Ajouter un fichier de liste de propriétés à des appareils macOS à l’aide de Microsoft Intune

À l’aide de Microsoft Intune, vous pouvez ajouter un fichier de liste de propriétés (.plist) pour les appareils macOS ou les applications sur les appareils macOS.

Cette fonctionnalité s’applique à :

• macOS 10.7 et ultérieur

Les fichiers de liste de propriétés, également appelés fichiers de préférence, incluent des informations sur vos applications macOS. Vous définissez les propriétés ou les paramètres de l’application que vous souhaitez préconfigurer. Lorsque le fichier est prêt, vous pouvez utiliser Intune pour déployer le fichier sur vos appareils et configurer les paramètres de l’application dans votre fichier.

Les fichiers de liste de propriétés sont généralement utilisés pour les navigateurs web, tels que Google Chrome, Microsoft Defender pour point de terminaison et les applications personnalisées.

Pour plus d’informations sur plist les fichiers, accédez à À propos des informations Fichiers de liste des propriétés (site web d’Apple) et Paramètres de charge utile personnalisée (site web d’Apple).

Cet article décrit les différents paramètres de fichier de liste de propriétés que vous pouvez ajouter aux appareils macOS. Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour ajouter l’ID du bundle d’applications (com.company.application) et ajouter le fichier de .plist l’application.

Ces paramètres sont ajoutés à un profil de configuration d’appareil dans Intune, puis affectés ou déployés sur vos appareils macOS.

Configuration requise

• Pour créer la stratégie, connectez-vous au minimum au Centre d’administration Microsoft Intune avec un compte disposant du rôle intégré Gestionnaire de stratégies et de profils. Pour plus d’informations sur les rôles intégrés, consultez Contrôle d’accès en fonction du rôle pour Microsoft Intune.
• L’appareil doit être inscrit et géré par Intune. Pour plus d’informations sur les options d’inscription des appareils macOS, consultez guide d’inscription macOS pour Microsoft Intune.

Ce que vous devez savoir

• Testez vos modifications avant d’attribuer le profil à vos appareils. Intune ne valide pas les paramètres dans le fichier de liste de propriétés.

• Passez en revue le fichier de préférence de l’application à l’aide de Xcode pour voir comment le paramètre est configuré. Si vous ne savez pas comment entrer une clé d’application, modifiez le paramètre dans l’application. Ensuite, passez en revue le fichier de préférence de l’application à l’aide de Xcode.

  Apple recommande de supprimer les paramètres non managés à l’aide de Xcode avant d’importer le fichier.

• Seules certaines applications fonctionnent avec des préférences managées et peuvent ne pas vous permettre de gérer tous les paramètres.

• Veillez à charger les fichiers de liste de propriétés qui ciblent les paramètres du canal d’appareil, et non les paramètres de canal utilisateur. Les fichiers de liste de propriétés ciblent l’ensemble de l’appareil.

• Utilisez le catalogue Paramètres pour configurer Microsoft Edge version 77 et ultérieures. Pour obtenir la liste des paramètres que vous pouvez configurer, accédez à Microsoft Edge - Stratégies (ouvre un autre site web Microsoft).

  Vérifiez que macOS est listé comme étant une plateforme prise en charge. Si certains paramètres ne sont pas disponibles dans le catalogue de paramètres, utilisez le fichier de préférence.

Créer le profil

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.

3. Entrez les propriétés suivantes :

   • Plateforme : sélectionnez macOS
   • Type de profil : sélectionnezFichier de préférencede modèles>.

4. Sélectionnez Créer.

5. Dans Informations de base, entrez les propriétés suivantes :

   • Nom : attribuez un nom descriptif à la stratégie. Nommez vos stratégies afin de pouvoir les identifier facilement ultérieurement. Par exemple, un bon nom de stratégie est le fichier macOS-plist pour Microsoft Defender pour point de terminaison.
   • Description : entrez une description pour la stratégie. Ce paramètre est facultatif, mais recommandé.

6. Sélectionnez Suivant.

7. Dans Paramètres de configuration, configurez vos paramètres :

   • Nom de domaine de préférence : entrez l’ID d’offre groupée de votre application, par exemple com.company.application. Par exemple, entrez com.Contoso.applicationName, com.Microsoft.Edge ou com.microsoft.wdav.

     Lorsque vous créez un domaine de préférence, un ID d’offre groupée est également créé.

   • Fichier de liste de propriétés : sélectionnez le fichier de liste de propriétés associé à votre application. Assurez-vous qu’il s’agit d’un .plist fichier ou .xml . Par exemple, chargez un YourApp-Manifest.plist fichier ou YourApp-Manifest.xml .

     Les informations clés dans le fichier de liste de propriétés sont affichées. Si vous devez modifier les informations de clé, ouvrez le fichier de liste dans un autre éditeur, puis rechargez le fichier dans Intune.

   Assurez-vous que votre fichier est correctement mis en forme. Le fichier doit avoir uniquement des paires clé-valeur et ne doit pas être encapsulé dans <dict>des balises , <plist>ou <xml> . Par exemple, votre fichier de liste de propriétés doit être similaire au fichier suivant :

   <key>SomeKey</key>
   <string>someString</string>
   <key>AnotherKey</key>
   <false/>
   ...
   

   Pour afficher des exemples de fichiers de liste de propriétés, accédez à Définir des préférences pour Microsoft Defender pour point de terminaison.

8. Sélectionnez Suivant.

9. Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment. Pour plus d’informations sur les balises d’étendue, consultez Utiliser RBAC et les balises d’étendue pour l’informatique distribuée.

   Sélectionnez Suivant.

10. Dans Affectations, sélectionnez les utilisateurs ou les groupes qui recevront votre profil. Pour plus d’informations sur l’attribution de profils, accédez à Attribuer des profils d’utilisateur et d’appareil.

    Sélectionnez Suivant.

11. Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.

Ressources

Attribuer le profil et suivre son état.

Pour plus d’informations sur les fichiers de préférence pour Microsoft Edge, consultez Configurer les paramètres de stratégie Microsoft Edge sur macOS.