Ajouter un fichier de liste de propriétés à des appareils macOS à l’aide de Microsoft Intune

À l’aide de Microsoft Intune, vous pouvez ajouter un fichier de liste de propriétés (.plist) pour les appareils macOS ou les applications sur les appareils macOS.

Cette fonctionnalité s’applique à :

• macOS 10.7 et ultérieur

Les fichiers de liste de propriétés, également appelés fichiers de préférences, incluent des informations sur vos applications macOS. Vous définissez les propriétés ou les paramètres d’application que vous souhaitez préconfigurer. Lorsque le fichier est prêt, vous pouvez utiliser Intune pour le déployer sur vos appareils et configurer les paramètres de l’application dans votre fichier.

Les fichiers de liste de propriétés sont généralement utilisés pour les navigateurs web, tels que Google Chrome, Microsoft Defender pour point de terminaison, et les applications personnalisées.

Pour plus d’informations sur plist les fichiers, accédez à À propos des informations Property List Files (site Web d’Apple).

Cet article décrit les différents paramètres de fichier de liste de propriétés que vous pouvez ajouter aux appareils macOS. Dans le cadre de votre solution de gestion des appareils mobiles (MDM), utilisez ces paramètres pour ajouter l’ID d’offre groupée d’applications (com.company.application) et ajouter le fichier de .plist l’application.

Ces paramètres sont ajoutés à un profil de configuration d’appareil dans Intune, puis attribués ou déployés sur vos appareils macOS.

Configuration requise

• Connectez-vous au Centre d’administration Microsoft Intune avec un compte doté du rôle Gestionnaire de stratégies et de profils intégré. Pour plus d’informations sur les rôles intégrés, accédez à Contrôle d’accès basé sur un rôle pour Microsoft Intune.
• L’appareil doit être inscrit et GPM géré par Intune. Pour plus d’informations sur les options d’inscription pour les appareils macOS, accédez au guide d’inscription macOS pour Microsoft Intune.

Ce que vous devez savoir

• Testez vos modifications avant d’affecter le profil à vos appareils. Intune ne valide pas les paramètres du fichier de liste de propriétés.

• Passez en revue le fichier de préférences de l’application à l’aide de Xcode pour voir comment le paramètre est configuré. Si vous ne savez pas comment entrer une clé d’application, modifiez le paramètre dans l’application. Ensuite, passez en revue le fichier de préférences de l’application à l’aide de Xcode.

  Apple recommande de supprimer les paramètres non gérables à l’aide de Xcode avant d’importer le fichier.

• Seules certaines applications fonctionnent avec des préférences gérées et peuvent ne pas vous permettre de gérer tous les paramètres.

• Veillez à charger des fichiers de liste de propriétés qui ciblent les paramètres de canal de l’appareil et non les paramètres de canal de l’utilisateur. Les fichiers de liste de propriétés ciblent l’ensemble de l’appareil.

• Utilisez le catalogue des paramètres pour configurer Microsoft Edge version 77 et ultérieures. Pour obtenir la liste des paramètres que vous pouvez configurer, accédez à Microsoft Edge – Stratégies (ouvre un autre site web Microsoft).

  Vérifiez que macOS est listé comme étant une plateforme prise en charge. Si certains paramètres ne sont pas disponibles dans le catalogue de paramètres, utilisez le fichier de préférences.

Créer le profil

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.

3. Entrez les propriétés suivantes :

   • Plateforme : Sélectionner macOS
   • Type de profil : Sélectionnez lefichier de préférencedes modèles>.

4. Sélectionnez Créer.

5. Dans Informations de base, entrez les propriétés suivantes :

   • Nom : attribuez un nom descriptif à la stratégie. Nommez vos stratégies afin de pouvoir les identifier facilement ultérieurement. Par exemple, un bon nom de stratégie est macOS-plist fichier pour Microsoft Defender pour point de terminaison.
   • Description : entrez une description pour la stratégie. Ce paramètre est facultatif, mais recommandé.

6. Sélectionnez Suivant.

7. Dans les paramètres de configuration, configurez vos paramètres :

   • Nom de domaine de préférence : Entrez l’ID de l’offre groupée pour votre application, par exemple com.company.application. Par exemple, entrez com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.

     Lorsque vous créez un domaine de préférence, un ID d’offre groupée est également créé.

   • Fichier de liste de propriétés : sélectionnez le fichier de liste de propriétés associé à votre application. Assurez-vous qu’il s’agit d’un .plist fichier ou .xml . Par exemple, téléchargez un YourApp-Manifest.plist fichier ou YourApp-Manifest.xml .

     Les informations clés dans le fichier de liste des propriétés s’affichent. Si vous devez modifier les informations clés, ouvrez le fichier de liste dans un autre éditeur, puis téléchargez à nouveau le fichier dans Intune.

   Vérifiez que votre fichier est correctement mis en forme. Le fichier ne doit comporter que des paires clé-valeur et ne doit pas être encapsulé dans <dict>des balises , <plist>ou <xml> des balises. Par exemple, votre fichier de liste de propriétés doit être semblable au fichier suivant :

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   Pour voir des exemples de fichiers de liste de propriétés, accédez à Définir des préférences pour Microsoft Defender pour point de terminaison.

8. Sélectionnez Suivant.

9. Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment. Pour plus d’informations sur les balises d’étendue, consultez Utiliser RBAC et les balises d’étendue pour l’informatique distribuée.

   Sélectionnez Suivant.

10. Dans Affectations, sélectionnez les utilisateurs ou les groupes qui recevront votre profil. Pour plus d’informations sur l’attribution de profils, accédez à Affecter des profils d’utilisateur et d’appareil.

    Sélectionnez Suivant.

11. Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.

Ressources

Attribuer le profil et suivre son état.

Pour plus d’informations sur les fichiers de préférences pour Microsoft Edge, accédez à Configurer les paramètres de stratégie Microsoft Edge sur macOS.