Usar configurações personalizadas para dispositivos cliente Windows 10/11 no Intune

  • Artigo

Observação

O Intune pode dar suporte a mais configurações do que as configurações listadas neste artigo. Nem todas as configurações estão documentadas e não serão documentadas. Para ver as configurações que você pode configurar, crie uma política de configuração de dispositivo e selecione Catálogo de Configurações. Para obter mais informações, acesse Catálogo de configurações.

Este artigo descreve algumas das diferentes configurações personalizadas que você pode controlar em dispositivos cliente Windows. Como parte da solução MDM (gerenciamento de dispositivo móvel), use essas configurações para configurar configurações que não são integradas ao Intune.

Para obter mais informações sobre perfis personalizados, acesse Criar um perfil com configurações personalizadas.

Essas configurações são adicionadas a um perfil de configuração de dispositivo no Intune e atribuídas ou implantadas em seus dispositivos cliente Windows.

Esse recurso aplica-se a:

  • Windows 11
  • Windows 10

Os perfis personalizados do cliente windows usam configurações do OMA-URI (Open Mobile Alliance Uniform Resource Identifier) para configurar diferentes recursos. Essas configurações normalmente são usadas por fabricantes de dispositivos móveis para controlar recursos no dispositivo.

O cliente Windows disponibiliza muitas configurações do CSP (Provedor de Serviços de Configuração), como o Provedor de Serviços de Configuração de Política (CSP).

Se você estiver procurando uma configuração específica, o perfil de restrição de dispositivo Windows 10/11 e o catálogo Configurações incluem muitas configurações internas. Portanto, talvez você não precise inserir valores personalizados.

Antes de começar

Crie um perfil personalizado Windows 10/11.

Configurações OMA-URI

Adicionar: insira as seguintes configurações:

  • Nome: insira um nome exclusivo para a configuração OMA-URI para ajudá-lo a identificá-lo na lista de configurações.

  • Descrição: Insira uma descrição que proporciona uma visão geral da configuração e demais detalhes importantes.

  • OMA-URI (sensível a casos): insira o OMA-URI que você deseja usar como configuração.

  • Tipo de dados: selecione o tipo de dados que você usará para essa configuração OMA-URI. Suas opções:

    • Base64 (arquivo)
    • Booliano
    • Cadeia de caracteres (arquivo XML)
    • Data e hora
    • Cadeia de caracteres
    • Ponto flutuante
    • Número inteiro

  • Valor: insira o valor de dados que você deseja associar ao OMA-URI inserido. O valor depende do tipo de dados selecionado. Por exemplo, se você selecionar Data e hora, selecione o valor em um seletor de datas.

Depois de adicionar algumas configurações, você pode selecionar Exportar. A exportação cria uma lista de todos os valores que você adicionou em um arquivo de valores separados por vírgulas (.csv).

Localizar as políticas que você pode configurar

Para obter uma lista completa de todos os CSPs (provedores de serviços de configuração) compatíveis com o cliente windows, acesse a referência CSP.

Nem todas as configurações são compatíveis com todas as versões do cliente do Windows. A referência CSP lista as versões com suporte para cada CSP.

Além disso, o Intune não dá suporte a todas as configurações listadas na referência CSP. Para saber se o Intune dá suporte à configuração desejada, abra o artigo para essa configuração. Cada página de configuração mostra sua operação com suporte. Para trabalhar com o Intune, a configuração deve dar suporte às operações Adicionar, Substituir e Obter . Se o valor retornado pela operação Get não corresponder ao valor fornecido pelas operações Adicionar ou Substituir , o Intune relatará um erro de conformidade.

Observação

Para configurações que foram criadas usando um tipo de dados de cadeia de caracteres, base64 ou XML, o valor armazenado é obscurecido. Se o usuário que está acessando o valor tiver qualquer uma das seguintes permissões ou funções, ele poderá ver o valor:

  • Criar, ler e atualizar permissões em uma função RBAC (controle de acesso baseado em função) Microsoft Intune.
  • Administrador de Serviços do Intune.
  • Função de administrador global Microsoft Entra.

Para obter mais informações, acesse RBAC com Microsoft Intune.

Próximas etapas

Atribuir o perfil e monitorar o status dele.

Saiba mais sobre perfis personalizados no Intune.