Добавление файла списка свойств на устройства macOS с помощью Microsoft Intune

С помощью Microsoft Intune можно добавить файл списка свойств (.plist) для устройств macOS или приложений на устройствах macOS.

Данная функция применяется к:

• macOS 10.7 и более поздние версии.

Файлы списка свойств, также называемые файлами предпочтений, содержат сведения о приложениях macOS. Вы определяете свойства или параметры приложения, которые требуется предварительно настроить. Когда файл будет готов, вы можете использовать Intune для развертывания файла на устройствах и настройки параметров приложения в файле.

Файлы списка свойств обычно используются для веб-браузеров, таких как Google Chrome, Microsoft Defender для конечной точки и пользовательских приложений.

Дополнительные сведения о файлах plist см. в разделе Сведения о файлах списка свойств (веб-сайт Apple) и Пользовательские параметры полезных данных (веб-сайт Apple).

В этой статье описаны различные параметры файла списка свойств, которые можно добавить на устройства macOS. В рамках решения для управления мобильными устройствами (MDM) используйте эти параметры, чтобы добавить идентификатор пакета приложения (com.company.application) и файл приложения .plist .

Эти параметры добавляются в профиль конфигурации устройства в Intune, а затем назначаются или развертываются на устройствах macOS.

Предварительные условия

• Чтобы создать политику, войдите в Центр администрирования Microsoft Intune с учетной записью со встроенной ролью Диспетчер политик и профилей . Дополнительные сведения о встроенных ролях см. в статье Управление доступом на основе ролей для Microsoft Intune.
• Устройство должно быть зарегистрировано и управление MDM с помощью Intune. Сведения о вариантах регистрации для устройств macOS см. в руководстве по регистрации macOS для Microsoft Intune.

Что необходимо знать

• Протестируйте изменения перед назначением профиля устройствам. Intune не проверяет параметры в файле списка свойств.

• Просмотрите файл параметров приложения с помощью Xcode , чтобы узнать, как настроен параметр. Если вы не знаете, как ввести ключ приложения, измените параметр в приложении. Затем просмотрите файл предпочтений приложения с помощью Xcode.

  Apple рекомендует удалить неуправляемые параметры с помощью Xcode перед импортом файла.

• Только некоторые приложения работают с управляемыми параметрами и могут не разрешать управлять всеми параметрами.

• Убедитесь, что вы отправляете файлы списка свойств, предназначенные для параметров канала устройства, а не для параметров пользовательского канала. Файлы списка свойств предназначены для всего устройства.

• Используйте каталог параметров для настройки Microsoft Edge версии 77 и более поздних. Список параметров, которые можно настроить, см. в статье Microsoft Edge — политики (открывается другой веб-сайт Майкрософт).

  Убедитесь, что macOS отображается как поддерживаемая платформа. Если некоторые параметры недоступны в каталоге параметров, используйте файл настроек.

Создание профиля

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

3. Укажите следующие свойства:

   • Платформа: выберите macOS
   • Тип профиля: выберитеФайл предпочтенийшаблонов>.

4. Нажмите Создать.

5. В разделе Основные укажите следующие свойства.

   • Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы можно было легко различать их. Например, хорошее имя политики — файл macOS-plist для Microsoft Defender для конечной точки.
   • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.

6. Нажмите кнопку Далее.

7. В разделе Параметры конфигурации настройте параметры:

   • Доменное имя предпочтения. Введите идентификатор пакета для приложения, например com.company.application. Например, введите com.Contoso.applicationName, com.Microsoft.Edge или com.microsoft.wdav.

     При создании домена предпочтения также создается идентификатор пакета.

   • Файл списка свойств. Выберите файл списка свойств, связанный с приложением. Убедитесь, что это .plist файл или .xml . Например, отправьте YourApp-Manifest.plist файл или YourApp-Manifest.xml .

     Отображаются ключевые сведения в файле списка свойств. Если необходимо изменить сведения о ключах, откройте файл списка в другом редакторе, а затем повторно загрузите файл в Intune.

   Убедитесь, что файл отформатирован правильно. Файл должен содержать только пары значений ключей и не должен быть заключен в <dict>теги , <plist>или <xml> . Например, файл списка свойств должен быть похож на следующий файл:

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   Чтобы просмотреть некоторые примеры файлов списка свойств, перейдите к разделу Настройка параметров Для Microsoft Defender для конечной точки.

8. Нажмите кнопку Далее.

9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах области см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.

   Нажмите кнопку Далее.

10. В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Ресурсы

Назначьте профиль и отслеживайте его состояние.

Дополнительные сведения о файлах настроек для Microsoft Edge см. в статье Настройка параметров политики Microsoft Edge в macOS.