Elenco di configurazione dei dispositivi Apple nel catalogo delle impostazioni di Intune

Questo articolo elenca e descrive le configurazioni Apple che è possibile gestire utilizzando un criterio del catalogo impostazioni in Microsoft Intune.

Questo articolo si applica a:

  • iOS/iPadOS
  • macOS

Prima di iniziare

Come usare questo articolo

Questo articolo illustra i due tipi di configurazioni del protocollo di gestione dei dispositivi mobili (MDM) di Apple:

  • Configurazioni dichiarative Apple
  • Payload MDM di Apple

Ogni sezione può avere collegamenti ad altri documenti:

  • Guide alla piattaforma Apple: le guide alla distribuzione e alla sicurezza della piattaforma Apple che illustrano le funzionalità di distribuzione e sicurezza della tecnologia Apple
  • Sviluppatore Apple: la documentazione per sviluppatori delinea l'API di gestione dei dispositivi che viene aggiornata con ogni versione del sistema operativo
  • Apple YAML: repository Apple GitHub che contiene le definizioni delle impostazioni inserite nel catalogo delle impostazioni. Usare queste informazioni per visualizzare requisiti come la versione del sistema operativo applicabile, i tipi di registrazione e se è necessaria la supervisione
  • Documentazione di Intune: Guide di Intune per la configurazione basata su scenari, ad esempio la configurazione di Platform Single Sign On o la distribuzione di aggiornamenti software dichiarativi
  • Problemi noti: Elenco aggiornato dei problemi noti relativi a ogni configurazione

Alcune impostazioni sono disponibili nei modelli di configurazione dei dispositivi e nel catalogo delle impostazioni. Per facilitare la migrazione manuale dei criteri, questo articolo elenca le impostazioni del modello associate all'impostazione equivalente nel catalogo delle impostazioni.

Importante

È consigliabile creare tutti i nuovi criteri usando il catalogo delle impostazioni, ove possibile. Alcuni modelli di configurazione dei dispositivi esistenti non vengono più aggiornati. In una versione futura di Intune, verrà eseguita la migrazione per usare il tipo di criterio del catalogo delle impostazioni e la possibilità di creare nuovi modelli sarà deprecata. Questi modelli includono:

  • Funzionalità del dispositivo
  • Restrizioni di dispositivo
  • Endpoint Protection (deprecato)
  • Estensioni (deprecate)

I criteri che devono comunque essere creati usando i modelli includono:

  • Credenziali derivate
  • Posta elettronica
  • Certificato PKCS
  • Certificato PKCS importato
  • Certificato SCEP
  • Certificato attendibile
  • VPN
  • Wi-Fi
  • Rete cablata

Configurazioni dichiarative Apple

Questa sezione è specifica per le configurazioni nella categoria Gestione dispositivi dichiarativa (DDM) nel catalogo delle impostazioni. Altre informazioni su DDM sono disponibili in Introduzione alla gestione dichiarativa dei dispositivi e ai dispositivi Apple sul sito Web di Apple.

Gestione disco

Usare l'impostazione Gestione disco per installare le impostazioni di gestione disco nei dispositivi. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per altre informazioni su Gestione disco, vedere la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Configurazione dichiarativa della gestione dell'archiviazione Impostazioni di Gestione disco Impostazioni di Gestione disco

Problemi noti

  • Nessuno

Impostazioni matematiche

Usa Impostazioni matematiche per configurare le app Matematiche e Calcolatrice nei dispositivi. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per ulteriori informazioni sulle impostazioni matematiche consulta la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Configurazione dichiarativa dell'app Matematica e Calcolatrice Impostazioni matematiche Impostazioni matematiche

Problemi noti

  • Nessuno

Passcode

Usa la configurazione del passcode per richiedere che i dispositivi abbiano una password o un passcode che soddisfi i requisiti della tua organizzazione. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per altre informazioni sul passcode, vedi la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Passcode Passcode

Problemi noti

  • Nessuno

Impostazioni delle estensioni di Safari

Utilizzare le impostazioni delle estensioni di Safari per gestire le estensioni nel browser Safari. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per ulteriori informazioni sulle impostazioni delle estensioni di Safari, consulta la seguente documentazione:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Configurazione dichiarativa per la gestione delle estensioni di Safari Impostazioni delle estensioni di Safari Impostazioni delle estensioni di Safari

Problemi noti

  • Nessuno

Aggiornamento software

Usa la configurazione di Aggiornamento software per imporre un aggiornamento da installare in un momento specifico. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per ulteriori informazioni su questa configurazione, vedere la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Specifica per l'applicazione degli aggiornamenti software Specifica per l'applicazione degli aggiornamenti software Utilizzare il catalogo delle impostazioni per configurare gli aggiornamenti software gestiti

Problemi noti

  • Nessuno

Impostazioni di aggiornamento software

Usa la configurazione delle impostazioni di aggiornamento software per rinviare gli aggiornamenti del sistema operativo e controllare in che modo gli utenti possono interagire manualmente con gli aggiornamenti software nelle impostazioni di sistema. Questa configurazione si trova nella categoria Gestione dispositivi dichiarativi (DDM) del catalogo delle impostazioni. Per altre informazioni sulle impostazioni di Aggiornamento software, vedi la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Configurazione dichiarativa delle impostazioni di aggiornamento software Impostazioni di aggiornamento software Impostazioni di aggiornamento software Utilizzare il catalogo delle impostazioni per configurare gli aggiornamenti software gestiti

Problemi noti

  • Nessuno

Impostazioni del payload MDM di Apple

Questa sezione è specifica per i payload Apple che usano il canale MDM standard. Un elenco di questi payload è disponibile in Revisione dei payload MDM per i dispositivi Apple sul sito Web di Apple.

FileVault

Usa le configurazioni di FileVault per gestire la crittografia del disco sui dispositivi macOS. Queste configurazioni si trovano nella categoria Crittografia disco completo del catalogo delle impostazioni. Per ulteriori informazioni su FileVault, consulta la seguente documentazione:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Crittografare i dispositivi macOS (Microsoft Learn)

Problemi noti

Modello di configurazione del dispositivo Intune per il mapping del catalogo delle impostazioni

Modello di Endpoint Protection Categoria catalogo impostazioni Impostazioni del catalogo
Abilita FileVault Crittografia > completa del disco FileVault Attivazione
Posizione di deposito Descrizione della chiave di ripristino personale Deposito > della chiave di ripristino FileVault della crittografia completa del disco Posizione
Rotazione della chiave di ripristino personale Crittografia > completa del disco FileVault Rotazione delle chiavi di ripristino in mesi
Nascondi chiave di ripristino Crittografia > completa del disco FileVault Mostra la chiave di ripristino
Disabilita la richiesta di conferma alla disconnessione Crittografia > completa del disco FileVault Rinvia Non chiedere alla disconnessione dell'utente
Numero di volte in cui è consentito ignorare Crittografia > completa del disco FileVault Rinvia la forza all'accesso dell'utente Tentativi di bypass max

Firewall

Utilizzare la configurazione del firewall per gestire il firewall dell'applicazione macOS nativo. Questa configurazione si trova nella categoria Sicurezza del catalogo delle impostazioni. Per altre informazioni sul firewall, usare la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML
Firewall Firewall (YAML)

Problemi noti

Modello di configurazione del dispositivo Intune per il mapping del catalogo delle impostazioni

Modello di Endpoint Protection Categoria catalogo impostazioni Impostazioni del catalogo
Abilitare il firewall Firewall di rete > Abilitare il firewall
Blocca tutte le connessioni in entrata Firewall di rete > Blocca tutti i messaggi in entrata
App consentite Firewall di rete > Applicazioni (Consentito = Vero)
App bloccate Firewall di rete > Applicazioni (Consentito = Falso)
Abilita la modalità stealth Firewall di rete > Abilita la modalità invisibile

Tipo di carattere

Nota

Le dimensioni dei file dei tipi di carattere caricati in Intune devono essere inferiori a 2 MB.

Usa il payload Font per configurare i font nei dispositivi. Questa configurazione si trova nella categoria Configurazione di sistema del catalogo delle impostazioni. Per ulteriori informazioni su Font, consulta la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML Documentazione di Intune
Tipi di carattere Impostazioni del payload MDM Tipo di carattere Tipo di carattere

Problemi noti

  • Nessuno

Controllo dei criteri di sistema (gatekeeper)

Utilizzare il payload Controllo criteri di sistema per configurare le impostazioni del gatekeeper. Questa configurazione si trova nella categoria Controllo dei criteri di sistema del catalogo delle impostazioni. Per altre informazioni sul controllo dei criteri di sistema, vedere la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML
SystemPolicyControl Controllo Criteri di sistema

Problemi noti

  • Nessuno

Modello di configurazione del dispositivo Intune per il mapping del catalogo delle impostazioni

Modello di Endpoint Protection Categoria catalogo impostazioni Impostazioni del catalogo
Non consentire all'utente di ignorare Gatekeeper Controllo > dei criteri di sistema Controllo dei criteri di sistema Abilitare valutazione
Consenti le app scaricate da questi percorsi Controllo > dei criteri di sistema Controllo dei criteri di sistema Consenti sviluppatori identificati

Estensioni di sistema

Utilizza il payload Estensioni di sistema per configurare le estensioni di sistema in modo che vengano caricate automaticamente o impedire agli utenti di approvare estensioni specifiche. Questa configurazione si trova nella categoria Configurazione di sistema del catalogo delle impostazioni. Per ulteriori informazioni sulle estensioni di sistema, vedere la documentazione seguente:

Guide alla piattaforma Apple Sviluppatore Apple Apple YAML
Estensioni di sistema Estensioni di sistema

Problemi noti

  • Nessuno

Modello di configurazione del dispositivo Intune per il mapping del catalogo delle impostazioni

Modello Estensioni Categoria catalogo impostazioni Impostazioni del catalogo
Blocca le sostituzioni degli utenti Configurazione > di sistema Estensioni di sistema Consenti sostituzioni utente
Identificatori dei team consentiti Configurazione > di sistema Estensioni di sistema Identificatori dei team consentiti
Estensioni di sistema consentite Configurazione > di sistema Estensioni di sistema Estensioni di sistema consentite
Tipi di estensioni di sistema consentiti Configurazione > di sistema Estensioni di sistema Tipi di estensioni di sistema consentiti
  • Last updated on