Lista de configurações de dispositivos Apple no catálogo de configurações do Intune

Este artigo lista e descreve as configurações da Apple que você pode gerenciar usando uma política de catálogo de configurações no Microsoft Intune.

Este artigo se aplica ao:

  • iOS/iPadOS
  • macOS

Antes de começar

Como usar este artigo

Este artigo aborda os dois tipos de configurações do protocolo MDM (gerenciamento de dispositivo móvel) da Apple:

  • Configurações declarativas da Apple
  • Cargas úteis do MDM da Apple

Cada seção pode ter links para outros documentos:

  • Guias da plataforma Apple: os guias de implantação e segurança da plataforma Apple que abordam os recursos de implantação e segurança da tecnologia Apple
  • Desenvolvedor da Apple: a documentação do desenvolvedor descreve a API de gerenciamento de dispositivos que é atualizada a cada versão do sistema operacional
  • Apple YAML: repositório GitHub da Apple que contém definições de configuração que são ingeridas no catálogo de configurações. Use essas informações para ver os requisitos, como versão do sistema operacional aplicável, tipos de registro e se a supervisão é necessária
  • Documentação do Intune: Guias do Intune para configuração baseada em cenário, como configuração de Logon único de plataforma ou implantação de atualizações de software declarativas
  • Problemas conhecidos: Lista atualizada de problemas conhecidos relacionados a cada configuração

Algumas configurações estão disponíveis nos modelos de configuração de dispositivo e no catálogo de configurações. Para ajudar com uma migração manual de política, este artigo lista as configurações de modelo que mapeiam para sua configuração equivalente no catálogo de configurações.

Importante

É recomendável criar todas as novas políticas usando o catálogo de configurações sempre que possível. Alguns dos modelos de configuração de dispositivo existentes não estão mais sendo atualizados. Em uma versão futura do Intune, elas serão migradas para usar o tipo de política de catálogo de configurações e a capacidade de criar novos modelos será preterida. Esses modelos incluem:

  • Recursos do dispositivo
  • Restrições do dispositivo
  • Proteção do ponto de extremidade (preterida)
  • Extensões (preteridas)

As políticas que ainda devem ser criadas usando modelos incluem:

  • Credencial derivada
  • Email
  • Certificado PKCS
  • Certificado importado PKCS
  • Certificado SCEP
  • Certificado confiável
  • VPN
  • Wi-Fi
  • Rede com fio

Configurações declarativas da Apple

Esta seção é específica para as configurações que estão na categoria de Gerenciamento de Dispositivos Declarativos (DDM) no catálogo de configurações. Você pode saber mais sobre DDM em Introdução ao gerenciamento declarativo de dispositivos e dispositivos Apple no site da Apple.

Gerenciamento de Disco

Use a configuração de Gerenciamento de Disco para instalar as configurações de gerenciamento de disco nos dispositivos. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre o Gerenciamento de Disco usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Configuração declarativa de gerenciamento de armazenamento Configurações de Gerenciamento de Disco Configurações de Gerenciamento de Disco

Problemas conhecidos

  • Nenhum

Configurações de matemática

Use as Configurações de Matemática para configurar os aplicativos Matemática e Calculadora nos dispositivos. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre as Configurações de Matemática usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Configuração declarativa do aplicativo Matemática e Calculadora Configurações de matemática Configurações de matemática

Problemas conhecidos

  • Nenhum

Senha

Use a configuração de senha para exigir que os dispositivos tenham uma senha ou senha que atendam aos requisitos da sua organização. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre o Passcode usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Senha Senha

Problemas conhecidos

  • Nenhum

Configurações da extensão Safari

Use as configurações de extensões do Safari para gerenciar extensões no navegador Safari. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre as configurações de extensão do Safari usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Configuração declarativa de gerenciamento de extensões do Safari Configurações da extensão Safari Configurações da extensão Safari

Problemas conhecidos

  • Nenhum

Atualização de Software

Use a configuração de Atualização de Software para impor uma atualização a ser instalada em um momento específico. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre essa configuração usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Específico da imposição de atualização de software Específico da imposição de atualização de software Usar o catálogo de configurações para configurar atualizações de software gerenciado

Problemas conhecidos

  • Nenhum

Configurações de Atualização de Software

Use a configuração de configurações de atualização de software para adiar atualizações do sistema operacional e controlar como os usuários podem interagir manualmente com atualizações de software nas configurações do sistema. Essa configuração está localizada na categoria de Gerenciamento de Dispositivos Declarativos (DDM) do catálogo de configurações. Você pode saber mais sobre as Configurações de Atualização de Software usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Configuração declarativa das Configurações de Atualização de Software Configurações de Atualização de Software Configurações de Atualização de Software Usar o catálogo de configurações para configurar atualizações de software gerenciado

Problemas conhecidos

  • Nenhum

Configurações de carga útil do MDM da Apple

Esta seção é específica para payloads da Apple que usam o canal MDM padrão. Uma lista desses payloads está disponível em Revisar payloads MDM para dispositivos Apple no site da Apple.

FileVault

Use as configurações do FileVault para gerenciar a criptografia de disco em dispositivos macOS. Essas configurações estão localizadas na categoria Criptografia de Disco Completo do catálogo de configurações. Você pode saber mais sobre o FileVault usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Criptografar dispositivos macOS (Microsoft Learn)

Problemas conhecidos

Modelo de configuração de dispositivo do Intune para mapeamento de catálogo de configurações

Modelo de proteção de ponto de extremidade Categoria do catálogo de configurações Configuração do catálogo de configurações
Habilitar o FileVault Criptografia > de disco completo FileVault Habilitar
Local do depósito Descrição da chave de recuperação pessoal Criptografia > de disco completo Custódia de chave de recuperação do FileVault Local
Rotação de chave de recuperação pessoal Criptografia > de disco completo FileVault Rotação de chaves de recuperação em meses
Ocultar chave de recuperação Criptografia > de disco completo FileVault Mostrar Chave de Recuperação
Desabilitar o prompt ao sair Criptografia > de disco completo FileVault Adiar Não Perguntar No Logoff do Usuário
Número de vezes que é permitido ignorar Criptografia > de disco completo FileVault Adiar Força no login do usuário Máximo de tentativas de bypass

Firewall

Use a configuração de Firewall para gerenciar o firewall do aplicativo macOS nativo. Essa configuração está localizada na categoria Segurança do catálogo de configurações. Você pode saber mais sobre o Firewall usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML
Firewall Firewall (YAML)

Problemas conhecidos

Modelo de configuração de dispositivo do Intune para mapeamento de catálogo de configurações

Modelo de proteção de ponto de extremidade Categoria do catálogo de configurações Configuração do catálogo de configurações
Habilitar Firewall Rede > Firewall Habilitar Firewall
Bloquear todas as conexões de entrada Rede > Firewall Bloquear Todos os Itens de Entrada
Aplicativos permitidos Rede > Firewall Aplicativos (Permitidos = Verdadeiro)
Aplicativos bloqueados Rede > Firewall Aplicativos (Permitido = Falso)
Habilitar modo furtivo Rede > Firewall Habilitar Modo Furtivo

Fonte

Observação

Os arquivos de fonte que estão sendo carregados para o Intune devem ter menos de 2 MB de tamanho.

Use o conteúdo Fonte para configurar fontes em dispositivos. Essa configuração está localizada na categoria Configuração do Sistema do catálogo de configurações. Você pode saber mais sobre a fonte usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML Documentação do Intune
Fontes Configurações de conteúdo MDM Font Font

Problemas conhecidos

  • Nenhum

Controle de Política do Sistema (Gatekeeper)

Use a carga de Controle de Política do Sistema para definir as configurações do Gatekeeper. Essa configuração está localizada na categoria Controle de Política do Sistema do catálogo de configurações. Você pode saber mais sobre o Controle de Política do Sistema usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML
SystemPolicyControl Controle de Política do Sistema

Problemas conhecidos

  • Nenhum

Modelo de configuração de dispositivo do Intune para mapeamento de catálogo de configurações

Modelo de proteção de ponto de extremidade Categoria do catálogo de configurações Configuração do catálogo de configurações
Não permitir que o usuário substitua o Gatekeeper Controle de Política do Sistema Controle > de Política do Sistema Habilitar Avaliação
Permitir aplicativos baixados desses locais Controle de Política do Sistema Controle > de Política do Sistema Permitir Desenvolvedores Identificados

Extensões do sistema

Use o conteúdo de Extensões do Sistema para configurar extensões do sistema para serem carregadas automaticamente ou impedir que os usuários aprovem extensões específicas. Essa configuração está localizada na categoria Configuração do Sistema do catálogo de configurações. Você pode saber mais sobre extensões do sistema usando a seguinte documentação:

Guias da plataforma Apple Desenvolvedor da Apple Apple YAML
Extensões do sistema Extensões do sistema

Problemas conhecidos

  • Nenhum

Modelo de configuração de dispositivo do Intune para mapeamento de catálogo de configurações

Modelo de extensões Categoria do catálogo de configurações Configuração do catálogo de configurações
Bloquear substituições de usuário Configuração > do Sistema Extensões do Sistema Permitir Substituições de Usuário
Identificadores de equipe permitidos Configuração > do Sistema Extensões do Sistema Identificadores de Equipe Permitidos
Extensões do sistema permitidas Configuração > do Sistema Extensões do Sistema Extensões do Sistema Permitidas
Tipos de extensão do sistema permitidos Configuração > do Sistema Extensões do Sistema Tipos de Extensão do Sistema Permitidos
  • Last updated on