Список конфигурации устройств Apple в каталоге параметров Intune

В этой статье перечислены и описаны конфигурации Apple, которыми можно управлять с помощью политики каталога параметров в Microsoft Intune.

Эта статья относится к:

  • iOS/iPadOS
  • macOS

Подготовка к работе

Использование этой статьи

В этой статье рассматриваются два типа конфигураций по протоколу управления мобильными устройствами (MDM) Apple.

  • Декларативные конфигурации Apple
  • Полезные данные Apple MDM

Каждый раздел может содержать ссылки на другие документы:

  • Руководства по платформе Apple: Руководства по развертыванию и безопасности платформы Apple, в которых рассматриваются функции развертывания и безопасности технологий Apple
  • Разработчик Apple: в документации для разработчиков описывается API управления устройствами, который обновляется с каждым выпуском ОС
  • Apple YAML: репозиторий Apple GitHub, содержащий определения параметров, которые отправляются в каталог параметров. Используйте эту информацию, чтобы ознакомиться с такими требованиями, как применимая версия ОС, типы регистрации и требуется ли контроль
  • Документация по Intune: руководства по Intune для конфигурации на основе сценариев, такой как настройка платформенного единого входа или развертывание декларативных обновлений программного обеспечения
  • Известные проблемы: обновленный список известных проблем, связанных с каждой конфигурацией

Некоторые параметры доступны в шаблонах конфигурации устройств и в каталоге параметров. Чтобы упростить миграцию политик вручную, в этой статье перечислены параметры шаблонов, соответствующие их эквивалентному параметру в каталоге параметров.

Важно!

Рекомендуется создавать все новые политики, по возможности используя каталог параметров. Некоторые существующие шаблоны конфигурации устройств больше не обновляются. В будущем выпуске Intune они будут переведены на использование типа политики каталога параметров, а возможность создания новых шаблонов будет устареть. К этим шаблонам относятся:

  • Функции устройства
  • Ограничения для устройств
  • Защита конечных точек (не рекомендуется)
  • Расширения (не рекомендуется)

Политики, которые по-прежнему следует создавать с помощью шаблонов:

  • Производные учетные данные
  • Электронная почта
  • Сертификат PKCS
  • Импортированный сертификат PKCS
  • Сертификат SCEP
  • Надежный сертификат
  • VPN
  • Wi-Fi
  • Проводная сеть

Декларативные конфигурации Apple

Этот раздел относится к конфигурациям, входящим в категорию "Декларативное управление устройствами" (DDM) в каталоге параметров. Вы можете узнать больше о DDM в разделе «Введение в декларативное управление устройствами и устройства Apple » на веб-сайте Apple.

Управление дисками

Используйте параметр компонента "Управление дисками" для установки параметров управления дисками на устройствах. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Дополнительные сведения об управлении дисками можно получить в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Декларативная конфигурация управления хранилищем Параметры управления дисками Параметры управления дисками

Известные проблемы

  • Нет

Математические параметры

Используйте математические параметры для настройки приложений "Математика" и "Калькулятор" на устройствах. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Дополнительные сведения о математических параметрах можно получить из следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Приложение "Математика и калькулятор" декларативная конфигурация Математические параметры Математические параметры

Известные проблемы

  • Нет

Секретный код

Используйте конфигурацию секретного кода, чтобы требовать, чтобы на устройствах был пароль или секретный код, соответствующий требованиям вашей организации. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Дополнительные сведения о секретном коде можно получить из следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Секретный код Секретный код

Известные проблемы

  • Нет

Настройки расширения Safari

Используйте настройки расширений Safari для управления расширениями в браузере Safari. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Вы можете узнать больше о настройках расширения Safari, используя следующую документацию:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Управление расширениями Safari декларативная конфигурация Настройки расширения Safari Настройки расширения Safari

Известные проблемы

  • Нет

Обновление программного обеспечения

Используйте конфигурацию обновления программного обеспечения, чтобы принудительно установить обновление в определенное время. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Дополнительные сведения об этой конфигурации можно получить в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Особые требования по принудительному использованию обновлений программного обеспечения Особые требования по принудительному использованию обновлений программного обеспечения Использование каталога параметров для настройки управляемых обновлений программного обеспечения

Известные проблемы

  • Нет

Параметры обновления программного обеспечения

Используйте конфигурацию параметров обновления программного обеспечения, чтобы отложить обновления ОС и управлять тем, как пользователи могут вручную взаимодействовать с обновлениями программного обеспечения в настройках системы. Эта конфигурация находится в категории "Декларативное управление устройствами" (DDM) каталога параметров. Дополнительные сведения о параметрах обновления программного обеспечения можно получить в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Параметры обновления программного обеспечения декларативная конфигурация Параметры обновления программного обеспечения Параметры обновления программного обеспечения Использование каталога параметров для настройки управляемых обновлений программного обеспечения

Известные проблемы

  • Нет

Параметры полезных данных Apple MDM

Этот раздел относится к полезным данным Apple, использующим стандартный канал MDM. Список этих полезных данных доступен в разделе Обзор полезных данных MDM для устройств Apple на веб-сайте Apple.

FileVault

Используйте конфигурации FileVault для управления шифрованием дисков на устройствах macOS. Эти конфигурации находятся в категории "Полное шифрование диска " каталога параметров. Дополнительные сведения о FileVault можно получить в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Шифрование устройств macOS (Microsoft Learn)

Известные проблемы

Сопоставление шаблона конфигурации устройства Intune с параметрами каталога

Шаблон защиты конечных точек Категория каталога параметров Параметры каталога параметров
Включение FileVault Полное шифрование > диска FileVault Включение
Расположение депонирования Описание личного ключа восстановления Полное шифрование > диска Депонирование ключа восстановления FileVault Расположение
Смена личных ключей восстановления Полное шифрование > диска FileVault Ротация ключей восстановления в месяцах
Скрыть ключ восстановления Полное шифрование > диска FileVault Показать ключ восстановления
Отключить запрос при выходе Полное шифрование > диска FileVault откладывать Не спрашивать при выходе пользователя из системы
Количество раз, разрешенных для обхода Полное шифрование > диска FileVault Откладывать принуждение при входе пользователя Максимальное число попыток обхода

Брандмауэр

Используйте конфигурацию брандмауэра для управления собственным брандмауэром приложений macOS. Эта конфигурация находится в категории "Безопасность " каталога параметров. Дополнительные сведения о брандмауэре см. в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML
Брандмауэр Брандмауэр (YAML)

Известные проблемы

Сопоставление шаблона конфигурации устройства Intune с параметрами каталога

Шаблон защиты конечных точек Категория каталога параметров Параметры каталога параметров
Включить брандмауэр Сетевой > брандмауэр Включить брандмауэр
Блокировка всех входящих подключений Сетевой > брандмауэр Блокировать все входящие
Разрешенные приложения Сетевой > брандмауэр Приложения (разрешено = True)
Заблокированные приложения Сетевой > брандмауэр Applications (разрешено = false)
Включить скрытый режим Сетевой > брандмауэр Включить скрытый режим

Шрифт

Примечание.

Размер файлов шрифтов, отправляемых в Intune, не должен превышать 2 МБ.

Используйте полезные данные шрифта для настройки шрифтов на устройствах. Эта конфигурация находится в категории "Конфигурация системы " каталога параметров. Дополнительные сведения о шрифтах можно получить из следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML Документация по Intune
Шрифты Параметры полезных данных MDM Font Font

Известные проблемы

  • Нет

Управление системными политиками (Gatekeeper)

Используйте полезную нагрузку System Policy Control для настройки параметров Gatekeeper. Эта конфигурация находится в категории "Управление системной политикой " каталога параметров. Дополнительные сведения об управлении системными политиками можно получить из следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML
SystemPolicyControl Управление системными политиками

Известные проблемы

  • Нет

Сопоставление шаблона конфигурации устройства Intune с параметрами каталога

Шаблон защиты конечных точек Категория каталога параметров Параметры каталога параметров
Не разрешать пользователю переопределять Gatekeeper Управление системными политиками Управление > политикой системы Включить оценку
Разрешить приложения, скачанные из этих расположений Управление системными политиками Управление > политикой системы Разрешить идентифицированных разработчиков

Системные расширения

Используйте полезные данные системных расширений, чтобы настроить автоматическую загрузку системных расширений или запретить пользователям утверждать определенные расширения. Эта конфигурация находится в категории "Конфигурация системы " каталога параметров. Дополнительные сведения о системных расширениях можно получить в следующей документации:

Руководства по платформе Apple Apple для разработчиков Apple YAML
Системные расширения Системные расширения

Известные проблемы

  • Нет

Сопоставление шаблона конфигурации устройства Intune с параметрами каталога

Шаблон расширений Категория каталога параметров Параметры каталога параметров
Блокировка переопределений пользователей Конфигурация > системы: системные расширения Разрешить переопределения пользователей
Разрешенные идентификаторы команд Конфигурация > системы: системные расширения Разрешенные идентификаторы команд
Разрешенные расширения системы Конфигурация > системы: системные расширения Разрешенные системные расширения
Допустимые типы расширения системы Конфигурация > системы: системные расширения Разрешенные типы системных расширений
  • Last updated on