Functie-instellingen voor Apple-apparaten in Microsoft Intune

Indeling van het startscherm

Deze functie is van toepassing op:

• iOS 9.3 of nieuwer
• iPadOS 13.0 en nieuwer
• Geautomatiseerde apparaatregistratie (onder toezicht)

Wat u moet weten

• Een app slechts eenmaal toevoegen aan het dock, de pagina, de map op een pagina of de map in het dock. Als u dezelfde app op twee willekeurige plaatsen toevoegt, wordt de app niet weergegeven op apparaten en kunnen er rapportagefouten optreden.

  Als u bijvoorbeeld de camera-app toevoegt aan een dock en een pagina, wordt de camera-app niet weergegeven en kan in rapporten een fout voor het beleid worden weergegeven. Als u de camera-app wilt toevoegen aan de indeling van het startscherm, kiest u alleen het dock of een pagina, niet beide.

• Wanneer u een indeling voor het beginscherm toepast, worden alle door de gebruiker gedefinieerde indelingen overschreven. We raden u dus aan om lay-outs van het startscherm te gebruiken op gebruikersloze apparaten.

• U kunt bestaande apps op het apparaat hebben geïnstalleerd die niet zijn opgenomen in de configuratie van de indeling van het startscherm. Deze apps worden in alfabetische volgorde na de geconfigureerde apps weergegeven.

• Wanneer u de rasterinstellingen van het startscherm gebruikt om pagina's toe te voegen of om pagina's en apps aan het dock toe te voegen, worden de pictogrammen op het startscherm en pagina's vergrendeld. U kunt ze niet verplaatsen of verwijderen. Dit gedrag kan inherent zijn aan het beleid van iOS/iPadOS en het MDM-beleid van Apple.

• iOS-/iPadOS-webclips die in een beheerde browser moeten worden geopend, worden niet weergegeven in de volgorde die u invoert in het beleid voor indeling van het startscherm.

Startscherm

Gebruik deze functie om apps toe te voegen. U kunt zien hoe deze apps eruitzien op pagina's, in de dock en in mappen. Ook worden de app-pictogrammen weergegeven. VPP-apps (Volume Purchase Program), Line-Of-Business-apps en webkoppelingsapps (web-URL's) worden gevuld vanuit de client-apps die u toevoegt.

• Rastergrootte: Kies een geschikte rastergrootte voor het startscherm van het apparaat. Een app of map neemt één plaats in het raster in. Als het doelapparaat de geselecteerde grootte niet ondersteunt, passen sommige apps mogelijk niet en worden ze naar de eerstvolgende beschikbare positie op een nieuwe pagina gepusht. Ter referentie:

  • iPhone 5 ondersteunt 4 kolommen x 5 rijen
  • iPhone 6 en nieuwer ondersteunen 4 kolommen x 6 rijen
  • iPads ondersteunen 5 kolommen x 6 rijen

• +: selecteer de knop Toevoegen om apps toe te voegen.

• Een map maken of apps toevoegen: Een appof map toevoegen:

  • App: Selecteer bestaande apps in de lijst. Met deze optie voegt u apps toe aan het startscherm op apparaten. Als u geen apps hebt, kunt u Apps toevoegen aan Intune.

    U kunt ook zoeken naar apps op app-naam, zoals authenticator of drive. Of zoek op de uitgever van de app, zoals Microsoft of Apple.

  • Map: hiermee voegt u een map toe aan het startscherm. Voer de mapnaam in en selecteer bestaande apps in de lijst om in de map te plaatsen. Deze mapnaam wordt weergegeven voor gebruikers op hun apparaten.

    U kunt ook zoeken naar apps op app-naam, zoals authenticator of drive. Of zoek op de uitgever van de app, zoals Microsoft of Apple.

    Apps worden gerangschikt van links naar rechts en in dezelfde volgorde als weergegeven. Apps kunnen naar andere posities worden verplaatst. Een map kan slechts één pagina bevatten. Als tijdelijke oplossing kunt u negen (9) of meer apps aan de map toevoegen. Apps worden automatisch naar de volgende pagina verplaatst. U kunt elke combinatie van VPP-apps, webkoppelingen (webapps), Store-apps, Line-Of-Business-apps en systeemapps toevoegen.

Dockingstation

Maximaal vier (4) items voor iPhones en maximaal zes (6) items voor iPads (apps en mappen gecombineerd) toevoegen aan het dock op het scherm. Veel apparaten ondersteunen minder items. Op iPhones kunnen bijvoorbeeld maximaal vier onderdelen worden ondersteund. Dus alleen de eerste vier items die u toevoegt, worden weergegeven.

• +: selecteer de knop Toevoegen om apps of mappen toe te voegen aan het dock.

• Een map maken of apps toevoegen: Een appof map toevoegen:

  • App: Selecteer bestaande apps in de lijst. Met deze optie voegt u apps toe aan het dock op het scherm. Als u geen apps hebt, kunt u Apps toevoegen aan Intune.

    U kunt ook zoeken naar apps op app-naam, zoals authenticator of drive. Of zoek op de uitgever van de app, zoals Microsoft of Apple.

  • Map: hiermee voegt u een map toe aan het dock op het scherm. Voer de mapnaam in en selecteer bestaande apps in de lijst om in de map te plaatsen. Deze mapnaam wordt weergegeven voor gebruikers op hun apparaten.

    U kunt ook zoeken naar apps op app-naam, zoals authenticator of drive. Of zoek op de uitgever van de app, zoals Microsoft of Apple.

    Apps worden gerangschikt van links naar rechts en in dezelfde volgorde als weergegeven. U kunt apps naar andere posities verplaatsen. Als u meer apps toevoegt dan er op een pagina passen, worden de apps automatisch verplaatst naar een andere pagina. U kunt maximaal 20 pagina's toevoegen aan een map op het dock. U kunt elke combinatie van VPP-apps, webkoppelingen (webapps), Store-apps, Line-Of-Business-apps en systeemapps toevoegen.

Voorbeeld

In het volgende voorbeeld ziet u op het dockingscherm de apps Safari, Mail en Aandelen. De app Aandelen is geselecteerd om de eigenschappen ervan weer te geven:

Wanneer u het beleid toewijst aan een iPhone, ziet het dock er ongeveer uit zoals in de volgende afbeelding:

App-meldingen

Instellingen zijn van toepassing op: Geautomatiseerde apparaatregistratie (onder toezicht)

Toevoegen: Meldingen voor apps toevoegen:

• App-bundel-ID: voer de app-bundel-ID in van de app die u wilt toevoegen.

  De app-bundel-id downloaden:

  • Zie Bundle IDs for built-in iOS/iPadOS apps (Bundel-id's) voor enkele voorbeelden.
  • Voor apps die zijn toegevoegd aan Intune, kunt u het Intune-beheercentrum gebruiken.

  Als deze optie is ingesteld op Niet geconfigureerd of leeg gelaten, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• App-naam: Voer de naam in van de app die u wilt toevoegen. Deze naam wordt gebruikt voor uw verwijzing in het Microsoft Intune-beheercentrum. Het wordt niet weergegeven op apparaten. Als deze optie is ingesteld op Niet geconfigureerd of leeg gelaten, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Uitgever: voer de uitgever in van de app die u toevoegt. Deze naam wordt gebruikt voor uw verwijzing in het Microsoft Intune-beheercentrum. Het wordt niet weergegeven op apparaten. Als deze optie is ingesteld op Niet geconfigureerd of leeg gelaten, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Meldingen: schakel het verzenden van meldingen naar apparaten in of uit . Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  Als deze optie is ingesteld op Inschakelen, moet u ook het volgende configureren:

  • Weergeven in meldingencentrum: Met deze optie kan de app meldingen weergeven in het Berichtencentrum van het apparaat. Met Uitschakelen voorkomt u dat de app meldingen weergeeft in het Meldingencentrum. Als deze optie is ingesteld op Niet geconfigureerd of leeg gelaten, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Weergeven op vergrendelingsscherm: Schakelt Toont app-meldingen op het vergrendelingsscherm van het apparaat in. Met Uitschakelen voorkomt u dat de app meldingen weergeeft op het vergrendelingsscherm. Als deze optie is ingesteld op Niet geconfigureerd of leeg gelaten, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Waarschuwingstype: Wanneer apparaten ontgrendeld zijn, kies je hoe de melding wordt weergegeven. Uw opties:

    • Geen: Er wordt geen melding weergegeven.
    • Banner: Er wordt kort een banner bij de melding weergegeven. Deze instelling wordt ook wel Tijdelijke banner genoemd.
    • Modaal: de melding wordt weergegeven en gebruikers moeten deze handmatig sluiten voordat ze doorgaan met het gebruik van het apparaat. Deze instelling wordt ook wel Permanente banner genoemd.

  • Badge op app-pictogram: Met deze optie wordt een badge toegevoegd aan het app-pictogram. De badge betekent dat de app een melding heeft verzonden. Met Uitschakelen wordt geen badge toegevoegd aan het app-pictogram. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Geluiden inschakelen: Schakel een geluid af wanneer een melding wordt bezorgd. Met Disable wordt geen geluid afgespeeld wanneer een melding wordt bezorgd. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

  • Voorbeelden weergeven: toont een voorbeeld van recente app-meldingen. Selecteer wanneer u het voorbeeld wilt weergeven. De waarde die u kiest, overschrijft de door de gebruiker geconfigureerde waarde op het apparaat (Instellingen > , Meldingen > tonen previews). Uw opties:

    • Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune.
    • Wanneer ontgrendeld: Het voorbeeld wordt alleen weergegeven wanneer het apparaat is ontgrendeld.
    • Altijd: het voorbeeld wordt altijd weergegeven op het vergrendelingsscherm.
    • Nooit: Het voorbeeld wordt nooit weergegeven.

    Deze instelling is van toepassing op:

    • iOS/iPadOS 14.0 en nieuwer

Bijbehorende domeinen

In Intune kunt u:

• Voeg veel app-naar-domeinkoppelingen toe.
• Koppel veel domeinen aan dezelfde app.

Deze instelling is van toepassing op:

• macOS 10.15 en nieuwer

Instellingen zijn van toepassing op: Door gebruiker goedgekeurde apparaatregistratie en automatische apparaatregistratie

Deze instellingen maken gebruik van de payload AssociatedDomains.ConfigurationItem (opent de website van Apple).

• Bijbehorende domeinen: voeg een koppeling toe tussen uw domein en een app. Met deze instelling worden aanmeldingsreferenties gedeeld tussen een Contoso-app en een Contoso-website. Voer ook het volgende in:

  • App-ID: voer de app-id in van de app die u wilt koppelen aan een website. De app-id bevat de team-id en een bundel-id: TeamID.BundleID.

    De team-id is een alfanumerieke tekenreeks van tien tekens (letters en cijfers) die door Apple wordt gegenereerd voor uw app-ontwikkelaars, zoals ABCDE12345. Zoek uw team-ID (opent de website van Apple) heeft meer informatie.

    De bundel-id identificeert de app uniek en wordt meestal opgemaakt in omgekeerde domeinnaamnotatie. De bundel-id van Finder is com.apple.finderbijvoorbeeld .

    U kunt als volgt de bundel-id downloaden:

    • Open de Terminal-app en gebruik AppleScript: osascript -e 'id of app "ExampleApp"'
    • Voor apps die zijn toegevoegd aan Intune, kunt u het Intune-beheercentrum gebruiken.

  • Domeinen: voer het websitedomein in dat u wilt koppelen aan een app. Het domein bevat een servicetype en een volledig gekwalificeerde hostnaam, zoals webcredentials:www.contoso.com.

    U kunt alle subdomeinen van een bijbehorend domein vergelijken door vóór het begin van het domein in te voeren *. (een jokerteken en een punt). De termijn is vereist. Exacte domeinen hebben een hogere prioriteit dan domeinen met jokertekens. Patronen van bovenliggende domeinen worden dus vergeleken als er geen overeenkomst wordt gevonden in het volledig gekwalificeerde subdomein.

    Het servicetype kan de volgende waarden hebben:

    • authsrv: Single sign-on app-extensie
    • applink: Universele koppeling
    • webcredentials: Wachtwoord automatisch invullen

  • Directe downloads inschakelen: Ja , downloadt de domeingegevens rechtstreeks van het apparaat, in plaats van via het Content Delivery Network (CDN) van Apple. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem gegevens downloaden via Apple's CDN speciaal voor gekoppelde domeinen.

    Deze instelling is van toepassing op:

    • macOS 11 en nieuwer

Inhoud opslaan in cache

Bij het opslaan van inhoud in de cache wordt een lokale kopie van de inhoud opgeslagen. Andere Apple-apparaten kunnen deze informatie opvragen zonder verbinding te maken met internet. Met deze caching worden downloads versneld doordat software-updates, apps, foto's en andere inhoud worden opgeslagen zodra ze voor het eerst worden gedownload. Omdat apps eenmaal worden gedownload en met andere apparaten worden gedeeld, besparen scholen en organisaties met veel apparaten bandbreedte.

Deze instelling is van toepassing op:

• macOS 10.13.4 en nieuwer

Instellingen zijn van toepassing op: Alle inschrijvingstypen

Zie Instellingen voor 'Inhoud caching'-nettolading (opent de website van Apple) voor meer informatie over deze instellingen.

Inhoudscaching inschakelen: Ja , inhoudscaching wordt ingeschakeld en gebruikers kunnen dit niet uitschakelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem dit uitschakelen.

• Type inhoud dat in de cache moet worden opgeslagen: U hebt de volgende opties:

  • Alle inhoud: iCloud-inhoud en gedeelde inhoud in de cache opslaan.
  • Alleen gebruikersinhoud: hiermee wordt iCloud-inhoud van de gebruiker opgeslagen, inclusief foto's en documenten.
  • Alleen gedeelde inhoud: apps en software-updates worden opgeslagen in de cache.

• Maximale cachegrootte: voer de maximale hoeveelheid schijfruimte (in bytes) in die wordt gebruikt om inhoud in de cache op te slaan. Als deze leeg wordt gelaten (standaard), wordt deze instelling door Intune niet gewijzigd of bijgewerkt. Standaard kan deze waarde door het besturingssysteem worden ingesteld op nul (0) bytes, waardoor de cache onbeperkte schijfruimte krijgt.

  Zorg ervoor dat u de beschikbare ruimte op de apparaten niet overschrijdt. Zie How iOS and macOS report storage capacity ( opent de website van Apple) voor meer informatie over de opslagcapaciteit van apparaten.

• Cachelocatie: voer het pad in om de inhoud in de cache op te slaan. De standaardlocatie is /Library/Application Support/Apple/AssetCache/Data. Deze locatie niet wijzigen.

  Als u deze instelling wijzigt, wordt de inhoud in de cache niet naar de nieuwe locatie verplaatst. Als gebruikers het apparaat automatisch willen verplaatsen, moeten ze de locatie op het apparaat wijzigen (Systeemvoorkeuren>, Delen>,Inhoud opslaan in caching).

• Poort: voer het TCP-poortnummer in op apparaten voor de cache om download- en uploadaanvragen te accepteren, van 0-65535. Voer nul (0) (standaard) in om de beschikbare poort te gebruiken.

• Internetverbinding en het delen van inhoud in de cache blokkeren: wordt ook wel tethered caching genoemd. Ja , hiermee voorkom je dat de internetverbinding wordt gedeeld en dat inhoud in de cache niet wordt gedeeld met iOS-/iPadOS-apparaten die via USB zijn verbonden met de Mac. Gebruikers kunnen deze instelling niet inschakelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt.

• Internetverbinding delen inschakelen: wordt ook wel bekend als tethered caching. Ja , hiermee kan een internetverbinding worden gedeeld en kan inhoud in de cache worden gedeeld met iOS-/iPadOS-apparaten die via USB zijn verbonden met de Mac. Gebruikers kunnen deze instelling niet uitschakelen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem dit uitschakelen.

  Deze instelling is van toepassing op:

  • macOS 10.15.4 en nieuwer

• Cache inschakelen om clientgegevens te loggen: Ja , het IP-adres en poortnummer van de apparaten die inhoud aanvragen, worden geregistreerd. Als u apparaatproblemen wilt oplossen, kan dit logboekbestand u helpen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem registreert deze gegevens standaard niet.

• Bewaar altijd inhoud uit de cache, zelfs wanneer het systeem schijfruimte nodig heeft voor andere apps: Ja , de cache-inhoud wordt behouden en ervoor zorgt dat er niets wordt verwijderd, zelfs als er weinig schijfruimte beschikbaar is. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem inhoud automatisch uit de cache verwijderen wanneer er opslagruimte nodig is voor andere apps.

  Deze instelling is van toepassing op:

  • macOS 10.15 en nieuwer

• Statuswaarschuwingen weergeven: Ja , waarschuwingen worden weergegeven als systeemmeldingen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden deze waarschuwingen in het besturingssysteem niet weergegeven als systeemmeldingen.

  Deze instelling is van toepassing op:

  • macOS 10.15 en nieuwer

• Voorkomen dat het apparaat in de slaapstand gaat terwijl caching is ingeschakeld: Ja , hiermee wordt voorkomen dat de computer in de slaapstand gaat wanneer caching is ingeschakeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat het apparaat in de slaapstand gaat.

  Deze instelling is van toepassing op:

  • macOS 10.15 en nieuwer

• Apparaten die in de cache moeten worden opgeslagen: Kies de apparaten die inhoud in de cache mogen opslaan. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Apparaten die hetzelfde lokale netwerk gebruiken: de inhoudscache biedt inhoud aan apparaten op hetzelfde directe lokale netwerk. Er wordt geen inhoud aangeboden aan apparaten op andere netwerken, met inbegrip van apparaten die bereikbaar zijn via de inhoudscache.
  • Apparaten die hetzelfde openbare IP-adres gebruiken: de inhoudscache biedt inhoud aan apparaten die hetzelfde openbare IP-adres gebruiken. Er wordt geen inhoud aangeboden aan apparaten op andere netwerken, met inbegrip van apparaten die bereikbaar zijn via de inhoudscache.
  • Apparaten die gebruikmaken van aangepaste lokale netwerken: de inhoudscache levert inhoud aan apparaten in de IP-bereiken die u invoert.
    • Luisterbereiken van de client: voer het bereik in van IP-adressen die de inhoudscache kunnen ontvangen.
  • Apparaten die gebruikmaken van aangepaste lokale netwerken met fallback: de inhoudscache levert inhoud aan apparaten in de luisterbereiken, peer-luisterbereiken en IP-adressen van ouders.
    • Luisterbereiken van de client: voer het bereik in van IP-adressen die de inhoudscache kunnen ontvangen.

• Aangepaste publieke IP-adressen: Voer een bereik van publieke IP-adressen in. De cloudservers gebruiken dit bereik om clientapparaten aan caches te koppelen.

• Inhoud delen met andere caches: wanneer uw netwerk meer dan één inhoudscache heeft, worden de inhoudscaches op andere apparaten automatisch peers. Deze apparaten kunnen in cache opgeslagen software raadplegen en delen.

  Wanneer een aangevraagd item niet beschikbaar is in een inhoudscache, worden de peers gecontroleerd op het item. Als het item beschikbaar is, wordt het gedownload uit de inhoudscache op het peer-apparaat. Als de cache nog steeds niet beschikbaar is, wordt het item gedownload van:

  • Een bovenliggend IP-adres, als u er een configureert

    OF,

  • Van Apple via internet

  Wanneer meer dan één inhoudscache beschikbaar is, selecteren apparaten automatisch de juiste inhoudscache.

  Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.

  • Inhoudscaches die dezelfde lokale netwerken gebruiken: de inhoudscache werkt alleen met andere inhoudscaches in hetzelfde directe lokale netwerk.

  • Inhoudscaches met hetzelfde openbare IP-adres: de inhoudscache werkt alleen met andere inhoudscaches op hetzelfde openbare IP-adres.

  • Inhoudscaches die gebruikmaken van aangepaste lokale netwerken: de inhoudscache plaagt alleen met andere inhoudscaches in het luisterbereik van het IP-adres dat u opgeeft:

    • Peer luisterbereiken: Voer de IPv4- of IPv6-IP-adressen voor het begin en einde van uw bereik in. De inhoudscache reageert alleen op peercacheaanvragen van inhoudscaches in de IP-adresbereiken die u invoert.
    • Peerfilterbereiken: voer de IPv4- of IPv6-begin- en -eind-IP-adressen voor uw bereik in. De inhoudscache filtert de lijst met peers met behulp van de IP-adresbereiken die u invoert.

• Bovenliggende IP-adressen: voer het lokale IP-adres in van een andere inhoudscache om toe te voegen als bovenliggende cache. In de cache wordt inhoud naar deze caches geüpload en gedownload, in plaats van dat deze rechtstreeks vanuit Apple wordt geüpload of gedownload. Voeg het bovenliggende IP-adres slechts eenmaal toe.

• Beleid voor bovenliggende selectie: Als er veel bovenliggende caches zijn, selecteert u hoe het bovenliggende IP-adres wordt gekozen. Uw opties:

  • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt.
  • Round robin: gebruik de bovenliggende IP-adressen in de juiste volgorde. Deze optie is handig voor taakverdelingsscenario's.
  • Eerste beschikbare IP-adres: gebruik altijd het eerste beschikbare IP-adres in de lijst.
  • Hash: Hiermee wordt een hashwaarde gemaakt voor het padgedeelte van de aangevraagde URL. Deze optie zorgt ervoor dat altijd hetzelfde bovenliggende IP-adres wordt gebruikt voor dezelfde URL.
  • Willekeurig: gebruik willekeurig een IP-adres in de lijst. Deze optie is handig voor taakverdelingsscenario's.
  • Sticky beschikbaar: gebruik altijd het eerste IP-adres in de lijst. Als dit niet beschikbaar is, gebruikt u het tweede IP-adres in de lijst. Blijf het tweede IP-adres gebruiken totdat dit niet meer beschikbaar is, enzovoort.

Bericht op vergrendelingsscherm

Deze functie is van toepassing op:

• iOS 9.3 en nieuwer
• iPadOS 13.0 en nieuwer

Instellingen zijn van toepassing op: Geautomatiseerde apparaatregistratie (onder toezicht)

• "Indien verloren, keer terug naar ..." Bericht: Als apparaten verloren of gestolen zijn, voert u een notitie in die kan helpen om het apparaat terug te krijgen als het wordt gevonden. U kunt elke gewenste tekst invoeren. Voer bijvoorbeeld iets in als .If found, call Contoso at ...

  De tekst die je invoert, wordt weergegeven in het aanmeldingsvenster en het vergrendelingsscherm op apparaten.

• Asset tag informatie: voer informatie in over de asset tag van het apparaat. Typ Owned by Contoso Corp bijvoorbeeld of Serial Number: {{serialnumber}}.

  Gebruik apparaattokens om apparaatspecifieke informatie toe te voegen aan deze velden. Als u bijvoorbeeld het seriële getal wilt weergeven, typt u Serial Number: {{serialnumber}} of .Device ID: {{DEVICEID}} In het vergrendelingsscherm wordt de tekst ongeveer als .Serial Number 123456789ABC Gebruik bij het invoeren van variabelen accolades {{ }}.

  De volgende apparaatinformatievariabelen worden ondersteund. De gebruikersinterface valideert geen variabelen en ze zijn hoofdlettergevoelig. Als u een onjuiste variabele invoert, worden profielen opgeslagen met onjuiste invoer. Als u bijvoorbeeld tekst invoert {{DeviceID}} in plaats van of {{DEVICEID}}, wordt de letterlijke tekenreeks weergegeven in plaats van de unieke id van {{deviceid}} het apparaat. Zorg ervoor dat u de juiste informatie invoert. Alle kleine letters of alle variabelen in hoofdletters worden ondersteund, maar geen combinatie.

  • {{AADDeviceId}}Apparaat-id van Microsoft Entra
  • {{AccountId}}: Intune tenant-id of account-id
  • {{AccountName}}: Intune tenantnaam of accountnaam
  • {{AppleId}}: Apple-id van de gebruiker
  • {{Department}}: Afdeling toegewezen tijdens Configuratie-assistent
  • {{DeviceId}}: Intune apparaat-id
  • {{DeviceName}}: Intune apparaatnaam
  • {{domain}}: Domeinnaam
  • {{EASID}}: Exchange Active Sync-id
  • {{EDUUserType}}: Type gebruiker
  • {{IMEI}}: IMEI van het apparaat
  • {{mail}}: Email-adres van de gebruiker
  • {{ManagedAppleId}}: beheerde Apple-id van de gebruiker
  • {{MEID}}: MEID van het apparaat
  • {{partialUPN}}: UPN-voorvoegsel voor het @-symbool
  • {{SearchableDeviceKey}}: NGC-sleutel-id
  • {{SerialNumber}}: serienummer van apparaat
  • {{SerialNumberLast4Digits}}: de laatste 4 cijfers van het serienummer van het apparaat
  • {{SIGNEDDEVICEID}}: Blob met apparaat-id toegewezen aan client tijdens inschrijving in de Bedrijfsportal
  • {{SignedDeviceIdWithUserId}}: Apparaat-id-blob die tijdens Apple Setup Assistant is toegewezen aan client met gebruikersaffiniteit
  • {{UDID}}: Apparaat UDID
  • {{UDIDLast4Digits}}: de laatste 4 cijfers van de UDID van het apparaat
  • {{UserId}}: Intune gebruikers-id
  • {{UserName}}: Gebruikersnaam
  • {{userPrincipalName}}: UPN van de gebruiker

Login items

Instellingen zijn van toepassing op: Alle inschrijvingstypen

• Voeg de bestanden, mappen en aangepaste apps toe die worden gestart bij het aanmelden: Voeg het pad toe van een bestand, map, aangepaste app of systeem-app die wordt geopend wanneer gebruikers zich aanmelden bij hun apparaten. Voer ook het volgende in:

  • Pad van item: Voer het pad naar het bestand, de map of de app in. Systeem-apps, of apps die zijn gemaakt of aangepast voor uw organisatie, bevinden zich meestal in de Applications map, met een pad dat lijkt op /Applications/AppName.app.

    U kunt veel bestanden, mappen en apps toevoegen. Typ bijvoorbeeld:

    • /Applications/Calculator.app
    • /Applications
    • /Applications/Microsoft Office/root/Office16/winword.exe
    • /Users/UserName/music/itunes.app

    Voer bij het toevoegen van een app, map of bestand het juiste pad in. Niet alle items bevinden zich in de Applications map. Als gebruikers een item van de ene locatie naar een andere verplaatsen, verandert het pad. Dit verplaatste item wordt niet geopend wanneer de gebruiker zich aanmeldt.

  • Verbergen: Kies ervoor om de app weer te geven of te verbergen. Uw opties:

    • Niet geconfigureerd (standaard): deze instelling wordt door Intune niet gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem soms items weergegeven in de lijst met aanmeldingsitems & Gebruikersgroepen zonder dat de optie verbergen is uitgeschakeld.
    • Ja: de app wordt verborgen in de lijst met aanmeldingsitems & Gebruikers.

Inlogvenster

Instellingen zijn van toepassing op: Alle inschrijvingstypen

Windows-indeling

• Aanvullende informatie weergeven in de menubalk: Wanneer het tijdvenster op de menubalk is geselecteerd, worden in Ja de hostnaam en de macOS-versie weergegeven. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het is mogelijk dat deze gegevens standaard niet worden weergegeven op de menubalk in het besturingssysteem.

• Banner: Voer een bericht in dat wordt weergegeven op het aanmeldingsscherm op apparaten. U kunt bijvoorbeeld de gegevens van uw organisatie, een welkomstbericht, gegevens over gevonden voorwerpen, enzovoort invoeren.

• Tekstvelden voor gebruikersnaam en wachtwoord vereisen: kies hoe gebruikers zich aanmelden bij apparaten. Ja , vereist dat gebruikers een gebruikersnaam en wachtwoord invoeren. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard vereisen gebruikers in het besturingssysteem mogelijk dat ze hun gebruikersnaam in een lijst selecteren en vervolgens hun wachtwoord typen.

  Als deze optie is ingesteld op Niet geconfigureerd, voert u ook het volgende in:

  • Lokale gebruikers verbergen: Ja , hiermee worden de lokale gebruikersaccounts in de gebruikerslijst verborgen, die de standaard- en beheerdersaccounts kunnen bevatten. Alleen de accounts van de netwerk- en systeemgebruikers worden weergegeven. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem mogelijk de lokale gebruikersaccounts weergegeven in de gebruikerslijst.
  • Mobiele accounts verbergen: Ja , mobiele accounts worden in de gebruikerslijst verborgen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem mogelijk mobiele accounts weergegeven in de gebruikerslijst. Sommige mobiele accounts kunnen worden weergegeven als netwerkgebruikers.
  • Netwerkgebruikers weergeven: selecteer Ja om de netwerkgebruikers in de gebruikerslijst op te nemen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem mogelijk niet de gebruikersaccounts van het netwerk weergegeven in de gebruikerslijst.
  • Beheerders van de computer verbergen: Ja , hiermee worden de beheerdersaccounts in de gebruikerslijst verborgen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem mogelijk de beheerdersgebruikersaccounts weergegeven in de gebruikerslijst.
  • Andere gebruikers weergeven: Selecteer Ja om Andere gebruikers weer te geven in de lijst met gebruikers. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard worden in het besturingssysteem mogelijk niet de andere gebruikersaccounts in de gebruikerslijst weergegeven.

Energie-instellingen aanmeldingsscherm

• Knop Afsluiten verbergen: Ja , hiermee wordt de knop Afsluiten op het aanmeldingsscherm verborgen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan in het besturingssysteem de afsluitknop worden weergegeven.
• Knop Opnieuw opstarten verbergen: Ja , de knop voor opnieuw opstarten op het aanmeldingsscherm wordt verborgen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan in het besturingssysteem de knop Opnieuw opstarten worden weergegeven.
• Knop Slaapstand verbergen: Ja , de knop voor de slaapstand op het aanmeldingsscherm wordt verborgen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan in het besturingssysteem de slaapknop worden weergegeven.
• Gebruikersaanmelding uitschakelen vanuit de console: Ja , hiermee wordt de macOS-opdrachtregel verborgen die wordt gebruikt om je aan te melden. Voor normale gebruikers stelt u deze instelling in op Ja. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem geavanceerde gebruikers toe zich aan te melden met de opdrachtregel van macOS. Om de consolemodus te activeren, voeren gebruikers het veld Gebruikersnaam in >console en moeten ze zich verifiëren in het consolevenster.

Apple-menu

• Afsluiten uitschakelen tijdens aanmelding: Ja , voorkomt dat gebruikers de optie Afsluiten selecteren nadat ze zich hebben aangemeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem het menu-item Afsluiten op apparaten selecteren.
• Opnieuw opstarten uitschakelen terwijl ze zijn aangemeld: Ja , voorkomt dat gebruikers de optie Opnieuw opstarten selecteren nadat ze zich hebben aangemeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem het menu-item Opnieuw opstarten selecteren op apparaten.
• Schakel Uitschakelen uit tijdens aanmelding: Ja , voorkomt dat gebruikers de optie Uitschakelen selecteren nadat ze zich hebben aangemeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem het menu-item Uitschakelen op apparaten selecteren.
• Uitloggen uitschakelen tijdens aanmelding (macOS 10.13 en hoger): Ja voorkomt dat gebruikers de optie Afmelden selecteren nadat ze zich hebben aangemeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem het menu-item Afmelden op apparaten selecteren.
• Vergrendelingsscherm uitschakelen terwijl u bent aangemeld (macOS 10.13 en hoger): Ja , hiermee voorkomt u dat gebruikers de optie Vergrendelingsscherm selecteren nadat ze zich hebben aangemeld. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kunnen gebruikers in het besturingssysteem het menu-item voor het vergrendelingsscherm selecteren op apparaten.

Eenmalige aanmelding

Instellingen zijn van toepassing op: Apparaatregistratie, geautomatiseerde apparaatregistratie (onder toezicht)

• Microsoft Entra kenmerk gebruikersnaam: Intune zoekt naar dit kenmerk voor elke gebruiker in Microsoft Entra ID. Vervolgens vult Intune het bijbehorende veld, zoals de UPN, voordat de XML wordt gegenereerd die op apparaten wordt geïnstalleerd. Uw opties:

  • Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune. Standaard vraagt het besturingssysteem gebruikers om een Kerberos-principalnaam wanneer het profiel wordt geïmplementeerd op apparaten. MDM's hebben een principalnaam nodig om SSO-profielen te kunnen installeren.

  • User Principal Name: de UPN (User Principal Name) wordt als volgt geparseerd:

    

    U kunt het realm ook overschrijven met de tekst die u in het tekstvak Realm invoert.

    Contoso heeft bijvoorbeeld verschillende regio's, waaronder Europa, Azië en Noord-Amerika. Contoso wil dat zijn Aziatische gebruikers eenmalige aanmelding gebruiken en voor de app is de UPN in de username@asia.contoso.com indeling vereist. Wanneer u User Principal Name selecteert, wordt het realm voor elke gebruiker overgenomen van Microsoft Entra ID, dat is contoso.com. Voor gebruikers in Azië selecteert u User Principal Name en voert u het volgende in asia.contoso.com. De UPN van de gebruiker wordt , username@asia.contoso.comin plaats van username@contoso.com.

  • Intune Apparaat-id: Intune selecteert automatisch de Intune apparaat-id. Standaard:

    • Apps hoeven alleen de apparaat-id te gebruiken. Maar als uw app de realm en de apparaat-id gebruikt, voert u de realm in het tekstvak Realm in.
    • Als u apparaat-id gebruikt, houdt u de realm leeg.

  • Apparaat-id van Azure AD: De apparaat-id van Microsoft Entra

  • Naam SAM-account: de naam van het SAM-account (Security Accounts Manager) wordt gevuld met Intune.

• Realm: Voer het domeingedeelte van de URL in. Typ bijvoorbeeld .contoso.com

• URL's: voeg alle URL's toe in je organisatie waarvoor verificatie van eenmalige aanmelding (SSO) is vereist.

  Wanneer een gebruiker bijvoorbeeld verbinding maakt met een van deze sites, gebruikt het iOS-/iPadOS-apparaat de SSO-referenties. Gebruikers hoeven hun referenties niet opnieuw in te voeren. Als meervoudige verificatie (MFA) is ingeschakeld, moeten gebruikers de tweede verificatie invoeren.

  Ook:

  • Deze URL's moeten een correct opgemaakte FQDN hebben. Apple eist dat de URL's de http://<yourURL.domain> notatie hebben.

  • De URL-vergelijkingspatronen moeten beginnen met een of http:// of https://. Er wordt een enkelvoudige overeenkomst met een tekenreeks uitgevoerd, zodat het http://www.contoso.com/ URL-voorvoegsel niet overeenkomt http://www.contoso.com:80/. Met iOS 10.0+ en iPadOS 13.0+ kan één jokerteken* worden gebruikt om alle overeenkomende waarden in te voeren. Komt bijvoorbeeld http://*.contoso.com/ overeen met zowel en http://www.contoso.comhttp://store.contoso.com/ .

    De http://.com en-patronen https://.com komen overeen met alle HTTP- en HTTPS-URL's.

• Apps: voeg apps toe op apparaten van gebruikers die gebruik kunnen maken van eenmalige aanmelding.

  De AppIdentifierMatches matrix moet tekenreeksen bevatten die overeenkomen met de app-bundel-id's. Deze tekenreeksen kunnen exacte overeenkomsten zijn, zoals com.contoso.myapp, of voer een overeenkomst van het voorvoegsel in op de bundel-id met behulp van het * jokerteken. Het jokerteken moet na een puntteken (.) staan en kan slechts eenmaal aan het einde van de tekenreeks worden weergegeven, zoals com.contoso.*. Als u een jokerteken gebruikt, krijgt elke app waarvan de bundel-id begint met het voorvoegsel, toegang tot het account.

  Gebruik Appnaam om een gebruiksvriendelijke naam in te voeren om u te helpen de bundel-id te identificeren.

• Certificaat voor het vernieuwen van inloggegevens: Als u certificaten gebruikt voor authenticatie (geen wachtwoorden), selecteert u het bestaande SCEP- of PFX-certificaat als authenticatiecertificaat. Dit certificaat is doorgaans hetzelfde certificaat dat wordt geïmplementeerd voor gebruikers voor andere profielen, zoals VPN, Wi-Fi of e-mail.

Webinhoudsfilter

Instellingen zijn van toepassing op: Geautomatiseerde apparaatregistratie (onder toezicht)

Deze instellingen maken gebruik van de instellingen voor het webinhoudsfilter van Apple. Ga voor meer informatie over deze instellingen naar de platform implementatiesite van Apple (opent de website van Apple).

Filtertype: Kies ervoor om specifieke websites toe te staan. Uw opties:

• Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune.

• Configureer URL's: Gebruik het ingebouwde webfilter van Apple dat zoekt naar termen voor volwassenen, waaronder godslastering en seksueel expliciete taal. Met deze instelling wordt elke webpagina geëvalueerd terwijl deze wordt geladen en wordt ongeschikte inhoud geïdentificeerd en geblokkeerd. U kunt ook URL's toevoegen die u niet door het filter wilt laten controleren. Of blokkeer specifieke URL's, ongeacht de filterinstellingen van Apple.

  • Toegestane URL's: voeg de URL's toe die u wilt toestaan. Deze URL's omzeilen het webfilter van Apple.

    De URL's die u invoert, zijn de URL's die u niet wilt laten evalueren door het webfilter van Apple. Deze URL's zijn geen lijst met toegestane websites. Als u een lijst met toegestane websites wilt maken, stelt u het filtertype alleen in op specifieke websites.

  • Geblokkeerde URL's: Voeg de URL's toe die je niet meer wilt openen, ongeacht de instellingen voor het Apple-webfilter.

• Alleen specifieke websites (alleen voor Safari-webbrowser): deze URL's worden toegevoegd aan de bladwijzers van de Safari-browser. Gebruikers mogen deze sites alleen bezoeken; Er kunnen geen andere sites worden geopend. Gebruik deze optie alleen als u de exacte lijst met URL's kent waartoe gebruikers toegang hebben.

  • URL: Voer de URL in van de website die u wilt toestaan. Typ bijvoorbeeld .https://www.contoso.com
  • Bladwijzerpad: Apple heeft deze instelling gewijzigd. Alle bladwijzers worden opgeslagen in de map Toegestane websites . Bladwijzers worden niet opgenomen in het bladwijzerpad dat u invoert.
  • Titel: Voer een beschrijvende titel in voor de bladwijzer.

  Als u geen URL's opgeeft, hebben gebruikers geen toegang tot websites, behalve , microsoft.commicrosoft.net, en apple.com. In Intune kunnen deze URL's automatisch worden toegestaan.

Deze functie is van toepassing op:

• iOS 13.0 en nieuwer
• iPadOS 13.0 en nieuwer

Instellingen zijn van toepassing op: Alle inschrijvingstypen

Deze functie is van toepassing op:

• macOS 10.15 en nieuwer

Instellingen zijn van toepassing op: Door gebruiker goedgekeurde apparaatregistratie en automatische apparaatregistratie

Alle apps die de Microsoft Authenticator-app gebruiken voor verificatie, blijven SSO ontvangen met de Microsoft Enterprise SSO-invoegtoepassing voor Apple-apparaten. Zie De invoegtoepassing Microsoft Enterprise SSO gebruiken op iOS-/iPadOS-apparaten voor meer informatie.

Ga voor meer informatie naar De invoegtoepassing Microsoft Enterprise SSO gebruiken op macOSOS-apparaten.

• Modus voor gedeelde apparaten inschakelen: Kies Ja als u de invoegtoepassing Microsoft Enterprise SSO implementeert op iOS-/iPadOS-apparaten die zijn geconfigureerd voor de functie voor gedeelde apparaten van Microsoft Entra. Met apparaten in de gedeelde modus kunnen veel gebruikers zich globaal aanmelden en afmelden bij toepassingen die de modus voor gedeelde apparaten ondersteunen. Als deze optie is ingesteld op Niet geconfigureerd, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. iOS-/iPadOS-apparaten zijn standaard niet bedoeld om te worden gedeeld tussen meerdere gebruikers.

  Zie Overzicht van de modus voor gedeelde apparaten voor meer informatie over de modus voor gedeelde apparaten en hoe u deze kunt inschakelen.

  Deze instelling is van toepassing op:

  • iOS/iPadOS 13.5 en nieuwer

• iOS 13.0+ en iPadOS 13.0+

Nadat gebruikers zich hebben aangemeld bij de Authenticator-app, worden ze niet gevraagd zich aan te melden bij andere apps die de SSO-extensie gebruiken. De eerste keer dat gebruikers beheerde apps openen die geen gebruikmaken van de SSO-extensie, worden ze gevraagd om het account te selecteren dat is aangemeld.

• macOS Catalina 10.15 en nieuwer

• Wachtwoordwijzigingen blokkeren: Ja voorkomt dat gebruikers de wachtwoorden wijzigen waarmee ze zich aanmelden bij de domeinen die u hebt ingevoerd. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem kan standaard wachtwoordwijzigingen toestaan.

• Lokale wachtwoordsynchronisatie inschakelen: Kies Ja om de lokale wachtwoorden van uw gebruikers te synchroniseren met Microsoft Entra ID. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard schakelt het besturingssysteem mogelijk wachtwoordsynchronisatie met Microsoft Entra ID uit.

  Gebruik deze instelling als alternatief of back-up voor eenmalige aanmelding. Deze instelling werkt niet als gebruikers zijn aangemeld met een mobiel Apple-account.

• Installatie van Kerberos-extensie uitstellen: als deze optie is ingesteld op Ja, wordt de gebruiker pas gevraagd de Kerberos-extensie in te stellen nadat de extensie is ingeschakeld door de beheerder of een Kerberos-vraag is ontvangen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem de gebruiker onmiddellijk vragen om de Kerberos-extensie in te stellen.

  Deze instelling is van toepassing op:

  • macOS 11 en nieuwer

• Standaard Kerberos-hulpprogramma's toestaan: als de Kerberos-extensie is ingesteld op Ja, kunnen apps die worden ingevoerd met de app-bundel-id, beheerde apps en standaard Kerberos-hulpprogramma's, zoals TicketViewer en klist, toegang krijgen tot de referentie en deze gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard staat het besturingssysteem mogelijk niet toe dat vermelde apps toegang hebben tot de referentie en deze gebruiken.

  Deze instelling is van toepassing op:

  • macOS 12 en nieuwer

• Referentie aanvragen: als deze optie is ingesteld op Ja, wordt om de referentie gevraagd bij de volgende overeenkomende Kerberos-uitdaging of netwerkstatuswijziging. Als de referentie is verlopen of ontbreekt, wordt een nieuwe referentie gemaakt. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard vraagt het besturingssysteem mogelijk geen nieuwe referentie.

  Deze instelling is van toepassing op:

  • macOS 12 en nieuwer

• LDAP-verbindingen voor TLS vereisen: wanneer deze optie is ingesteld op Ja, zijn LDAP-verbindingen vereist om TLS (Transport Layer Security) te gebruiken. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem vereist mogelijk standaard geen LDAP-verbindingen om TLS te gebruiken.

  Deze instelling is van toepassing op:

  • macOS 11 en nieuwer

• Wachtwoordcomplexiteit voor Active Directory vereisen: Kies Ja als u gebruikerswachtwoorden wilt afdwingen om te voldoen aan de vereisten voor wachtwoordcomplexiteit van Active Directory. Op apparaten toont deze instelling een pop-upvenster met selectievakjes, zodat gebruikers zien dat ze aan de wachtwoordvereisten voldoen. Zo weten gebruikers wat ze moeten invoeren voor het wachtwoord. Ga voor meer informatie naar Wachtwoord moet voldoen aan complexiteitsvereisten. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard hoeven gebruikers voor het besturingssysteem niet te voldoen aan de wachtwoordvereiste van Active Directory.

• Minimale wachtwoordlengte: voer het minimum aantal tekens in waaruit gebruikerswachtwoorden kunnen bestaan. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard dwingt het besturingssysteem mogelijk geen minimale wachtwoordlengte af voor de gebruikers.

• Limiet voor hergebruik van wachtwoorden: Voer het aantal nieuwe wachtwoorden in, tussen 1 en 24, dat wordt gebruikt totdat een vorig wachtwoord opnieuw kan worden gebruikt in het domein. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard dwingt het besturingssysteem mogelijk geen limiet voor het hergebruik van wachtwoorden af.

• Minimale wachtwoordleeftijd (dagen): Voer het aantal dagen in dat een wachtwoord wordt gebruikt in het domein voordat gebruikers het kunnen wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard dwingt het besturingssysteem mogelijk geen minimale leeftijd voor wachtwoorden af voordat deze kunnen worden gewijzigd.

• Melding over het verlopen van wachtwoorden (dagen): Voer het aantal dagen in voordat een wachtwoord verloopt voor gebruikers een melding ontvangen dat hun wachtwoord gaat verlopen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard kan het besturingssysteem dagen gebruiken 15 .

• Wachtwoordverloop (dagen): voer het aantal dagen in dat moet worden gebruikt om het wachtwoord van het apparaat te wijzigen. Als deze optie is ingesteld op Niet geconfigureerd (standaard), wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Standaard verlopen wachtwoorden voor het besturingssysteem nooit.

• URL voor wachtwoordwijziging: voer de URL in die wordt geopend wanneer gebruikers een wachtwoordwijziging starten.

• Aangepaste gebruikersnaam: voer de tekst in die de gebruikersnaam vervangt die in de extensie wordt weergegeven. U kunt een naam invoeren die overeenkomt met de naam van uw bedrijf of organisatie. U kunt bijvoorbeeld .Contoso

  Deze instelling is van toepassing op:

  • macOS 11 en nieuwer

• Gebruik van de Kerberos-extensie: selecteer hoe andere processen de Kerberos-extensiereferentie gebruiken. Uw opties:

  • Altijd: de extensiereferentie wordt altijd gebruikt als de SPN wordt vermeld in Domeinen. Deze wordt niet gebruikt als de aanroepende app niet wordt weergegeven in app-bundel-id's.
  • Indien niet opgegeven: de extensiereferentie wordt alleen gebruikt wanneer er geen andere referentie is ingevoerd door de beller en de SPN wordt weergegeven in Domeinen. Deze wordt niet gebruikt als de aanroepende app niet wordt weergegeven in app-bundel-id's.
  • Kerberos-standaardinstelling: deze instelling wordt niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem gebruikt standaard de standaard Kerberos-processen voor het selecteren van referenties. Deze optie is hetzelfde als het niet configureren van deze instelling.

  Deze instelling is van toepassing op:

  • macOS 11 en nieuwer

• Bericht Wachtwoordvereisten: Voer een tekstversie van de wachtwoordvereisten van uw organisatie in die aan gebruikers wordt weergegeven. Het bericht wordt weergegeven als u niet verplicht bent om de vereisten voor wachtwoordcomplexiteit van Active Directory te gebruiken of als u geen minimale wachtwoordlengte invoert.

  Als deze optie is ingesteld op Ja, worden alle bestaande gebruikersaccounts van de apparaten gewist. Om gegevensverlies te voorkomen of om te voorkomen dat de fabrieksinstellingen opnieuw worden ingesteld, moet u begrijpen hoe deze instelling uw apparaten verandert.

  Ga voor meer informatie over de modus voor gedeelde apparaten naar Overzicht van modus voor gedeelde apparaten.

• Voorkeurs-KDC's: Voer de belangrijke distributiecentra (KDC's) in die u wilt gebruiken voor Kerberos-verkeer in volgorde van voorkeur. Deze lijst wordt gebruikt wanneer de servers niet detecteerbaar zijn met DNS. Wanneer de servers detecteerbaar zijn, wordt de lijst gebruikt voor beide connectiviteitscontroles en als eerste gebruikt voor Kerberos-verkeer. Als de servers niet reageren, gebruikt het apparaat DNS-detectie.

  Deze instelling is van toepassing op:

  • macOS 12 en nieuwer

Achtergrond

Mogelijk zie je onverwacht gedrag wanneer je een profiel zonder afbeelding toewijst aan apparaten die al een bestaande afbeelding hebben. U maakt bijvoorbeeld een profiel zonder afbeelding en wijst dit toe aan apparaten die al een afbeelding hebben. In dit scenario kan de afbeelding worden gewijzigd in de standaardinstelling van het apparaat of kan de oorspronkelijke afbeelding op het apparaat blijven staan. Het MDM-platform van Apple controleert en beperkt dit gedrag.

Instellingen zijn van toepassing op: Geautomatiseerde apparaatregistratie (onder toezicht)

• Achtergrondweergavelocatie: Kies een locatie op apparaten waarop de afbeelding wordt weergegeven. Uw opties:
  • Niet geconfigureerd: Deze instelling wordt niet gewijzigd of bijgewerkt door Intune. Er wordt geen aangepaste afbeelding toegevoegd aan apparaten. Standaard kan het besturingssysteem een eigen installatiekopie instellen.
  • Vergrendelingsscherm: hiermee voegt u de afbeelding toe aan het vergrendelingsscherm.
  • Startscherm: hiermee voegt u de afbeelding toe aan het startscherm.
  • Vergrendelingsscherm en startscherm: Gebruikt dezelfde afbeelding op het vergrendelingsscherm en startscherm.
• Achtergrondafbeelding: Upload een bestaande .png, .jpg of .jpeg afbeelding die u wilt gebruiken. Controleer of de bestandsgrootte kleiner is dan 750 kB. U kunt ook een afbeelding verwijderen die u zelf hebt toegevoegd.