Использование пользовательских параметров для устройств Apple в Microsoft Intune

С помощью Microsoft Intune можно добавлять или создавать настраиваемые параметры для устройств iOS/iPadOS и macOS с помощью пользовательских профилей. Настраиваемые профили — это функция в Intune. Они предназначены для добавления параметров и функций устройств, которые не встроены в Intune.

В этой статье описаны свойства, которые можно настроить, и приведены некоторые рекомендации по инструментам Apple, таким как Apple Configurator.

В каталоге параметров Intune есть много параметров, и их количество постоянно добавляется. Перед созданием этого профиля шаблона найдите параметры в каталоге параметров Intune. Возможно, вам не нужен пользовательский профиль.

Предварительные условия

Требования к платформе устройства

Эта функция поддерживает следующие платформы:

  • iOS/iPadOS
  • macOS

Требования к ролям

Требования к конфигурации устройства

Подготовка к работе

  • Не используйте настраиваемые профили конфигурации для конфиденциальной информации, например Wi-Fi подключений или проверки подлинности приложений, сайтов и т. д. Вместо этого используйте встроенные профили для конфиденциальной информации, так как они разработаны и настроены для обработки конфиденциальной информации.

    Например, используйте встроенный профиль Wi-Fi для развертывания Wi-Fi подключения. Используйте встроенный профиль сертификатов для проверки подлинности.

  • При использовании устройств iOS/iPadOS существуют средства, которые помогут вам получить настраиваемые параметры в Intune:

    Эти средства можно использовать для экспорта параметров в профиль конфигурации. В Intune импортируйте этот файл, а затем назначаете профиль пользователям и устройствам iOS/iPadOS. После назначения параметры распределяются. Они также создают базовый план или стандарт для iOS/iPadOS в вашей организации.

  • При использовании Apple Configurator для создания профиля конфигурации убедитесь, что экспортируемые параметры совместимы с версией iOS/iPadOS на устройствах. Сведения о разрешении несовместимых параметров см. в разделе Справочник по профилю конфигурации и Справочник по протоколу для мобильных Управление устройствами на веб-сайте разработчика Apple.

  • При использовании Apple Profile Manager:

    • В Apple Profile Manager включите управление мобильными устройствами.

    • В Apple Profile Manager добавьте устройства iOS/iPadOS.

    • После добавления устройства в Apple Profile Manager перейдите в разделВ разделе Устройства >библиотеки> выберите параметры устройства>. Введите общие параметры устройства.

      Скачайте и сохраните этот файл. Этот файл введите в профиль Intune.

    • Убедитесь, что параметры, экспортируемые из Диспетчера профилей Apple, совместимы с версией iOS/iPadOS на устройствах. Сведения о разрешении несовместимых параметров см. в разделе Справочник по профилю конфигурации и Справочник по протоколу для мобильных Управление устройствами на веб-сайте разработчика Apple.

  • Для устройств macOS параметры должны находиться в .xml файле или .mobileconfig .

    Вы можете использовать Apple Configurator для экспорта существующих параметров macOS в .xml файл или .mobileconfig . Apple Configurator предназначен для платформы iOS/iPadOS, а не для платформы macOS. Поэтому убедитесь, что экспортируемые параметры совместимы с версией macOS на устройствах.

    Сведения о разрешении несовместимых параметров см. в разделе Справочник по профилю конфигурации и Справочник по протоколу для мобильных Управление устройствами на веб-сайте разработчика Apple.

Параметры пользовательского профиля конфигурации

При настройке профиля введите следующие параметры:

  • Имя пользовательского профиля конфигурации. Введите имя политики. Это имя отображается в состоянии устройства и Intune.

  • Файл профиля конфигурации. Перейдите к профилю конфигурации, созданному с помощью Apple Configurator или Apple Profile Manager. Максимальный размер файла — 1000000 байт (чуть меньше 1 МБ). В области Содержимое файла отображается импортированный файл.

    Вы также можете добавить маркеры устройств в пользовательские файлы конфигурации. Используйте маркеры устройства для добавления сведений, относящихся к устройству. Например, чтобы отобразить серийный номер, введите {{serialnumber}}. На устройстве текст похож на 123456789ABC, который является уникальным для каждого устройства.

    При вводе переменных обязательно используйте фигурные скобки {{ }}. Маркеры конфигурации приложений включают список переменных, которые можно использовать. Вы также можете использовать deviceid или любое другое значение, относящееся к устройству.

  • Имя профиля конфигурации. Введите имя политики. Это имя отображается на устройстве и в состоянии Intune в Центре администрирования Intune.

  • Канал развертывания. Выберите канал, который вы хотите использовать для развертывания профиля конфигурации. Если вы отправляете профиль в неправильный канал, развертывание может завершиться ошибкой. После выбора канала и сохранения профиля вы не сможете изменить канал. Чтобы выбрать другой канал, создайте новый профиль.

    Полезные данные, предназначенные для пользователей, не применяются к устройствам, зарегистрированным без сопоставления пользователей. Дополнительные сведения о том, можно ли использовать полезные данные для профиля конфигурации устройства или профиля конфигурации пользователя, см. в разделе Ключи полезных данных для конкретных профилей (открывается веб-сайт разработчика Apple).

  • Файл профиля конфигурации: перейдите к созданному файлу .xml или .mobileconfig . Максимальный размер файла — 1000000 байт (чуть меньше 1 МБ). Будет показан импортированный файл. Вы также можете удалить файл после его добавления.

    Вы также можете добавить маркеры устройств в файлы .mobileconfig . Используйте маркеры устройства для добавления сведений, относящихся к устройству. Например, чтобы отобразить серийный номер, введите {{serialnumber}}. На устройстве текст похож на 123456789ABC, который является уникальным для каждого устройства. При вводе переменных обязательно используйте фигурные скобки {{ }}.

    Маркеры конфигурации приложений включают список переменных, которые можно использовать. Вы также можете использовать deviceid или любое другое значение, относящееся к устройству.

Примечание.

Пользовательский интерфейс не проверяет переменные и учитывает регистр. В результате могут появиться профили, сохраненные с неправильным вводом. Например, если ввести {{DeviceID}} вместо {{deviceid}}, строка-литерал будет отображаться вместо уникального идентификатора устройства. Обязательно введите правильные сведения.

  • Last updated on