重要事項
請勿將自訂設定描述檔用於敏感資訊，例如 Wi-Fi 連線或驗證應用程式、網站等。 相反地，請使用敏感性資訊的內建配置檔，因為它們的設計和設定是為了處理敏感性資訊。
使用 Microsoft Intune，您可以使用 自定義配置檔為 macOS 裝置新增或建立自定義設定。 自定義配置檔是 Intune 中的一項功能。 它們的設計目的是要新增 Intune 中未內建的裝置設定和功能。 這些設定必須位於 OR .mobileconfig 檔案中.xml。
Intune 設定目錄有許多 macOS 設定，而且會持續新增更多設定。 在建立自訂設定檔之前，請在 設定目錄中尋找設定。 您可能不需要自訂設定檔。
本功能適用於：
- macOS
開始之前
建立 macOS 自訂裝置組態設定檔。
若要建立原則，至少請使用具有原則和配置檔管理員 Intune 角色的帳戶登入 Microsoft Intune 系統管理中心。 如需詳細資訊，請移至 使用 Microsoft Intune 的角色型存取控制 (RBAC)。
你或許可以使用 Apple Configurator 將現有的 macOS 設定匯出至
.xml或.mobileconfig檔案。 Apple Configurator 是針對 iOS/iPadOS 平臺所設計，而不是 macOS 平臺。 確保您匯出的設定與裝置上的 macOS 版本相容。 如需解決不相容設定的相關資訊，請在 Apple Developer 網站上搜尋「設定描述檔參考」和「行動式裝置管理通訊協定參考資料」。如需 Apple 裝置管理和承載金鑰的相關資訊，請前往：
- Apple 裝置管理 (打開了 Apple 的網站)
- 設定檔特定的承載金鑰 ( 開啟 Apple 的網站)
自訂組態設定檔設定
當您設定設定檔時，請輸入下列設定：
組態設定檔名稱：輸入原則的名稱。 此名稱會顯示在裝置上，並顯示在 Intune 系統管理中心的 Intune 狀態中。
部署頻道：選取你要用來部署配置描述檔的頻道。 如果您將設定檔傳送到錯誤的通道，部署可能會失敗。 選取頻道並儲存設定檔後，就無法變更頻道。 若要選取不同的頻道，請建立新的設定檔。
以使用者為目標承載不適用於在沒有使用者親和性的情況下註冊的裝置。 如需承載是否可用於裝置設定描述檔或使用者設定描述檔的更多資訊，請前往「 描述檔特定的承載資料密鑰」 (開啟 Apple 的開發者網站) 。
組態設定檔檔案：瀏覽至您建立的
.xml或.mobileconfig檔案。 最大檔案大小為1000000位元組 (略低於 1 MB) 。 匯入的檔案隨即顯示。 您也可以在新增檔案後 將其移除 。您也可以將裝置權杖新增至檔案
.mobileconfig。 裝置權杖可用來新增裝置特定資訊。 例如，若要顯示序號，請輸入{{serialnumber}}。 在裝置上，文字顯示類似123456789ABC於 ，這對每個裝置都是唯一的。 輸入變數時，請務必使用大括號{{ }}。應用程式設定權杖 包含可使用的變數清單。 您也可以使用
deviceid或任何其他裝置特定的值。注意事項
變數不會在 UI 中驗證，而且會區分大小寫。 因此，您可能會看到使用不正確的輸入儲存的設定檔。 例如，如果您輸入
{{DeviceID}}instead than{{deviceid}}，則會顯示常值字串，而不是裝置的唯一 ID。 請務必輸入正確的資訊。