Freigeben über


Verwenden von benutzerdefinierten Einstellungen für macOS-Geräte in Microsoft Intune

Wichtig

Verwenden Sie keine benutzerdefinierten Konfigurationsprofile für vertrauliche Informationen, z. B. Wi-Fi Verbindungen oder authentifizieren von Apps, Websites usw. Verwenden Sie stattdessen die integrierten Profile für vertrauliche Informationen, da sie für die Verarbeitung vertraulicher Informationen entworfen und konfiguriert sind.

Verwenden Sie beispielsweise das integrierte WLAN-Profil , um eine Wi-Fi-Verbindung bereitzustellen. Verwenden Sie das integrierte Zertifikatprofil für die Authentifizierung.

Mit Microsoft Intune können Sie benutzerdefinierte Einstellungen für Ihre macOS-Geräte mithilfe eines benutzerdefinierten Profils hinzufügen oder erstellen. Benutzerdefinierte Profile sind ein Feature in Intune. Sie sind so konzipiert, dass Geräteeinstellungen und -features hinzugefügt werden, die nicht in Intune integriert sind. Diese Einstellungen müssen sich in einer - oder .mobileconfig -.xmlDatei befinden.

Der Intune-Einstellungskatalog enthält viele macOS-Einstellungen, und es werden ständig weitere hinzugefügt. Bevor Sie ein benutzerdefiniertes Profil erstellen, suchen Sie im Einstellungskatalog nach den Einstellungen. Es ist möglich, dass Sie kein benutzerdefiniertes Profil benötigen.

Diese Funktion gilt für:

  • macOS

Bevor Sie beginnen

  • Erstellen Sie ein benutzerdefiniertes macOS-Gerätekonfigurationsprofil.

  • Um die Richtlinie zu erstellen, melden Sie sich mindestens beim Microsoft Intune Admin Center mit einem Konto an, das über die Rolle Richtlinien- und Profil-Manager Intune verfügt. Weitere Informationen finden Sie unter Rollenbasierte Zugriffssteuerung (RBAC) mit Microsoft Intune.

  • Möglicherweise können Sie Apple Configurator verwenden, um vorhandene macOS-Einstellungen in eine - oder .mobileconfig -.xmlDatei zu exportieren. Apple Configurator wurde für die iOS/iPadOS-Plattform entwickelt, nicht für die macOS-Plattform. Stellen Sie sicher, dass die von Ihnen exportierten Einstellungen mit der macOS-Version auf den Geräten kompatibel sind. Informationen zum Auflösen von inkompatiblen Einstellungen finden Sie auf der Apple Developer-Website unter Referenz zum Konfigurationsprofil und Mobile Geräteverwaltung Protocol Reference .

  • Informationen zu den Geräteverwaltungs- und Nutzlastschlüsseln von Apple finden Sie unter:

Einstellungen für benutzerdefinierte Konfigurationsprofile

Geben Sie beim Konfigurieren des Profils die folgenden Einstellungen ein:

  • Name des Konfigurationsprofils: Geben Sie einen Namen für die Richtlinie ein. Dieser Name wird auf dem Gerät und im Intune status im Intune Admin Center angezeigt.

  • Bereitstellungskanal: Wählen Sie den Kanal aus, den Sie zum Bereitstellen Ihres Konfigurationsprofils verwenden möchten. Wenn Sie das Profil an den falschen Kanal senden, kann die Bereitstellung fehlschlagen. Nachdem Sie einen Kanal ausgewählt und das Profil gespeichert haben, kann der Kanal nicht mehr geändert werden. Um einen anderen Kanal auszuwählen, erstellen Sie ein neues Profil.

    Benutzerbezogene Nutzlasten gelten nicht für Geräte, die ohne Benutzeraffinität registriert sind. Weitere Informationen dazu, ob eine Nutzlast für ein Gerätekonfigurationsprofil oder ein Benutzerkonfigurationsprofil verwendet werden kann, finden Sie unter Profilspezifische Nutzlastschlüssel (öffnet die Entwicklerwebsite von Apple).

  • Konfigurationsprofildatei: Navigieren Sie zu der Datei oder der Datei, die .xml.mobileconfig Sie erstellt haben. Die maximale Dateigröße beträgt 1000000 Bytes (knapp 1 MB). Die importierte Datei wird angezeigt. Sie können eine Datei auch entfernen , nachdem sie hinzugefügt wurde.

    Sie können Ihren .mobileconfig Dateien auch Gerätetoken hinzufügen. Gerätetoken werden verwendet, um gerätespezifische Informationen hinzuzufügen. Geben Sie {{serialnumber}}beispielsweise ein, um die Seriennummer anzuzeigen. Auf dem Gerät wird der Text ähnlich wie 123456789ABCangezeigt, was für jedes Gerät eindeutig ist. Achten Sie beim Eingeben von Variablen darauf, dass Sie geschweifte Klammern {{ }}verwenden.

    App-Konfigurationstoken enthalten eine Liste von Variablen, die verwendet werden können. Sie können auch oder einen anderen gerätespezifischen Wert verwenden deviceid .

    Hinweis

    Variablen werden auf der Benutzeroberfläche nicht überprüft und die Groß-/Kleinschreibung wird beachtet. Daher werden möglicherweise Profile angezeigt, die mit falscher Eingabe gespeichert wurden. Wenn Sie beispielsweise anstelle von {{deviceid}}eingeben{{DeviceID}}, wird die Literalzeichenfolge anstelle der eindeutigen ID des Geräts angezeigt. Achten Sie darauf, die richtigen Informationen einzugeben.