重要事項
請勿將自訂設定描述檔用於敏感資訊,例如 Wi-Fi 連線或驗證應用程式、網站等。 相反地,請使用敏感性資訊的內建配置檔,因為它們的設計和設定是為了處理敏感性資訊。
使用 Microsoft Intune,您可以使用 自定義配置檔來新增或建立 iOS/iPadOS 裝置的自定義設定。 自定義配置檔是 Intune 中的一項功能。 它們的設計目的是要新增 Intune 中未內建的裝置設定和功能。
本功能適用於:
- iOS/iPadOS
當您使用 iOS/iPadOS 裝置時,有兩種方式可將自定義設定納入 Intune:
- Apple Configurator ( 開啟 Apple 網站)
- Apple 設定檔管理器 (開啟 Apple 網站)
您可以使用這些工具將設定匯出至組態描述檔。 在 Intune 中,您會匯入此檔案,然後將配置檔指派給您的 iOS/iPadOS 使用者和裝置。 分配後,設置將被分發。 他們也會在組織中建立 iOS/iPadOS 的基準或標準。
本文提供一些有關使用 Apple Configurator 和 Apple Profile Manager 的指引,並說明您可以設定的內容。
開始之前
- 建立 iOS/iPadOS 自訂裝置組態配置檔。
- 使用具有原則和配置檔管理員內建角色的帳戶登入 Microsoft Intune 系統管理中心。 如需內建角色的詳細資訊,請移至 Microsoft Intune 的角色型存取控制。
須知事項
使用 Apple Configurator 建立組態配置檔時,請確定您匯出的設定與裝置上的 iOS/iPadOS 版本相容。 如需解決不相容設定的相關資訊,請在 Apple Developer 網站上搜尋「設定描述檔參考」和「行動式裝置管理通訊協定參考資料」。
使用 Apple 描述檔管理程式時,請務必:
在 Apple 設定檔管理程式中,啟用 行動裝置管理。
在 Apple 設定檔管理員中,新增 iOS/iPadOS 裝置。
在 Apple 描述檔管理程式中加入裝置後,請前往「資料庫>」下方的「裝置>」下,選取你的裝置>「設定」。 輸入裝置的一般設定。
下載並儲存此檔案。 您可以在 Intune 配置檔中輸入此檔案。
請確定您從 Apple 設定檔管理員匯出的設定與裝置上的 iOS/iPadOS 版本相容。 如需解決不相容設定的相關資訊,請在 Apple Developer 網站上搜尋「設定描述檔參考」和「行動式裝置管理通訊協定參考資料」。
自訂組態設定檔設定
當您設定設定檔時,請輸入下列設定:
自訂組態設定檔名稱:輸入原則的名稱。 此名稱會顯示在裝置上,並顯示在 Intune 狀態中。
配置描述檔檔案:瀏覽至你使用 Apple Configurator 或 Apple 描述檔管理程式製作的配置描述檔。 最大檔案大小為
1000000位元組 (略低於 1 MB) 。 匯入的檔案會顯示在 「檔案內容 」區域中。您也可以將裝置權杖新增至自訂組態檔。 裝置權杖可用來新增裝置特定資訊。 例如,若要顯示序號,請輸入
{{serialnumber}}。 在裝置上,文字顯示類似123456789ABC於 ,這對每個裝置都是唯一的。輸入變數時,請務必使用大括號
{{ }}。 應用程式設定權杖 包含可使用的變數清單。 您也可以使用deviceid或任何其他裝置特定的值。注意事項
變數不會在 UI 中驗證,而且會區分大小寫。 因此,您可以看到使用不正確的輸入儲存的設定檔。 例如,如果您輸入
{{DeviceID}}instead than{{deviceid}},則會顯示常值字串,而不是裝置的唯一 ID。 請務必輸入正確的資訊。