Hinzufügen App-Konfigurationsrichtlinien für verwaltete iOS-GeräteAdd app configuration policies for managed iOS devices

Verwenden Sie App-Konfigurationsrichtlinien in Microsoft Intune, um benutzerdefinierte Konfigurationseinstellungen für eine iOS-App anzugeben.Use app configuration policies in Microsoft Intune to provide custom configuration settings for an iOS app. Mit diesen Konfigurationseinstellungen kann eine App basierend auf den Vorstellungen des Herstellers angepasst werden.These configuration settings allow an app to be customized based on the suppliers direction. Diese Konfigurationseinstellungen (Schlüssel und Werte) müssen Sie vom Hersteller der App abrufen.You must get these configuration settings (keys and values) from the supplier of the app. Sie geben diese Einstellungen als Schlüssel und Werte oder als XML-Daten an, die die Schlüssel und Werte enthalten, um die App zu konfigurieren.To configure the app, you specify the settings as keys and values, or as XML containing the keys and values. Sie weisen diese Konfigurationsrichtlinien nicht direkt Benutzern und Geräten zu.Also, you do not assign these configuration policies directly to users and devices. Stattdessen verknüpfen Sie eine Konfigurationsrichtlinie mit einer App und weisen dann die App zu.Instead, you associate a configuration policy with an app, and then assign the app. Die Konfigurationsrichtlinieneinstellungen werden verwendet, wenn die App danach sucht (in der Regel beim ersten Ausführen).The configuration policy settings are used when the app checks for them, typically the first time it is run.

Nachdem Sie eine App-Konfigurationsrichtlinie hinzugefügt haben, können Sie die Zuweisungen für die App-Konfigurationsrichtlinie festlegen.Once you add an app configuration policy, you can set the assignments for the app configuration policy. Wenn Sie die Zuweisungen für die Richtlinie festlegen, können Sie entscheiden, ob Gruppen von Benutzern ein- und ausgeschlossen werden, für welche die Richtlinie angewendet wird.When you set the assignments for the policy, you can choose to include and exclude the groups of users for which the policy applies. Wenn Sie entscheiden, eine oder mehrere Gruppen einzuschließen, können Sie bestimmte einzuschließende Gruppen oder integrierte Gruppen auswählen.When you choose to include one or more groups, you can choose to select specific groups to include or select built-in groups. Zu den integrierten Gruppen zählen Alle Benutzer, Alle Geräte und Alle Benutzer und alle Geräte.Built-in groups include All Users, All Devices, and All Users + All Devices.

Hinweis

Intune bietet die vorab erstellten Gruppen Alle Benutzer und Alle Geräte in der Konsole zur Vereinfachung mit integrierten Optimierungen an.Intune provides pre-created All Users and All Devices groups in the console with built-in optimizations for your convenience. Sie sollten diese Gruppen unbedingt anstelle möglicherweise selbst erstellter „Alle Benutzer“- oder „Alle Geräte“-Gruppen verwenden, um alle Benutzer und alle Geräte zu erreichen.It is highly recommended that you use these groups to target all users and all devices instead of any ‘All users’ or ’All devices’ groups you may have created yourself.

Nachdem Sie die eingeschlossenen Gruppen für Ihre Anwendungskonfigurationsrichtlinie ausgewählt haben, können Sie auch die bestimmten auszuschließenden Gruppen auswählen.Once you have selected the included groups for your application configuration policy, you can also choose the specific groups to exclude. Weitere Informationen finden Sie unter Einschließen und Ausschließen von App-Zuweisungen in Microsoft Intune.For more information, see Include and exclude app assignments in Microsoft Intune.

Tipp

Dieser Richtlinientyp ist zurzeit nur für Geräte unter iOS 8.0 und höher verfügbar.This policy type is currently available only for devices running iOS 8.0 and later. Er unterstützt die folgenden App-Installationstypen:It supports the following app installation types:

  • Verwaltete iOS-App aus dem App StoreManaged iOS app from the app store
  • App-Paket für iOSApp package for iOS

Weitere Informationen zu Installationstypen von Apps finden Sie unter Hinzufügen von Apps zu Microsoft Intune.For more information about app installation types, see How to add an app to Microsoft Intune.

Erstellen einer Konfigurationsrichtlinie für AppsCreate an app configuration policy

  1. Melden Sie sich beim Azure-Portal an.Sign into the Azure portal.

  2. Klicken Sie auf Alle Dienste > Intune.Choose All services > Intune. Intune befindet sich im Abschnitt Überwachung + Verwaltung.Intune is located in the Monitoring + Management section.

  3. Wählen Sie die Workload Mobile Apps aus.Choose the Mobile apps workload.

  4. Wählen Sie in der Gruppe Verwalten App-Konfigurationsrichtlinien und dann Hinzufügen aus.Choose App configuration policies in the Manage group, and then choose Add.

  5. Legen Sie die folgenden Details fest:Set the following details:

    • Name: Der Name des Profils, das im Azure-Portal angezeigt wird.Name - The name of the profile that appears in the Azure portal.
    • Beschreibung: Die Beschreibung des Profils, das im Azure-Portal angezeigt wird.Description - The description of the profile that appears in the Azure portal.
    • Geräteregistrierungstyp: Wählen Sie die verwalteten Geräte aus.Device enrollment type - Choose Managed devices.
  6. Wählen Sie iOS als Plattform aus.Select iOS for Platform.

  7. Wählen Sie Zugeordnete App aus.Choose Associated app. Wählen Sie anschließend im Bereich Zugeordnete App die verwaltete App aus, auf die Sie die Konfiguration anwenden möchten, und klicken Sie auf OK.Then, on the Associated app pane, choose the managed app to which you want to apply the configuration and select OK.

  8. Wählen Sie im Bereich Konfigurationsrichtlinie hinzufügen die Option Konfigurationseinstellungen aus.On the Add configuration policy pane, choose Configuration settings.

  9. Wählen Sie das Format der Konfigurationseinstellungen aus.Select Configuration settings format. Wählen Sie eine der folgenden Optionen aus, um XML-Informationen hinzuzufügen:Select one of the following to add XML information:

  10. Nachdem Sie Ihre XML-Daten hinzugefügt haben, wählen Sie OK, und wählen Sie dann Hinzufügen, um die Konfigurationsrichtlinie hinzuzufügen.Once you have added your XML information, choose OK, and then choose Add to add the configuration policy. Der Übersichtsbereich für die Konfigurationsrichtlinie wird angezeigt.The overview pane for the configuration policy is displayed.

  11. Wählen Sie Zuweisungen, um die Ein- und Ausschlussoptionen anzuzeigen.Select Assignments to display the include and exclude options.

    Screenshot der Registerkarte „Einschließen“ im Bereich „Richtlinienzuweisungen“

  12. Wählen Sie Alle Benutzer auf der Registerkarte Einschließen.Select All Users on the Include tab.

    Screenshot der Dropdown-Option „Alle Benutzer“ im Bereich „Richtlinienzuweisungen“

  13. Wählen Sie die Registerkarte Ausschließen.Select the Exclude tab.

  14. Klicken Sie auf Select groups to exclude (Auszuschließende Gruppen auswählen), um den zugehörigen Bereich anzuzeigen.Click Select groups to exclude to display the related pane.

    Screenshot des Blatts „Select groups to exclude“ (Auszuschließende Gruppen auswählen) im Bereich „Richtlinienzuweisungen“

  15. Wählen Sie die Gruppen aus, die Sie ausschließen möchten, und klicken Sie dann auf Auswählen.Choose the groups you want to exclude and then click Select.

    Hinweis

    Beachten Sie beim Hinzufügen einer Gruppe Folgendes: Wenn eine Gruppe bereits für einen bestimmten Zuweisungstyp eingeschlossen wurde, ist diese vorausgewählt und kann für andere Einschlusszuweisungstypen nicht mehr geändert werden.When adding a group, if any other group has already been included for a given assignment type, it is pre-selected and unchangeable for other include assignment types. Darum kann die Gruppe, die verwendet wurde, nicht als ausgeschlossene Gruppe verwendet werden.Therefore, that group that has been used, cannot be used as an excluded group.

  16. Klicken Sie auf Speichern.Click Save.

Verwenden des Konfigurations-DesignersUse configuration designer

Microsoft Intune bietet Konfigurationseinstellungen, die für eine App eindeutig sind.Microsoft Intune provides configuration settings that are unique to an app. Sie können den Konfigurations-Designer für Apps auf Geräten verwenden, unabhängig davon, ob sie in Microsoft Intune registriert sind.You can use the configuration designer for apps on devices that are enrolled or not enrolled in Microsoft Intune. Mit dem Designer können Sie spezifische Konfigurationsschlüssel und -werte konfigurieren, die Ihnen beim Erstellen der zugrundeliegenden XML-Daten helfen.The designer lets you configure specific configuration keys and values that helps you create the underlying XML. Sie müssen ebenfalls den Datentyp für jeden Wert angeben.You must also specify the data type for each value. Diese Einstellungen werden Apps automatisch bereitgestellt, wenn sie installiert werden.These settings are supplied to apps automatically when the apps are installed.

Hinzufügen einer EinstellungAdd a setting

  1. Legen Sie für jeden Schlüssel und jeden Wert in der Konfiguration Folgendes fest:For each key and value in the configuration, set:
    • Konfigurationsschlüssel: Der Schlüssel, der die spezifische Einstellungskonfiguration eindeutig identifiziert.Configuration key - The key that uniquely identifies the specific setting configuration.
    • Werttyp: Der Datentyp des Konfigurationswerts.Value type - The data type of the configuration value. Zu den Typen gehören Integer, Real, String oder Boolean.Types include Integer, Real, String, or Boolean.
    • Konfigurationswert: Der Wert für die Konfiguration.Configuration value - The value for the configuration.
  2. Wählen Sie OK aus, um Ihre Konfigurationseinstellungen festzulegen.Choose OK to set your configuration settings.

Löschen einer EinstellungDelete a setting

  1. Wählen Sie die Auslassungspunkte (... ) neben der Einstellung aus.Choose the ellipsis (...) next to the setting.
  2. Klicken Sie auf Löschen.Select Delete.

Die Zeichen {{ und }} werden nur von Tokentypen verwendet und dürfen nicht für andere Zwecke verwendet werden.The {{ and }} characters are used by token types only and must not be used for other purposes.

Eingeben von XML-DatenEnter XML data

Sie können eine XML-Eigenschaftenliste eingeben oder einfügen, die die App-Konfigurationseinstellungen für in Intune registrierte Geräte enthält.You can type or paste an XML property list that contains the app configuration settings for devices enrolled in Intune. Das Format der XML-Eigenschaftenliste variiert je nach der App, die Sie konfigurieren.The format of the XML property list varies depending on the app that you are configuring. Wenden Sie sich an den Hersteller der App, um ausführliche Informationen über das genau zu verwendende Format zu erhalten.For details about the exact format to use, contact the supplier of the app.

Intune überprüft das XML-Format.Intune validates the XML format. Intune überprüft jedoch nicht, ob die XML-Eigenschaftenliste (PList) mit der Ziel-App verwendet werden kann.However, Intune does not check that the XML property list (PList) works with the target app.

Weitere Informationen zu XML-Eigenschaftenlisten:To learn more about XML property lists:

Beispielformat für eine App-Konfigurations-XML-DateiExample format for an app configuration XML file

Wenn Sie eine App-Konfigurationsdatei erstellen, können Sie die folgenden Werte in diesem Format angeben:When you create an app configuration file, you can specify one or more of the following values by using this format:

<dict>
  <key>userprincipalname</key>
  <string>{{userprincipalname}}</string>
  <key>mail</key>
  <string>{{mail}}</string>
  <key>partialupn</key>
  <string>{{partialupn}}</string>
  <key>accountid</key>
  <string>{{accountid}}</string>
  <key>deviceid</key>
  <string>{{deviceid}}</string>
  <key>userid</key>
  <string>{{userid}}</string>
  <key>username</key>
  <string>{{username}}</string>
  <key>serialnumber</key>
  <string>{{serialnumber}}</string>
  <key>serialnumberlast4digits</key>
  <string>{{serialnumberlast4digits}}</string>
  <key>udidlast4digits</key>
  <string>{{udidlast4digits}}</string>
</dict>

Unterstützte XML-PList-DatentypenSupported XML PList data types

Intune unterstützt die folgenden Datentypen in einer Eigenschaftenliste:Intune supports the following data types in a property list:

  • <integer><integer>
  • <real><real>
  • <string><string>
  • <array><array>
  • <dict><dict>
  • <true /> oder <false /><true /> or <false />

Tokens, die in der Eigenschaftenliste verwendet werden.Tokens used in the property list

Darüber hinaus unterstützt Intune die folgenden Tokentypen in der Eigenschaftenliste:Additionally, Intune supports the following token types in the property list:

  • {{userPrincipalName}}: z.B.**John@contoso.com**{{userprincipalname}}—for example, **John@contoso.com**
  • {{Mail}}: z.B.**John@contoso.com**{{mail}}—for example, **John@contoso.com**
  • {{partialupn}}: z.B. John{{partialupn}}—for example, John
  • {{accountid}}: z.B. fc0dc142-71d8-4b12-bbea-bae2a8514c81{{accountid}}—for example, fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{deviceid}}: z.B. b9841cd9-9843-405f-be28-b2265c59ef97{{deviceid}}—for example, b9841cd9-9843-405f-be28-b2265c59ef97
  • {{userid}}: z.B. 3ec2c00f-b125-4519-acf0-302ac3761822{{userid}}—for example, 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}}: z.B. John Doe{{username}}—for example, John Doe
  • {{serialnumber}}: z.B. F4KN99ZUG5V2 (für iOS-Geräte){{serialnumber}}—for example, F4KN99ZUG5V2 (for iOS devices)
  • {{serialnumberlast4digits}}: z.B. G5V2 (für iOS-Geräte){{serialnumberlast4digits}}—for example, G5V2 (for iOS devices)

Überwachen des Konfigurationsstatus von iOS-Apps pro GerätMonitor iOS app configuration status per device

Sobald eine Konfigurationsrichtlinie zugewiesen wurde, können Sie den Konfigurationsstatus von iOS-Apps für jedes verwaltete Gerät überwachen.Once a configuration policy has been assigned, you can monitor iOS app configuration status for each managed device. Klicken Sie im Azure-Portal unter Microsoft Intune auf Geräte > Alle Geräte.From Microsoft Intune in the Azure portal, select Devices > All devices. Wählen Sie aus der Liste der verwalteten Geräte ein Gerät aus, für das ein Blatt angezeigt werden soll.From the list of managed devices, select a specific device to display a blade for the device. Klicken Sie auf dem Geräteblatt auf App-Konfiguration.On the device blade, select App configuration.

Nächste SchritteNext steps

Fahren Sie damit fort, die App zuzuweisen und zu überwachen.Continue to assign and monitor the app.