比較好的原則名稱是 Windows：AllowVPNOverCellular 自訂 OMA-URI。
- 描述：輸入原則的描述。 這是選擇性設定，但建議進行。
選取[下一步]。
在 [組態設定] 中，根據您選擇的平台，您可以設定的設定也不同。 選擇您的平台以進行詳細設定：
選取[下一步]。
在 [範圍標籤] (選擇性) 中，指派標籤來針對特定 IT 群組篩選設定檔，例如
US-NC IT Team或JohnGlenn_ITDepartment。 如需範圍標籤的詳細資訊，請移至 針對 分散式 IT 使用 RBAC 和範圍標籤。選取 [下一步]。
在 [作業] 中，選取將接收您設定檔的使用者或群組。 如需指派設定檔的詳細資訊，請移至 指派使用者和裝置設定檔。
選取[下一步]。
在 [檢閱 + 建立] 中，檢閱您的設定。 當您選取 [建立] 時，系統會儲存您的變更，然後指派設定檔。 原則也會顯示在設定檔清單中。
範例
在下列範例中，已啟用 Connectivity/AllowVPNOverCellular 設定。 此設定允許 Windows 用戶端裝置在行動電話通訊網路上開啟 VPN 連線。
