Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Intune включает в себя множество функций и параметров, которые помогают администраторам управлять устройствами iOS, iPadOS и macOS. Например, администраторы могут:
- предоставлять пользователям доступ к принтерам AirPrint в вашей сети;
- добавлять приложения и папки на начальный экран, включая добавление новых страниц;
- разрешать уведомление приложений и выбирать, как они будут отображаться;
- настраивать экран блокировки так, чтобы отображались сообщение или ярлык, особенно для общих устройств;
- предоставлять пользователям безопасный единый вход в систему для обмена учетными данными между приложениями;
- фильтровать веб-сайты, которые используют язык для взрослых, а также разрешать или блокировать определенные веб-сайты.
Intune использует "профили конфигурации" для создания и настройки этих параметров для вашей организации. После добавления этих компонентов в профиль вы сможете отправлять или развертывать профиль в устройства iOS/iPadOS и macOS в вашей организации.
Данная функция применяется к:
- iOS/iPadOS
- macOS
В этой статье описаны различные функции, которые можно настроить, а также показано, как создать профиль конфигурации устройства. Вы сможете также просмотреть все доступные параметры для устройств iOS/iPadOS и macOS.
Создание профиля
Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.
Укажите следующие свойства:
Платформа: выберите свою платформу:
- iOS/iPadOS
- macOS
Тип профиля: Выберите "Шаблоны>"Функции устройства.
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы их можно было легко найти позже. Например, хорошее имя политики — macOS: настройка окна входа.
- Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.
Нажмите кнопку Далее.
В разделе Параметры конфигурации доступные для настройки параметры будут отличаться в зависимости от выбранной платформы. Выберите платформу для настройки дополнительных параметров:
Нажмите кнопку Далее.
В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например
US-NC IT TeamилиJohnGlenn_ITDepartment. Дополнительные сведения о тегах областей см. в статье Использование RBAC и тегов областей для распределенных ИТ-служб.Нажмите кнопку Далее.
В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.
Нажмите кнопку Далее.
Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.
AirPrint
AirPrint — это функция Apple, которая позволяет устройствам печатать файлы по беспроводной сети. В Intune можно добавлять сведения об AirPrint на устройства.
Список параметров, которые можно настроить в Intune, см. в разделе AirPrint для iOS/iPadOS и macOS.
Дополнительные сведения об AirPrint см. в разделе «О программе AirPrint » на веб-сайте корпорации Apple.
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
- macOS 10.10 и более поздние версии.
Уведомления приложения
Выберите, как приложения на устройствах iOS и iPadOS должны получать уведомления. Например, отправляйте уведомления приложений, чтобы они отображались в центре уведомлений, на экране блокировки или воспроизводили звук.
Список параметров, которые можно настроить в Intune, см. в разделе "Уведомления приложений в iOS/iPadOS".
Дополнительные сведения об этой функции см. в разделе «Уведомления » на веб-сайте корпорации Apple.
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Связанные домены
Функция "Связанные домены" позволяет создавать отношения между доменами, например между contoso.com и вашими приложениями. Эта функция позволяет следующее:
Совместно использовать данные и учетные данные для входа между приложениями и веб-сайтами в организации.
Использовать функции приложений, основанные на вашем веб-сайте, например расширение приложения для единого входа, универсальные ссылки и автозаполнение паролей.
Например, вы можете создать связанный домен, чтобы разрешить автозаполнение пароля, выводящее рекомендованные учетные данные, такие как пароль для веб-сайтов, связанных с вашим приложением.
Список параметров, которые можно настроить в Intune, см. в разделе "Связанные домены".
Дополнительные сведения об этой функции см. в разделе Настройка доменов, связанных с приложением , на веб-сайте Apple.
Применимо к:
- macOS 10.15 и более поздние версии.
Макет начального экрана
Эти параметры используются для настройки макета приложения и папок на начальном экране и панели закрепления. Вы также можете в реальном времени просмотреть, как выглядят большинство приложений и их значки. Это означает следующее:
- Используйте параметры начального экрана, чтобы добавить приложения и папки на начальный экран устройств.
- Используйте параметры панели закрепления, чтобы добавить приложения или папки на панель закрепления на экране. Например, добавьте браузер Safari и почтовое приложение на панель закрепления устройства.
Список параметров, которые можно настроить в Intune, см. в разделе "Макет начального экрана в iOS/iPadOS".
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Сообщение на экране блокировки
Используйте эти параметры для отображения настраиваемого сообщения или текста на экранах входа и блокировки. Например, можно ввести сообщение "В случае утери верните" и отобразить сведения о теге ресурса.
Список параметров, которые можно настроить в Intune, см. в разделе "Параметры экрана блокировки сообщений в iOS/iPadOS".
Дополнительные сведения о сообщении экрана блокировки см. в разделе LockScreenMessage на веб-сайте корпорации Apple.
Применимо к:
- iOS 9.3 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Элементы входа
Эта функция позволяет выбрать приложения, пользовательские приложения, файлы и папки, которые открываются, когда пользователь входит на устройство.
Список параметров, которые можно настроить в Intune, см. в разделе "Элементы входа" в macOS.
Применимо к:
- macOS 10.13 и более поздние версии
Окно входа в систему
Управляйте внешним видом экрана входа и функциями, доступными пользователям до их входа. Например, добавьте баннер с настраиваемым сообщением, выберите, следует ли отображать кнопку спящего режима, и многое другое.
Список параметров, которые можно настроить в Intune, см. в окне входа в macOS.
Применимо к:
- macOS 10.7 и более поздние версии.
Единый вход (SSO)
В службе Microsoft Intune предусмотрены различные типы единого входа (SSO) для устройств iOS/iPadOS и macOS. Это означает следующее:
Единый вход платформы (рекомендуется)
Применимо к:
- macOS 13.0 и более поздние версии
Эта функция является частью подключаемого модуля единого входа Microsoft Enterprise в Microsoft Entra ID. Он обеспечивает единый вход (SSO) с использованием беспарольной проверки подлинности, учетных записей пользователей Microsoft Entra и смарт-карт. Пользователи также могут вручную входить на свои устройства macOS с помощью учетной записи Microsoft Entra вместо локальной учетной записи.
В Intune вы создаете политику каталога параметров Intune и настраиваете параметры единого входа платформы.
Дополнительные сведения о платформе единого входа см. в разделе:
Расширение приложения с единым входом (рекомендуется)
Применимо к:
- iOS 13.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
- macOS 10.15 и более поздние версии.
Эта функция является частью подключаемого модуля единого входа Microsoft Enterprise в Microsoft Entra ID. Он позволяет пользователям iOS/iPadOS и macOS входить в приложения и веб-сайты с помощью Microsoft Entra ID.
В Intune вы создаете политику конфигурации функций устройства Intune и настраиваете параметры расширения приложения единого входа.
Дополнительные сведения см. в статьях:
- Обзор единого входа и параметры для устройств Apple в Microsoft Intune
- Расширение приложения SSO на устройствах iOS/iPadOS
- Расширение приложения с единым входом на устройствах macOS
Дополнительные сведения о разработке расширения для приложения единого входа см. на веб-сайте компании Apple. Чтобы прочитать описание этой функции от Apple, перейдите в раздел «Настройки полезной нагрузки расширений единого входа».
Единый вход
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Примечание.
Вместо этих настроек SSO Apple рекомендует использовать расширение приложения SSO.
Ограничено только проверкой подлинности Kerberos. Kerberos — это сетевой протокол аутентификации, использующий шифрование секретного ключа для аутентификации клиент-серверных приложений. В политике Intune вы вводите сведения об учетной записи Kerberos, которая обращается к серверам или определенным приложениям, например атрибут имени пользователя Microsoft Entra.
Чтобы использовать единый вход, ваше приложение должно быть закодировано на поиск хранилища учетных данных пользователей с помощью единого входа на устройстве.
Список параметров, которые можно настроить в Intune, см. в разделе "Единый вход в iOS/iPadOS".
Фоновый рисунок
Добавьте пользовательское изображение с расширением .png, .jpg или .jpeg на защищенных устройствах с iOS/iPadOS. Например, в Intune можно добавить логотип компании на экран блокировки устройств.
Список параметров, которые можно настроить в Intune, см. в разделе "Обои на iOS/iPadOS".
Применимо к:
- iOS
- iPadOS 13.0 и более поздние версии.
Фильтр веб-содержимого
Для этих параметров используется встроенный алгоритм AutoFilter от Apple для оценки веб-страниц, а также блокировки содержимого для взрослых. Вы также можете создать список разрешенных и запрещенных веб-ссылок. Например, можно разрешить открывать только веб-сайты contoso.
Список параметров, которые можно настроить в Intune, см. в разделе "Фильтр веб-содержимого" в iOS/iPadOS.
Применимо к:
- iOS 7.0 и более поздние версии.
- iPadOS 13.0 и более поздние версии.
Связанные материалы
- Назначьте профиль и отслеживайте его состояние.
- См. все параметры функции устройства для устройств iOS/iPadOS и macOS.