Adicionar um arquivo de lista de propriedades a dispositivos macOS usando o Microsoft Intune

Usando o Microsoft Intune, você pode adicionar um arquivo de lista de propriedades (.plist) para dispositivos macOS ou aplicativos em dispositivos macOS.

Esse recurso aplica-se a:

• macOS 10.7 e versões mais recentes

Os arquivos da lista de propriedades, também chamados de arquivos de preferência, incluem informações sobre seus aplicativos macOS. Você define as propriedades ou configurações do aplicativo que deseja preconfigurar. Quando o arquivo estiver pronto, você poderá usar o Intune para implantá-lo em seus dispositivos e definir as configurações do aplicativo no arquivo.

Os arquivos da lista de propriedades geralmente são usados para navegadores da Web, como Google Chrome, Microsoft Defender para Ponto de Extremidade e aplicativos personalizados.

Para obter mais informações sobre plist arquivos, acesse Sobre informações Property List Files (site da Apple).

Este artigo descreve as diferentes configurações de arquivo da lista de propriedades que você pode adicionar aos dispositivos macOS. Como parte de sua solução de gerenciamento de dispositivo móvel (MDM), use estas configurações para adicionar a ID do pacote de aplicativos (com.company.application) e adicionar o arquivo do .plist aplicativo.

Essas configurações são adicionadas a um perfil de configuração de dispositivo no Intune e, em seguida, atribuídas ou implantadas em seus dispositivos macOS.

Pré-requisitos

• Entre no centro de administração do Microsoft Intune com uma conta que tenha a função interna Gerenciador de Política e Perfis. Para obter mais informações sobre as funções internas, acesse Controle de acesso baseado em função para o Microsoft Intune.
• O dispositivo deve ser registrado e o MDM gerenciado pelo Intune. Para obter informações sobre as opções de registro para dispositivos macOS, acesse o guia de registro do macOS para o Microsoft Intune.

O que você precisa saber

• Teste suas alterações antes de atribuir o perfil aos seus dispositivos. O Intune não valida as configurações no arquivo da lista de propriedades.

• Examine o arquivo de preferências do aplicativo usando o Xcode para ver como a configuração está configurada. Se você não tiver certeza de como inserir uma chave do aplicativo, altere a configuração dentro do aplicativo. Em seguida, revise o arquivo de preferências do aplicativo usando o Xcode.

  A Apple recomenda remover configurações não gerenciáveis usando o Xcode antes de importar o arquivo.

• Apenas alguns aplicativos funcionam com preferências gerenciadas e podem não permitir que você gerencie todas as configurações.

• Certifique-se de carregar os arquivos da lista de propriedades que visam as configurações de canal do dispositivo, não as configurações do canal do usuário. Os arquivos da lista de propriedades são destinados a todo o dispositivo.

• Use o catálogo de configurações para configurar o Microsoft Edge versão 77 e mais recente. Para obter uma lista das configurações que você pode definir, vá para Microsoft Edge - Políticas (abre outro site da Microsoft).

  Verifique se o macOS está listado como uma plataforma com suporte. Se algumas configurações não estiverem disponíveis no catálogo de configurações, use o arquivo de preferências.

Criar o perfil

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Dispositivos>Dispositivos gerenciados>Configuração>Criar>Nova política.

3. Insira as seguintes propriedades:

   • Plataforma: Selecione macOS
   • Tipo de perfil: selecione Modelos>Arquivo de preferência.

4. Selecionar Criar.

5. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é macOS - arquivo plist para o Microsoft Defender para Ponto de Extremidade.
   • Descrição: insira uma descrição para a política. Essa configuração é opcional, mas recomendada.

6. Selecione Avançar.

7. Em Configurações, defina as configurações:

   • Nome de domínio preferencial: insira a ID do pacote para seu aplicativo, como com.company.application. Por exemplo, insira com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.

     Quando você cria um domínio preferencial, uma ID de pacote também é criada.

   • Arquivo de lista de propriedades: selecione o arquivo de lista de propriedades associado ao seu aplicativo. Certifique-se de que é um .plist arquivo ou .xml . Por exemplo, carregue um YourApp-Manifest.plist arquivo OR YourApp-Manifest.xml .

     As informações principais no arquivo de lista de propriedades são mostradas. Se você precisar alterar as informações de chave, abra o arquivo de lista em outro editor e recarregue o arquivo no Intune.

   Certifique-se de que o arquivo esteja formatado corretamente. O arquivo só deve ter pares de chave-valor e não deve estar encapsulado em <dict>, <plist>, ou <xml> tags. Por exemplo, seu arquivo de lista de propriedades deve ser semelhante ao seguinte:

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   Para ver alguns exemplos de arquivo de lista de propriedades, acesse Definir preferências para o Microsoft Defender para Ponto de Extremidade.

8. Selecione Avançar.

9. Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre marcas de escopo, acesse Usar RBAC e marcas de escopo para TI distribuída.

   Selecione Avançar.

10. Em Atribuições, selecione os usuários ou grupos que receberão o perfil. Para obter mais informações sobre como atribuir perfis, acesse Atribuir perfis de usuário e dispositivo.

    Selecione Avançar.

11. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Recursos

Atribuir o perfil e monitorar seu status.

Para obter mais informações sobre arquivos preferenciais para o Microsoft Edge, acesse Definir as configurações de política do Microsoft Edge no macOS.