共用方式為

使用 Microsoft Intune 將屬性清單檔案新增至 macOS 裝置

使用 Microsoft Intune，您可以新增屬性清單檔案 (.plist macOS 裝置或 macOS 裝置上的應用程式) 。

本功能適用於：

  • macOS 10.7 及更新版本

屬性清單檔案 （也稱為偏好設定檔案） 包含 macOS 應用程式的相關資訊。 您可以定義要預先設定的應用程式屬性或設定。 當檔案準備就緒時，您可以使用 Intune 將檔案部署至您的裝置，並在檔案中設定應用程式設定。

屬性清單檔案通常用於網頁瀏覽器，例如 Google Chrome、適用於端點的 Microsoft Defender 和自訂應用程式。

警告

GitHub 上的 ManagedPreferencesApplications 範例中有範例.plist檔案。 此 GitHub 存放庫並非由 Microsoft 擁有、維護且建立。 使用資訊的風險由您自行承擔。

提示

針對 Microsoft Edge 77 版和更新版本，您可以使用設定目錄。 您不必使用偏好設定檔案。 如需詳細資訊，請移至 [設定] 目錄。

如需檔案的 plist 更多資訊，請前往 Apple 網站) (「 關於資訊」「屬性清單檔案 」，以及 Apple 網站) (「 自訂承載資料設定 」。

本文說明您可以新增至 macOS 裝置的不同屬性清單檔案設定。 作為行動裝置管理 (MDM) 解決方案的一部分，請使用這些設定來將 App 套件 ID (com.company.application) ，然後加入應用程式的 .plist 檔案。

這些設定會新增至 Intune 中的裝置組態配置檔，然後指派或部署至 macOS 裝置。

必要條件

須知事項

  • 在將設定檔指派給裝置之前，請先測試您的變更。 Intune 不會驗證屬性清單檔案中的設定。

  • 使用 Xcode 檢閱 App 的偏好設定檔案，以查看設定的配置方式。 如果您不確定如何輸入應用程式金鑰，請變更應用程式內的設定。 然後，使用 Xcode 查看應用程式的首選項檔案。

    Apple 建議在匯入檔案之前使用 Xcode 刪除不可管理的設定。

  • 只有部分應用程式可與受管理偏好設定搭配使用，而且可能不允許您管理所有設定。

  • 請務必上傳以裝置頻道設定為目標的屬性清單檔案，而不是使用者頻道設定。 屬性清單檔案以整個裝置為目標。

  • 使用 [設定] 目錄 來設定 Microsoft Edge 77 版和更新版本。 如需您可以設定的設定清單，請移至 Microsoft Edge - 原則 （Policies ( 開啟另一個Microsoft網站) 。

    請確定 macOS 已列為支援的平台。 如果設定目錄中沒有某些設定，請使用喜好設定檔案。

建立設定檔

注意事項

Intune 可能支援比本文所列設定更多的設定。 並非所有設定都會記錄在案，也不會記錄在案。 若要查看您可以設定的設定，請建立裝置組態原則，然後選取 [設定目錄]。 如需詳細資訊，請移至 [設定] 目錄。

您可以使用 Intune 中的設定目錄來完成的工作 也是很好的資源。

  1. 登入 Microsoft Intune 系統管理中心。

  2. 選取 [裝置]>[管理裝置]>[設定]>[建立]>[新原則]。

  3. 輸入下列內容：

    • 平台：選擇 macOS
    • 設定檔類型：選取 範本>偏好設定 檔案。

  4. 選取 [建立]。

  5. 在 [基本資訊] 中，輸入下列內容：

    • 名稱: 輸入原則的描述性名稱。 為您的設定檔命名，以方便之後能夠輕鬆識別。 例如，一個好的政策名稱是 macOS-plist file for 適用於端點的 Microsoft Defender。
    • 描述：輸入原則的描述。 這是選擇性設定，但建議進行。

  6. 選取[下一步]。

  7. 在 組態設定中，設定您的設定：

    • 偏好設定網域名稱：輸入應用程式的套件組合 ID，例如 com.company.application。 例如，輸入 com.Contoso.applicationName、 com.Microsoft.Edge或 com.microsoft.wdav。

      當您建立偏好設定網域時，也會建立軟體組 ID。

    • 屬性清單檔案：選取與您的應用程式相關聯的屬性清單檔案。 請確定它是 or .plist.xml 檔案。 例如，上傳 YourApp-Manifest.plist 或 YourApp-Manifest.xml 檔案。

      內容清單檔案中的關鍵資訊隨即顯示。 如果您需要變更金鑰資訊，請在另一個編輯器中開啟清單檔案，然後在 Intune 中重新上傳檔案。

    請確定您的檔案格式正確。 檔案應該只有索引鍵值組，而且不應該包裝在 、 <plist>或<xml>標籤中<dict>。 例如，您的屬性清單檔案應該類似下列檔案：

    <key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...

    若要查看一些屬性清單檔案範例，請移至 設定適用於端點的 Microsoft Defender 喜好設定。

  8. 選取[下一步]。

  9. 在 [範圍標籤] (選擇性) 中，指派標籤來針對特定 IT 群組篩選設定檔，例如 US-NC IT Team 或 JohnGlenn_ITDepartment。 如需範圍標籤的詳細資訊，請移至 使用 分散式 IT 的 RBAC 和範圍標籤。

    選取 [下一步]。

  10. 在 「指派」中，選取將接收您設定檔的使用者或群組。 如需指派設定檔的詳細資訊，請移至指派使用者和裝置設定檔。

    選取[下一步]。

  11. 在 [檢閱 + 建立] 中，檢閱您的設定。 當您選取 [建立] 時，系統會儲存您的變更，然後指派設定檔。 原則也會顯示在設定檔清單中。

資源

指派設定檔 並 監視其狀態。

如需 Microsoft Edge 喜好設定檔案的詳細資訊，請移至 在 macOS 上設定 Microsoft Edge 原則設定。

  • Last updated on