Přidání nastavení funkcí zařízení s iOSem, iPadOS nebo macOS v Intune
Intune obsahuje mnoho funkcí a nastavení, které správcům pomáhají řídit zařízení s iOSem, iPadOS a macOS. Správci můžou například:
- Povolení přístupu uživatelů k tiskárnám AirPrint ve vaší síti
- Přidání aplikací a složek na domovskou obrazovku, včetně přidávání nových stránek
- Volba, jestli a jak se mají zobrazovat oznámení aplikací
- Nakonfigurujte zamykací obrazovku tak, aby zobrazovala zprávu nebo značku prostředku, zejména pro sdílená zařízení.
- Poskytněte uživatelům zabezpečené jednotné přihlašování pro sdílení přihlašovacích údajů mezi aplikacemi.
- Filtrování webů, které používají jazyk pro dospělé a povolují nebo blokují konkrétní weby
Intune používá "konfigurační profily" k vytvoření a přizpůsobení těchto nastavení pro potřeby vaší organizace. Po přidání těchto funkcí do profilu pak profil nasdílíte nebo nasadíte na zařízení s iOS/iPadOS a macOS ve vaší organizaci.
Tato funkce platí pro:
- iOS/iPadOS
- macOS
Tento článek popisuje různé funkce, které můžete konfigurovat, a ukazuje, jak vytvořit konfigurační profil zařízení. Můžete také zobrazit všechna dostupná nastavení pro zařízení s iOS/iPadOS a macOS .
Vytvoření profilu
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Zařízení>Spravovat zařízení>Konfigurace>Vytvořit>Nová zásada.
Zadejte tyto vlastnosti:
Platforma: Vyberte svoji platformu:
- iOS/iPadOS
- macOS
Typ profilu: Vyberte Šablony>Funkce zařízení.
Vyberte Vytvořit.
V Základy zadejte následující vlastnosti:
- Název: Zadejte popisný název profilu. Zásady pojmenujte, abyste je později mohli snadno identifikovat. Dobrý název zásady je například macOS: Konfigurace přihlašovací obrazovky.
- Popis: Zadejte popis zásady. Toto nastavení není povinné, ale doporučujeme ho zadat.
Vyberte Další.
V nastavení konfigurace se nastavení, které můžete nakonfigurovat, liší v závislosti na zvolené platformě. Zvolte svoji platformu pro podrobná nastavení:
Vyberte Další.
V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například
US-NC IT Team
neboJohnGlenn_ITDepartment
. Další informace o značkách oboru najdete v tématu Použití značek RBAC a oborů pro distribuované IT.Vyberte Další.
V části Přiřazení vyberte uživatele nebo skupiny, které obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.
Vyberte Další.
V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.
Airprint
Airprint je funkce Apple, která umožňuje zařízením tisknout do souborů přes bezdrátovou síť. V Intune můžete do zařízení přidat informace o AirPrintu.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu AirPrint v iOS/iPadOS a AirPrint v macOS.
Další informace o airprintu najdete v článku Informace o airprintu na webu společnosti Apple.
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
- macOS 10.10 a novější
Oznámení aplikací
Zvolte, jak aplikace na zařízeních s iOSem a iPadOS budou dostávat oznámení. Můžete například posílat oznámení aplikace tak, aby se zobrazovala v centru oznámení, zobrazovala se na zamykací obrazovce nebo přehrála zvuk.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Oznámení aplikací v iOS/iPadOS.
Další informace o této funkci najdete v části Oznámení na webu společnosti Apple.
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Přidružené domény
Přidružené domény umožňují vytvořit vztah mezi vašimi doménami, například contoso.com
, a vašimi aplikacemi. Tato funkce umožňuje:
Sdílejte data a přihlašovací údaje mezi aplikacemi a weby ve vaší organizaci.
Používejte funkce aplikací, které jsou založené na vašem webu, jako je rozšíření aplikace pro jednotné přihlašování, univerzální odkazy a automatické vyplňování hesel.
Vytvořte například přidruženou doménu, která povolí automatické vyplňování hesel a doporučí přihlašovací údaje, například heslo, pro weby přidružené k vaší aplikaci.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Přidružené domény v macOS.
Další informace o této funkci najdete v článku Nastavení přidružených domén aplikace na webu společnosti Apple.
Platí pro:
- macOS 10.15 a novější
Rozložení domovské obrazovky
Tato nastavení konfigurují rozložení aplikace a složky na domovské obrazovce a doku. V reálném čase také uvidíte, jak vypadá většina aplikací a jejich ikon. Konkrétně:
- Pomocí nastavení domovské obrazovky můžete přidávat aplikace a složky na domovskou obrazovku na zařízeních.
- Pomocí nastavení Docku můžete přidat aplikace nebo složky do docku na obrazovce. V docku zařízení můžete například zobrazit Safari a aplikaci Pošta.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Rozložení domovské obrazovky v systému iOS/iPadOS.
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Zpráva zamykací obrazovky
Tato nastavení slouží k zobrazení vlastní zprávy nebo textu v přihlašovacím okně a zamykací obrazovce. Můžete například zadat "Pokud se ztratíte, vraťte se do ..." a zobrazit informace o značce prostředku.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Nastavení zpráv zamykací obrazovky v iOS/iPadOS.
Další informace o zprávě na zamykací obrazovce najdete na webu společnosti Apple na stránce LockScreenMessage .
Platí pro:
- iOS 9.3 a novější
- iPadOS 13.0 a novější
Položky přihlášení
Pomocí této funkce můžete zvolit aplikace, vlastní aplikace, soubory a složky, které se otevřou, když se uživatelé přihlásí k zařízením.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Položky přihlášení v macOS.
Platí pro:
- macOS 10.13 a novější
Přihlašovací okno
Umožňuje řídit vzhled přihlašovací obrazovky a funkce dostupné uživatelům před přihlášením. Můžete například přidat banner s vlastní zprávou, zvolit, jestli se má zobrazit tlačítko spánku, a další možnosti.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v okně Přihlášení v macOS.
Platí pro:
- macOS 10.7 a novější
Jednotné přihlašování
Microsoft Intune nabízí různé typy možností jednotného přihlašování (SSO) pro zařízení s iOS/iPadOS a macOS. Konkrétně:
Jednotné přihlašování platformy (doporučeno)
Platí pro:
- macOS 13.0 a novější
Tato funkce je součástí modulu plug-in Microsoft Enterprise SSO v Microsoft Entra ID. Umožňuje jednotné přihlašování (SSO) pomocí ověřování bez hesla, uživatelských účtů Microsoft Entra a čipových karet. Uživatelé se také můžou ručně přihlásit ke svým zařízením s macOS pomocí svého účtu Microsoft Entra místo místního účtu.
V Intune vytvoříte zásadu katalogu nastavení Intune a nakonfigurujete nastavení jednotného přihlašování platformy.
Další informace o jednotném přihlašování platformy najdete tady:
Rozšíření aplikace s jednotným přihlašováním (doporučeno)
Platí pro:
- iOS 13.0 a novější
- iPadOS 13.0 a novější
- macOS 10.15 a novější
Tato funkce je součástí modulu plug-in Microsoft Enterprise SSO v Microsoft Entra ID. Umožňuje uživatelům iOS/iPadOS a macOS přihlásit se k aplikacím a webům pomocí Microsoft Entra ID.
V Intune vytvoříte zásadu konfigurace funkcí zařízení Intune a nakonfigurujete nastavení rozšíření aplikace s jednotným přihlašováním.
Pro více informací přejděte na:
- Přehled jednotného přihlašování (SSO) a možnosti pro zařízení Apple v Microsoft Intune
- Rozšíření aplikace s jednotným přihlašováním na zařízeních s iOS/iPadOS
- Rozšíření aplikace s jednotným přihlašováním na zařízeních s macOS
Další informace o vývoji rozšíření aplikace s jednotným přihlašováním najdete na webu společnosti Apple v tématu Extensible Enterprise SSO . Pokud si chcete přečíst popis funkce společnosti Apple, přejděte na nastavení datové části rozšíření jednotného přihlašování.
Jednotné přihlašování
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
Poznámka
Místo těchto nastavení jednotného přihlašování apple doporučuje použít rozšíření aplikace s jednotným přihlašováním.
Omezeno pouze na ověřování protokolem Kerberos. Kerberos je protokol pro síťové ověřování, který k ověřování aplikací typu klient-server používá kryptografii s tajným klíčem. V zásadách Intune zadáte informace o účtu Kerberos, který přistupuje k serverům nebo konkrétním aplikacím, jako je atribut microsoft entra uživatelského jména.
Pokud chcete používat jednotné přihlašování, musí být aplikace naprogramovaná tak, aby hledala úložiště přihlašovacích údajů uživatele v rámci jednotného přihlašování na zařízení.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v tématu Jednotné přihlašování v iOS/iPadOS.
Tapeta
Přidejte vlastní .png, .jpg nebo .jpeg na zařízení s iOS/iPadOS pod dohledem. Můžete například použít Intune k přidání loga společnosti na zamykací obrazovku na vašich zařízeních.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Tapeta v iOS/iPadOS.
Platí pro:
- iOS
- iPadOS 13.0 a novější
Filtr webového obsahu
Tato nastavení používají integrovaný algoritmus automatického filtru společnosti Apple k vyhodnocení webových stránek a k blokování obsahu pro dospělé a jazyka pro dospělé. Můžete také vytvořit seznam povolených webových odkazů a webových odkazů s omezeným přístupem. Můžete například povolit otevírání jenom contoso
webů.
Seznam nastavení, která můžete nakonfigurovat v Intune, najdete v článku Filtr webového obsahu v iOS/iPadOS.
Platí pro:
- iOS 7.0 a novější
- iPadOS 13.0 a novější
Související obsah
- Přiřaďte profil a sledujte jeho stav.
- Podívejte se na všechna nastavení funkcí zařízení pro zařízení s iOS/iPadOS a macOS .