Ajouter un fichier de liste de propriétés à des appareils macOS à l’aide de Microsoft Intune

Article
01/16/2024

À l’aide de Microsoft Intune, vous pouvez ajouter un fichier de liste de propriétés (.plist) pour les appareils macOS ou les applications sur les appareils macOS.

Cette fonctionnalité s’applique à :

macOS 10.7 et ultérieur

Les fichiers de liste de propriétés, également appelés fichiers de préférence, incluent des informations sur vos applications macOS. Vous définissez les propriétés ou les paramètres de l’application que vous souhaitez préconfigurer. Lorsque le fichier est prêt, vous pouvez utiliser Intune pour déployer le fichier sur vos appareils et configurer les paramètres de l’application dans votre fichier.

Les fichiers de liste de propriétés sont généralement utilisés pour les navigateurs web, les Microsoft Defender pour point de terminaison et les applications personnalisées.

Conseil

Pour Microsoft Edge version 77 et ultérieure, vous pouvez utiliser le catalogue de paramètres. Vous n’avez pas besoin d’utiliser un fichier de préférence. Pour plus d’informations, accédez à Catalogue de paramètres.

Pour plus d’informations sur plist les fichiers, accédez à À propos des informations Fichiers de liste des propriétés (site web d’Apple) et Paramètres de charge utile personnalisée (site web d’Apple).

Cet article décrit les différents paramètres de fichier de liste de propriétés que vous pouvez ajouter aux appareils macOS. Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour ajouter l’ID du bundle d’applications (com.company.application) et ajouter le fichier de .plist l’application.

Ces paramètres sont ajoutés à un profil de configuration d’appareil dans Intune, puis affectés ou déployés sur vos appareils macOS.

Configuration requise

Pour créer la stratégie, connectez-vous au minimum au centre d’administration Microsoft Intune avec un compte disposant du rôle intégré Gestionnaire de stratégies et de profils. Pour plus d’informations sur les rôles intégrés, accédez à Contrôle d’accès en fonction du rôle pour Microsoft Intune.
L’appareil doit être inscrit et géré par Intune. Pour plus d’informations sur les options d’inscription des appareils macOS, consultez le Guide d’inscription macOS pour Microsoft Intune.

Ce que vous devez savoir

Ces paramètres ne sont pas validés. Testez vos modifications avant d’attribuer le profil à vos appareils.
Si vous ne savez pas comment entrer une clé d’application, modifiez le paramètre dans l’application. Ensuite, passez en revue le fichier de préférence de l’application à l’aide de Xcode pour voir comment le paramètre est configuré.

Apple recommande de supprimer les paramètres non managés à l’aide de Xcode avant d’importer le fichier.
Seules certaines applications fonctionnent avec des préférences managées et peuvent ne pas vous permettre de gérer tous les paramètres.
Veillez à charger les fichiers de liste de propriétés qui ciblent les paramètres du canal d’appareil, et non les paramètres de canal utilisateur. Les fichiers de liste de propriétés ciblent l’ensemble de l’appareil.
Si vous configurez l’application Microsoft Edge version 77 et ultérieure, utilisez le catalogue Paramètres. Pour obtenir la liste des paramètres que vous pouvez configurer, accédez à Microsoft Edge - Stratégies (ouvre un autre site web Microsoft).

Vérifiez que macOS est listé comme étant une plateforme prise en charge. Si certains paramètres ne sont pas disponibles dans le catalogue des paramètres, il est recommandé de continuer d’utiliser le fichier de préférences.

Créer le profil

Remarque

Intune peut prendre en charge davantage de paramètres que les paramètres répertoriés dans cet article. Tous les paramètres ne sont pas documentés et ne le seront pas. Pour afficher les paramètres que vous pouvez configurer, créez une stratégie de configuration d’appareil, puis sélectionnez Catalogue de paramètres. Pour plus d’informations, accédez à Catalogue de paramètres.

Les tâches que vous pouvez effectuer à l’aide du catalogue de paramètres dans Intune sont également une bonne ressource.

Connectez-vous au Centre d’administration Microsoft Intune.
SélectionnezConfiguration>des appareils>Créer.
Entrez les propriétés suivantes :
- Plateforme : sélectionnez macOS
- Type de profil : sélectionnezFichier de préférencede modèles>.
Sélectionnez Créer.
Dans Informations de base, entrez les propriétés suivantes :
- Nom : attribuez un nom descriptif à la stratégie. Nommez vos stratégies afin de pouvoir les identifier facilement ultérieurement. Par exemple, un bon nom de stratégie est le fichier macOS-plist pour Microsoft Defender pour point de terminaison.
- Description : entrez une description pour la stratégie. Ce paramètre est facultatif, mais recommandé.
Sélectionnez Suivant.
Dans Paramètres de configuration, configurez vos paramètres :
- Nom de domaine de préférence : entrez l’ID d’offre groupée de votre application, par exemple com.company.application. Par exemple, entrez com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.
  
  Lorsque vous créez un domaine de préférence, un ID d’offre groupée est également créé.
- Fichier de liste de propriétés : sélectionnez le fichier de liste de propriétés associé à votre application. Assurez-vous qu’il s’agit d’un .plist fichier ou .xml . Par exemple, chargez un YourApp-Manifest.plist fichier ou YourApp-Manifest.xml .
  
  Les informations clés dans le fichier de liste de propriétés sont affichées. Si vous devez modifier les informations de clé, ouvrez le fichier de liste dans un autre éditeur, puis rechargez le fichier dans Intune.
Assurez-vous que votre fichier est correctement mis en forme. Le fichier doit avoir uniquement des paires clé-valeur et ne doit pas être encapsulé dans <dict>des balises , <plist>ou <xml> . Par exemple, votre fichier de liste de propriétés doit être similaire au fichier suivant :
```
<key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...
```
Pour voir des exemples de fichiers de liste de propriétés, accédez à Définir les préférences pour Microsoft Defender pour point de terminaison.
Sélectionnez Suivant.
Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment. Pour plus d’informations sur les balises d’étendue, consultez Utiliser RBAC et les balises d’étendue pour l’informatique distribuée.

Sélectionnez Suivant.
Dans Affectations, sélectionnez les utilisateurs ou les groupes qui recevront votre profil. Pour plus d’informations sur l’attribution de profils, accédez à Attribuer des profils d’utilisateur et d’appareil.

Sélectionnez Suivant.
Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.

Ressources

Attribuer le profil et suivre son état.

Pour plus d’informations sur les fichiers de préférence pour Microsoft Edge, consultez Configurer les paramètres de stratégie Microsoft Edge sur macOS.