Intune 設定カタログの Apple デバイス構成リスト

この記事では、Microsoft Intune の設定カタログ ポリシーを使用して管理できる Apple 構成を一覧表示し、説明します。

この記事は、次の項目に適用されます:

  • iOS/iPadOS
  • macOS

開始する前に

この記事の使用方法

この記事では、Apple のモバイル デバイス管理 (MDM) プロトコルによる 2 種類の構成について説明します。

  • Apple 宣言型構成
  • Apple MDM ペイロード

各セクションには、次の他のドキュメントへのリンクを含めることができます。

  • Appleプラットフォームガイド:Appleテクノロジーの展開とセキュリティ機能について説明するAppleプラットフォームの展開とセキュリティガイド
  • Apple 開発者: 開発者向けドキュメントでは、OS リリースごとに更新されるデバイス管理 API について説明しています
  • Apple YAML: 設定カタログに取り込まれる設定定義を含む Apple GitHub リポジトリ。 この情報を使用して、適用可能な OS バージョン、登録の種類、監督が必要かどうかなどの要件を確認します
  • Intune ドキュメント: プラットフォーム シングル サインオンの設定や宣言型ソフトウェア更新プログラムの展開など、シナリオベースの構成の Intune ガイド
  • 既知の問題: 各構成に関連する既知の問題の一覧を更新しました

一部の設定は、デバイス構成テンプレートと設定カタログで使用できます。 手動でのポリシー移行を支援するために、この記事では、設定カタログ内の同等の設定にマップされるテンプレート設定の一覧を示します。

重要

可能な限り、設定カタログを使用してすべての新しいポリシーを作成することをお勧めします。 既存のデバイス構成テンプレートの一部は更新されなくなりました。 将来の Intune リリースでは、設定カタログ ポリシーの種類を使用するように移行され、新しいテンプレートを作成する機能は非推奨になります。 これらのテンプレートには次のものが含まれます。

  • デバイスの機能
  • デバイスの制限
  • エンドポイント保護 (非推奨)
  • 拡張機能 (非推奨)

引き続きテンプレートを使用して作成する必要があるポリシーには、次のものがあります。

  • 派生資格情報
  • 電子メール
  • PKCS 証明書
  • PKCS のインポートされた証明書
  • SCEP 証明書
  • 信頼された証明書
  • VPN
  • Wi-Fi
  • 有線ネットワーク

Apple 宣言型構成

このセクションは、設定カタログの宣言型デバイス管理 (DDM) カテゴリに属する構成に固有です。 DDM の詳細については、Apple の Web サイトにある 「宣言型デバイス管理と Apple デバイスの概要 」を参照してください。

ディスクの管理

ディスクの管理設定を使用して、デバイスにディスクの管理設定をインストールします。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 ディスクの管理の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
ストレージ管理の宣言型構成 ディスクの管理設定 ディスクの管理設定

既知の問題

  • なし

計算式設定

数式設定を使用して、デバイスで数式アプリと電卓アプリを構成します。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 数式設定の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
数学と電卓アプリの宣言型構成 計算式設定 計算式設定

既知の問題

  • なし

パスコード

パスコード構成を使用して、デバイスにorganizationの要件を満たすパスワードまたはパスコードが必要であることを要求します。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 パスコードの詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
パスコード パスコード

既知の問題

  • なし

Safari 拡張機能の設定

Safari ブラウザーで拡張機能を管理するには、Safari 拡張機能の設定を使用します。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 Safari 拡張機能の設定の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
Safari 拡張機能管理宣言型構成 Safari 拡張機能の設定 Safari 拡張機能の設定

既知の問題

  • なし

ソフトウェアの更新

ソフトウェア更新プログラムの構成を使用して、更新プログラムを特定の時刻にインストールするように強制します。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 この構成の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
ソフトウェア更新プログラムの適用固有 ソフトウェア更新プログラムの適用固有 設定カタログを使って管理対象ソフトウェア更新プログラムを構成する

既知の問題

  • なし

ソフトウェア更新プログラムの設定

ソフトウェア更新プログラム設定の構成を使用して、OS の更新プログラムを延期し、システム設定でユーザーがソフトウェア更新プログラムを手動で操作する方法を制御します。 この構成は、設定カタログの宣言型デバイス管理 (DDM) カテゴリにあります。 ソフトウェア更新プログラムの設定の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
ソフトウェア更新プログラムの設定 宣言型構成 ソフトウェア更新プログラムの設定 ソフトウェア更新プログラムの設定 設定カタログを使って管理対象ソフトウェア更新プログラムを構成する

既知の問題

  • なし

Apple MDM ペイロード設定

このセクションは、標準 MDM チャネルを使用する Apple ペイロードに固有です。 これらのペイロードのリストは、Apple の Web サイトの「 Apple デバイスの MDM ペイロードを確認する」 で入手できます。

FileVault

FileVault 構成を使用して、macOS デバイスでディスク暗号化を管理します。 これらの構成は、設定カタログの [ フル ディスク暗号化 ] カテゴリにあります。 FileVault の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
macOS デバイスの暗号化 (Microsoft Learn)

既知の問題

設定カタログ マッピングへの Intune デバイス構成テンプレート

Endpoint Protection テンプレート 設定カタログ カテゴリ 設定カタログ設定
FileVault を有効にする FileVault > フル ディスク暗号化 有効にする
個人用回復キーのエスクローの場所の説明 フル ディスク暗号化 > FileVault 回復キーのエスクロー 場所
個人用リカバリ キーのローテーション FileVault > フル ディスク暗号化 回復キーのローテーション (月単位)
回復キーを非表示にする FileVault > フル ディスク暗号化 回復キーの表示
サインアウト時のプロンプトを無効にする FileVault > フル ディスク暗号化 ユーザーのログアウト時に確認しないことを延期する
バイパスが許可される回数 FileVault > フル ディスク暗号化 ユーザー ログイン時の強制を延期する バイパス試行の最大数

ファイアウォール

ファイアウォール構成を使用して、ネイティブの macOS アプリケーション ファイアウォールを管理します。 この構成は、設定カタログの [セキュリティ ] カテゴリにあります。 ファイアウォールの詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML
ファイアウォール ファイアウォール (YAML)

既知の問題

設定カタログ マッピングへの Intune デバイス構成テンプレート

Endpoint Protection テンプレート 設定カタログ カテゴリ 設定カタログ設定
ファイアウォールを有効にする ネットワーク > ファイアウォール ファイアウォールを有効にする
すべての着信接続をブロックする ネットワーク > ファイアウォール すべての受信をブロックする
許可されているアプリ ネットワーク > ファイアウォール アプリケーション (許可 = true)
ブロックされたアプリ ネットワーク > ファイアウォール アプリケーション (許可 = false)
ステルス モードを有効にする ネットワーク > ファイアウォール ステルス モードを有効にする

Font

注:

Intune にアップロードするフォント ファイルのサイズは 2 MB 未満にする必要があります。

フォント ペイロードを使用して、デバイス上のフォントを構成します。 この構成は、設定カタログの [システム構成 ] カテゴリにあります。 フォントの詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML Intune ドキュメント
フォント MDM ペイロードの設定 フォント フォント

既知の問題

  • なし

システム ポリシー制御 (Gatekeeper)

システム ポリシー制御ペイロードを使用して、Gatekeeper 設定を構成します。 この構成は、設定カタログの [システム ポリシー制御 ] カテゴリにあります。 システム ポリシー制御の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML
SystemPolicyControl システム ポリシー制御

既知の問題

  • なし

設定カタログ マッピングへの Intune デバイス構成テンプレート

Endpoint Protection テンプレート 設定カタログ カテゴリ 設定カタログ設定
Gatekeeper を上書きすることをユーザーに許可しない システム ポリシー制御 > システム ポリシー制御 評価を有効にする
これらの場所からのアプリのダウンロードを許可する システム ポリシー制御 > システム ポリシー制御 特定された開発者を許可する

システム拡張機能

システム拡張機能のペイロードを使用して、システム拡張機能が自動的に読み込まれるように構成したり、ユーザーが特定の拡張機能を承認できないようにしたりします。 この構成は、設定カタログの [システム構成 ] カテゴリにあります。 システム拡張機能の詳細については、次のドキュメントを参照してください。

Apple プラットフォーム ガイド Apple デベロッパー Apple YAML
システム拡張機能 システム拡張機能

既知の問題

  • なし

設定カタログ マッピングへの Intune デバイス構成テンプレート

拡張機能テンプレート 設定カタログ カテゴリ 設定カタログ設定
ユーザーのオーバーライドをブロックする システム構成 > システム拡張機能 ユーザー オーバーライドを許可する
許可されたチーム識別子 システム構成 > システム拡張機能 許可されるチーム識別子
許可されているシステム拡張機能 システム構成 > システム拡張機能 許可されるシステム拡張機能
許可されているシステム拡張機能の種類 システム構成 > システム拡張機能 許可されるシステム拡張機能の種類
  • Last updated on