使用 Microsoft Intune，您可以使用 自定義配置檔來新增或建立 Android 裝置的自定義設定。 自定義配置檔是 Intune 中的一項功能。 它們的設計目的是要新增 Intune 中未內建的裝置設定和功能。
本功能適用於：
- Android 裝置管理員 (DA)
重要事項
Android 裝置管理員 (DA) 管理功能已淘汰，且無法再適用於可存取 Google Mobile Services (GMS) 的裝置。 如果您目前使用 DA 管理，我們建議您切換到其他 Android 管理選項。 支援和說明文件仍適用於部分未搭載 GMS 的 Android 15 及更早版本裝置。 如需詳細資訊，請參閱 終止對 GMS 裝置上 Android 裝置管理員的支援。
Android 自訂設定檔會使用 Open Mobile Alliance 統一資源識別碼 (OMA-URI) 設定，在 Android 裝置上設定不同的功能。 行動裝置製造商通常使用這些設定來控制這些功能。
使用自訂設定檔，您可以設定和指派下列 Android 設定。 下列設定未內建於 Intune：
- 使用預先共用金鑰建立 Wi-Fi 設定檔
- 建立每個應用程式的 VPN 設定檔
- 允許和封鎖 Samsung Knox Standard 裝置的應用程式
- 在適用於 Android 的適用於端點的 Microsoft Defender 中設定 Web 保護
重要事項
只有列出的設定可以在自訂設定檔中設定。 Android 裝置不會公開您可以設定的 OMA-URI 設定完整清單。
本文說明如何為 Android DA 裝置建立自訂設定檔。
必要條件
- 使用具有原則和配置檔管理員內建角色的帳戶登入 Microsoft Intune 系統管理中心。 如需內建角色的詳細資訊，請移至 Microsoft Intune 的角色型存取控制。
建立設定檔
選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。
輸入下列設定：
- 平台：選取 Android 裝置管理員。
- 設定檔類型：選取自訂。
選取 [建立]。
在 [基本資訊] 中，輸入下列內容：
- 名稱：輸入設定檔的描述性名稱。 為您的設定檔命名，以方便之後能夠輕鬆識別。 例如，一個好的配置檔名稱是 Android DA 自訂配置檔。
- 描述：輸入設定檔的描述。 這是選擇性設定，但建議進行。
選取[下一步]。
在 [ 組態設定>OMA-URI 設定] 中，選取 [新增]。 輸入下列設定：
名稱：輸入 OMA-URI 設定的唯一名稱，以便輕鬆找到它。
描述：輸入描述，提供設定概觀，以及任何其他重要詳細資料。
OMA-URI：輸入您要用作設定的 OMA-URI。
資料類型：選取此 OMA-URI 設定的資料類型。 選項包括：
- 字串
- 字串 (XML 檔案)
- 日期和時間
- 整數
- 浮點
- 布林值
- Base64 (檔案)
值：輸入您要與您輸入的 OMA-URI 相關聯的資料值。 該值取決於您選擇的資料類型。 例如，如果您選取 日期和時間，請從日期選擇器中選取值。
選取 [儲存] 以儲存變更。 視需要繼續新增更多設定。 新增一些設定之後，您可以選取 [匯出]。 匯出會 建立您在逗號分隔值 (.csv) 檔案中新增的所有值的清單。
選取 [下一步]。
在 [範圍標籤] 中 (選擇性) > [選取範圍標籤]，選擇要指派給設定檔的範圍標籤。 如需詳細資訊，請參閱 針對分散式 IT 使用角色型存取控制 (RBAC) 和範圍標籤。
選取 [下一步]。
在 [指派] 中，選取將接收此設定檔的群組。 如需指派設定檔的詳細資訊，請參閱指派使用者和裝置設定檔。
選取[下一步]。
在 [檢閱 + 建立] 中，當您完成時，請選擇 [建立]。 設定檔隨即建立，並顯示在清單中。
您也可以 監控其狀態。