建立自定義裝置配置檔

  • 4 分鐘

Intune 可能沒有您需要或想要的所有內建設定。 在其他情況下，您可能想要使用其他裝置配置檔中可用的設定。 若要新增這些設定，請建立裝置配置檔，並使用自定義裝置設定來設定配置檔。 如果您要尋找特定的 Windows 設定，請記住，Windows 裝置限制配置檔包含許多內建於 Intune 的設定，而且不需要自定義值。 此外，新功能會經常新增至 Intune，因此您應該一律檢查您需要的設定是否可作為原生 Intune 設定。

建立適用於 Windows 10和更新版本裝置的自訂配置檔

使用 Windows 10 和更新版本的 Microsoft Intune 自定義配置檔，將開放行動聯盟統一資源標識碼部署 (OMA-URI) 值。 這些設定可用來控制裝置上的功能。 Windows 提供許多設定服務提供者 (CSP) 設定，例如原則 CSP。

  1. 在端點管理員系統管理中心中，如上一個單元所述，建立適用於 Windows 10 和更新版本的裝置配置檔，選取 [自定義] 作為配置檔類型。

  2. 在 [組態] 索引標籤的 [自訂 OMA-URI 設定] 中，選取 [ 新增 ] 以建立新的設定。 您也可以選取 [ 匯 出] 來建立您在逗號分隔值中設定的所有值清單 (.csv) 檔案。

  3. 針對您想要新增的每個 OMA-URI 設定，輸入下列資訊：

    • 名稱：輸入 OMA-URI 設定的唯一名稱，以協助您在設定清單中識別它。

    • 描述：選擇性地輸入設定的描述。

    • OMA-URI (區分大小寫) ：輸入您要提供設定的 OMA-URI。

    • 資料類型：從下列項目中選擇：

      • 字串
      • 字串 (XML)
      • 日期和時間
      • 整數
      • 浮點
      • 布林值
      • Base64

    • 值：輸入要與您輸入的 OMA-URI 相關聯的值或檔案。

  4. 當您完成時，請選取 [ 確定]。 在 [建立配置檔] 中，選取 [ 建立]。 配置檔會建立，並顯示在配置檔清單中。

範例

在下列 Windows 範例中，已啟用 Connectivity/AllowVPNOverCellular 設定。 此設定可讓 Windows 裝置在行動數據網路上開啟 VPN 連線。

[建立配置檔] 畫面，其中已選取 [設定] 索引標籤，並顯示 [自定義 OMA-URI 設定] 視窗。

並非所有設定都與所有 Windows 版本相容。 設定服務提供者參考會告訴您每個 CSP 都支援哪些版本。 此外，Intune 不支援列出的所有設定。 若要瞭解 Intune 是否支援您想要的設定，請開啟該設定的文章。 每個設定頁面都會顯示其支援的作業。 若要使用 Intune，設定必須支援 [新增] 或 [取代] 作業。

建立 Android 裝置的自訂配置檔

如同 Windows，Android Enterprise 自定義配置檔會使用 OMA-URI 設定來控制 Android Enterprise 裝置上的功能。 建立自定義 Android 設定檔的步驟與建立 Windows 自定義配置檔相同，而是在 Android 平臺下建立設定檔。

Intune 支援下列有限數量的 Android Enterprise 自訂設定檔：

  • 使用預先共享金鑰建立 Wi-Fi 設定檔： ./Vendor/MSFT/WiFi/Profile/SSID/Settings
  • 建立個別應用程式 VPN 設定檔： ./Vendor/MSFT/VPN/Profile/Name/PackageList
  • 在 Android Enterprise 裝置上限制工作和個人應用程式之間的複製和貼上動作： ./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste

只有列出的設定可以由這個配置檔類型設定。 Android 裝置不會公開您可以設定的 OMA-URI 設定完整清單。

除了自定義設定之外，您還可以使用 OEMConfig 來新增、建立及自定義 Android Enterprise 裝置的 OEM 特定設定。 OEMConfig 通常用於進行未內建於 Intune 的設定。 不同的原始設備製造商 (OEM) 包括不同的設定。 可用的設定取決於 OEM 在 OEMConfig 應用程式中包括的內容。

建立 Apple 裝置的自訂配置檔

使用 Microsoft Intune iOS/iPadOS 或 macOS 自訂配置檔，將您使用 Apple Configurator 工具建立的設定指派給 Apple 裝置。 此工具可讓您建立許多設定來控制這些裝置的作業，並將其匯出至組態配置檔。 然後，您可以將此組態配置檔匯入 Intune iOS/iPadOS/macOS 自定義設定檔，並將設定指派給組織中的使用者和裝置。

這項功能可讓您指派無法在 Intune 中使用其他 Apple 裝置設定檔類型設定的設定。

  1. 在端點管理員系統管理中心，依照上一個單元中所述，建立 iOS/iPadOS 或 macOS 的裝置配置檔，選取 [自定義 ] 作為設定檔類型。

  2. 在 [自訂組態設定檔] 窗格中，設定下列每個設定：

    • 自定義組態配置檔名稱：提供裝置上顯示的原則名稱，以及 Intune 狀態。
    • 組態配置檔：流覽至您使用Apple Configurator 建立的組態配置檔。 請確定您從 Apple Configurator 工具導出的設定與您指派自定義原則之裝置上的 OS 版本相容。 如需如何解析不相容設定的相關信息，請在Apple開發人員網站上搜尋組態配置檔參考和行動 裝置管理 通訊協議參考。