Добавление файла списка свойств на устройства macOS с помощью Microsoft Intune

  • Статья

С помощью Microsoft Intune можно добавить файл списка свойств (.plist) для устройств macOS или приложений на устройствах macOS.

Данная функция применяется к:

  • macOS 10.7 и более поздние версии.

Файлы списка свойств, также называемые файлами предпочтений, содержат сведения о приложениях macOS. Вы определяете свойства или параметры приложения, которые требуется предварительно настроить. Когда файл будет готов, вы можете использовать Intune для развертывания файла на устройствах и настройки параметров приложения в файле.

Файлы списка свойств обычно используются для веб-браузеров, Microsoft Defender для конечной точки и пользовательских приложений.

Совет

Для Microsoft Edge версии 77 и более поздних можно использовать каталог параметров. Вам не нужно использовать файл предпочтений. Дополнительные сведения см. в разделе Каталог параметров.

Дополнительные сведения о файлах plist см. в разделе Сведения о файлах списка свойств (веб-сайт Apple) и Пользовательские параметры полезных данных (веб-сайт Apple).

В этой статье описаны различные параметры файла списка свойств, которые можно добавить на устройства macOS. В рамках решения для управления мобильными устройствами (MDM) используйте эти параметры, чтобы добавить идентификатор пакета приложения (com.company.application) и файл приложения .plist .

Эти параметры добавляются в профиль конфигурации устройства в Intune, а затем назначаются или развертываются на устройствах macOS.

Предварительные требования

Что необходимо знать

  • Эти параметры не проверяются. Протестируйте изменения перед назначением профиля устройствам.

  • Если вы не знаете, как ввести ключ приложения, измените параметр в приложении. Затем просмотрите файл настроек приложения с помощью Xcode , чтобы узнать, как настроен параметр.

    Apple рекомендует удалить неуправляемые параметры с помощью Xcode перед импортом файла.

  • Только некоторые приложения работают с управляемыми параметрами и могут не разрешать управлять всеми параметрами.

  • Убедитесь, что вы отправляете файлы списка свойств, предназначенные для параметров канала устройства, а не для параметров пользовательского канала. Файлы списка свойств предназначены для всего устройства.

  • Если вы настраиваете приложение Microsoft Edge версии 77 и более поздних версий, используйте каталог параметров. Список параметров, которые можно настроить, см. в статье Microsoft Edge — политики (открывается другой веб-сайт Майкрософт).

    Убедитесь, что macOS отображается как поддерживаемая платформа. Если некоторые параметры недоступны в каталоге параметров, рекомендуется продолжать использовать файл предпочтений.

Создание профиля

Примечание.

Intune может поддерживать больше параметров, чем параметры, перечисленные в этой статье. Не все параметры документированы и не будут документированы. Чтобы просмотреть параметры, которые можно настроить, создайте политику конфигурации устройств и выберите Каталог параметров. Дополнительные сведения см. в разделе Каталог параметров.

Задачи, которые можно выполнить с помощью каталога параметров в Intune , также является хорошим ресурсом.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. ВыберитеКонфигурация>устройств>Создать.

  3. Укажите следующие свойства:

    • Платформа: выберите macOS
    • Тип профиля: выберитеФайл предпочтенийшаблонов>.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы можно было легко различать их. Например, хорошее имя политики — файл macOS-plist для Microsoft Defender для конечной точки.
    • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации настройте параметры:

    • Доменное имя предпочтения. Введите идентификатор пакета для приложения, например com.company.application. Например, введите com.Contoso.applicationName, com.Microsoft.Edge или com.microsoft.wdav.

      При создании домена предпочтения также создается идентификатор пакета.

    • Файл списка свойств. Выберите файл списка свойств, связанный с приложением. Убедитесь, что это .plist файл или .xml . Например, отправьте YourApp-Manifest.plist файл или YourApp-Manifest.xml .

      Отображаются ключевые сведения в файле списка свойств. Если необходимо изменить сведения о ключах, откройте файл списка в другом редакторе, а затем повторно загрузите файл в Intune.

    Убедитесь, что файл отформатирован правильно. Файл должен содержать только пары значений ключей и не должен быть заключен в <dict>теги , <plist>или <xml> . Например, файл списка свойств должен быть похож на следующий файл:

    <key>SomeKey</key>
<string>someString</string>
<key>AnotherKey</key>
<false/>
...

    Чтобы просмотреть некоторые примеры файлов списка свойств, перейдите к разделу Настройка параметров для Microsoft Defender для конечной точки.

  8. Нажмите кнопку Далее.

  9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах область см. в статье Использование тегов RBAC и область для распределенной ИТ-службы.

    Нажмите кнопку Далее.

  10. В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Ресурсы

Назначьте профиль и отслеживайте его состояние.

Дополнительные сведения о файлах настроек для Microsoft Edge см. в статье Настройка параметров политики Microsoft Edge в macOS.