Använda Intune inställningskatalog för att konfigurera inställningar

I inställningskatalogen visas alla inställningar som du kan konfigurera och de finns på ett och samma ställe. Den här funktionen gör det enklare att skapa en princip och hur du ser alla tillgängliga inställningar. Du kan till exempel använda inställningskatalogen för att skapa en BitLocker-princip med alla BitLocker-inställningar.

Du kan också använda Microsoft Copilot i Intune. När du använder Copilot-funktionerna med inställningskatalogen kan du använda Copilot för att:

• Läs mer om varje inställning och hitta potentiella konflikter.
• Sammanfatta befintliga principer och få konsekvensanalyser för användare och säkerhet.

Om du föredrar att konfigurera inställningar på en detaljerad nivå, ungefär som för lokala grupprincip objekt (GPO), är inställningskatalogen en naturlig övergång till en molnbaserad princip.

När du skapar principen börjar du från början. Du lägger bara till de inställningar som du vill styra och hantera.

Om du vill hantera och skydda enheter i organisationen använder du inställningskatalogen som en del av din MDM-lösning (hantering av mobila enheter). Fler inställningar läggs kontinuerligt till i inställningskatalogen. En aktuell lista över inställningarna finns på GitHub-lagringsplatsen IntunePMFiles/DeviceConfig.

Den här funktionen gäller för:

• Android

  Inställningskatalogen för Android visar inställningar som är tillgängliga för Android (AOSP) och företagsägda Android Enterprise-enheter. Fler inställningar för Android-enheter läggs kontinuerligt till i inställningskatalogen.

  En lista över Android-inställningar som du kan konfigurera finns i inställningslistan för Android Intune inställningskatalog.

• Apple

  Inkluderar enhetsinställningar som genereras direkt från Apple Profile-Specific Payload Keys. Fler inställningar och nycklar läggs till kontinuerligt. Apples deklarativa enhetshantering (DDM) är också inbyggd i inställningskatalogen. Mer information om profilspecifika nyttolastnycklar finns i Profilspecifika nyttolastnycklar på Apples webbplats.

  Du kan använda inställningskatalogen för att konfigurera inställningar för Apple-enheter som kör följande plattformar:

  • iOS/iPadOS
  • macOS
  • tvOS
  • visionOS

  Med inställningskatalogen kan du använda deklarativ enhetshantering (DDM) för att installera uppdateringar (Deklarativ enhetshanteringProgramuppdatering>), konfigurera lösenordsinställningar (säkerhetskod>), blockera molnfunktioner som säkerhetskopiering och dokumentsynkronisering (begränsningar) och hantera funktioner i Safari (Deklarativ enhetshantering>Safari) med mera.

  När du konfigurerar inställningar på iOS/iPadOS 15+-enheter som registrerats med användarregistrering använder du automatiskt DDM. Om DDM inte fungerar använder enheterna Apples standard MDM-protokoll. Alla andra iOS/iPadOS-enheter fortsätter att använda Apples standard MDM-protokoll.

• Windows

  Det finns tusentals inställningar, inklusive administrativa mallar (ADMX), och fler inställningar läggs till kontinuerligt. De här inställningarna genereras direkt från Windows konfigurationstjänstproviders (CSP:er). När Windows lägger till eller exponerar fler inställningar för MDM-providers läggs dessa inställningar till i Microsoft Intune så att du kan konfigurera.

Den här artikeln beskriver stegen för att skapa en princip, visar hur du söker och filtrerar inställningarna i Intune och visar hur du använder Copilot.

När du skapar principen skapas en enhetskonfigurationsprofil. Du kan sedan tilldela eller distribuera den här profilen till enheter i din organisation.

Information om populära funktioner som du kan konfigurera med hjälp av inställningskatalogen finns i Uppgifter som du kan slutföra med inställningskatalogen i Intune.

Innan du börjar

• En lista över inställningarna i inställningskatalogen finns på GitHub-lagringsplatsen IntunePMFiles/DeviceConfig.
• Om du vill se de Microsoft Edge-principer som du har konfigurerat öppnar du Microsoft Edge och går till edge://policy. En lista över aktuella och inaktuella inställningar för Microsoft Edge finns i Microsoft Edge – Principer.
• Länkarna och länken Läs mer i knappbeskrivningarna ger mer information om inställningen.

Skapa principen

Du skapar principen med hjälp av profiltypen för inställningskatalogen.

1. Logga in på administrationscentret för Microsoft Intune med ett konto som har minst den inbyggda rollen Princip- och profilhanterare.

   Mer information om de inbyggda rollerna finns i Rollbaserad åtkomstkontroll för Microsoft Intune.

2. Välj Enheter>Hantera enheter>Konfiguration>Skapa>Ny princip.

3. Ange följande egenskaper:

   • Plattform: Välj plattform:
     • Android Enterprise
     • Android (AOSP)
     • iOS/iPadOS
     • macOS
     • tvOS
     • visionOS
     • Windows 10 och senare
   • Profiltyp: Välj Katalog för inställningar.

4. Välj Skapa.

5. Ange följande egenskaper i Grundinställningar:

   • Namn: Namnge dina profiler så att du enkelt kan identifiera dem senare. Ett bra profilnamn är till exempel macOS: Microsoft Edge-inställningar eller Win10: BitLocker-inställningar för alla Win10-enheter.
   • Beskrivning: Ange en beskrivning för profilen. Den här inställningen är valfri, men rekommenderas.

6. Välj Nästa.

7. I konfigurationsinställningarna väljer du Lägg till inställningar. I inställningsväljaren väljer du en kategori för att se alla tillgängliga inställningar.

   I en Windows-princip väljer du till exempel Autentisering för att se alla inställningar i den här kategorin:

   

8. Välj en inställning som du vill konfigurera. Eller välj Markera alla följande inställningar:

   

   Stäng inställningsväljaren när du har lagt till dina inställningar. Alla inställningar visas och konfigureras med ett standardvärde, till exempel Blockera eller Tillåt. De här standardvärdena är samma som i operativsystemet. Om du inte vill konfigurera en inställning väljer du minustecknet (-):

   

   När du väljer minuset:

   • Intune varken ändrar eller uppdaterar den här inställningen. Minusvärdet är detsamma som Inte konfigurerat. När den är angiven till Inte konfigurerad hanteras inte längre inställningen.
   • Inställningen tas bort från principen. Nästa gång du öppnar principen visas inte den inställningen. Men du kan lägga till det igen.
   • Nästa gång enheter checkar in är inställningen inte längre låst på enheten. En annan princip eller enhetsanvändare kan ändra principen.

   Tips

   • I knappbeskrivningarna för Windows-inställning finns mer information om länkar till CSP.

   • Om en inställning tillåter flera värden lägger du till varje värde separat. Du kan till exempel ange flera värden i inställningenLista över tillåtnaBluetooth-tjänster>. Ange varje värde på en separat rad:

     Du kan lägga till flera värden i ett enda fält, men det kan uppstå en begränsning på antalet tecken.

9. Välj Nästa.

10. Under Omfångstaggar (valfritt), tilldelar du en tagg för att filtrera profilen till specifika IT-grupper, till exempel US-NC IT Team eller JohnGlenn_ITDepartment. Mer information om omfångstaggar finns i Använda RBAC-roller och omfångstaggar för distribuerad IT.

    Välj Nästa.

11. I Tilldelningar väljer du de användare eller grupper som får din profil.

    För katalogprinciper för Android Enterprise- och Android-inställningar (AOSP) väljer du Redigera filter för att inkludera eller exkludera specifika enheter baserat på enhetsegenskaper. Mer information finns i Använda tilldelningsfilter i Microsoft Intune.

    Mer information om hur du tilldelar profiler finns i Tilldela principer i Microsoft Intune.

    Välj Nästa.

12. Granska inställningarna under Granska + skapa. När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.

Nästa gång enheten söker efter konfigurationsuppdateringar används de inställningar du har konfigurerat.

Hitta några inställningar och läs mer om varje inställning

Inställningskatalogen innehåller tusentals inställningar. Använd sök- och filterfunktionerna för att hitta de inställningar du vill ha.

Om du använder Copilot kan du få AI-genererad information om varje inställning.

Kopiera en profil

Välj Duplicera för att skapa en kopia av en befintlig profil. Duplicering är användbart när du behöver en profil som liknar originalet. Kopian innehåller samma inställningskonfigurationer och omfångstaggar som den ursprungliga profilen, men har inga tilldelningar kopplade till den.

När du har gett den nya profilen ett namn kan du redigera profilen för att justera inställningarna och lägga till uppgifter.

1. Gå till Enheter>Hantera enheter>Konfiguration.
2. Leta reda på profilen som du vill kopiera. Högerklicka på profilen eller välj ellipserna (…).
3. Välj Duplicera.
4. Ange ett nytt namn och en beskrivning för principen.
5. Spara ändringarna.

Importera och exportera en profil

När du skapar en princip för inställningskatalogen kan du exportera principen till en .json fil. Du kan sedan importera den här filen för att skapa en ny princip. Den här funktionen är användbar om du vill skapa en princip som liknar en befintlig princip. Du kan till exempel exportera en princip, importera den för att skapa en ny princip och sedan göra ändringar i den nya principen.

1. Gå till Enheter>Hantera enheter>Konfiguration.

2. Om du vill exportera en befintlig princip väljer du principen för Windows-inställningskatalogen och väljer sedan ellipsen/snabbmenyn (…) >Exportera JSON:

   

3. Om du vill importera en tidigare exporterad princip för inställningskatalogen väljer du Skapa>importprincip:

   

   Välj den JSON-fil som du exporterade och namnge den nya principen. Spara ändringarna.

Konflikter och rapportering

Konflikter uppstår när du uppdaterar samma inställning till olika värden. Den här konflikten innehåller principer som du konfigurerar med hjälp av inställningskatalogen. I Intune administrationscenter kan du kontrollera status för dina befintliga principer. Data uppdateras automatiskt, nästan i realtid.

Det finns inbyggda funktioner som kan hjälpa dig att felsöka konflikter, inklusive statusrapportering per inställning.

Om du använder Copilot kan du använda inbyggda uppmaningar för att få mer information om befintliga principer, inklusive deras inverkan.

Inställningskatalog jämfört med mallar

När du skapar principen har du två principtyper att välja mellan: Inställningskatalog och Mallar:

Mallarna innehåller en logisk grupp inställningar, till exempel kiosk, VPN, Wi-Fi med mera. Använd det här alternativet om du vill använda grupperingarna för att konfigurera dina inställningar.

Inställningskatalogen visar alla tillgängliga inställningar. Använd det här alternativet om du vill se alla tillgängliga brandväggsinställningar eller alla tillgängliga BitLocker-inställningar. Använd även det här alternativet om du letar efter specifika inställningar.

Inställningar för enhetsomfattning kontra användaromfattning

När du väljer en inställning tar vissa inställningar med en (User) eller-tagg (Device) i inställningsnamnet, till exempel Allow EAP Cert SSO (User) eller Grouping (Device). De här taggarna anger att principen endast påverkar användaromfånget eller enhetsomfånget.

Mer information om användaromfång och enhetsomfattning finns i Policy CSP.

Enhets- och användargrupper används när du tilldelar dina principer. Enhets- och användaromfattningar beskriver hur en princip tillämpas.

Beteende för tilldelning av omfattning

När du distribuerar princip från Intune kan du tilldela användaromfång eller enhetsomfång till alla typer av målgrupper. Principens beteende per användare beror på inställningens omfattning:

• Användaromfattande principskrivningar till HKEY_CURRENT_USER (HKCU).
• Enhetsomfattande princip skriver till HKEY_LOCAL_MACHINE (HKLM).

När en enhet checkar in i Intune visar enheten alltid en deviceID. Enheten kan eventuellt uppvisa en userID, beroende på tidpunkten för incheckning och om en användare är inloggad.

Följande lista innehåller några möjliga kombinationer av omfång, tilldelning och förväntat beteende:

• Om du tilldelar en policy för enhetsomfattning till en enhet har alla användare på enheten den inställningen tillämpad.
• Om du tilldelar en princip för enhetsomfång till en användare gäller inställningarna för enhetsomfång för alla användare på enheten när användaren loggar in och en Intune synkronisering utförs.
• Om du tilldelar en princip för användaromfattning till en enhet tillämpas den inställningen för alla användare på enheten. Det här beteendet är som en loopback inställd för sammanslagning.
• Om du tilldelar en princip för användaromfattning till en användare är det bara den användaren som har den inställningen tillämpad.
• Vissa inställningar är tillgängliga i både användaromfattningen och enhetsomfattningen. Om du tilldelar en av de här inställningarna till både användar- och enhetsomfattning har användaromfattning företräde framför enhetsomfattning.

Om det inte finns någon användarstruktur under de första incheckningarna kan du se att vissa inställningar för användaromfång markeras som ej tillämpliga. Det här beteendet inträffar i de tidiga ögonblicken av enhetsaktiviteten innan en användare är närvarande.

Relaterade artiklar

• Uppgifter som du kan slutföra med inställningskatalogen i Intune
• Skapa en princip för universell utskrift i Microsoft Intune
• Tilldela profilen och övervaka dess status.
• Översikt över Microsoft Copilot för Intune