Criar um perfil de dispositivo personalizado
Intune pode não ter todas as definições incorporadas de que precisa ou pretende. Noutras situações, poderá querer utilizar uma definição disponível noutros perfis de dispositivo. Para adicionar estas definições, crie um perfil de dispositivo e configure o perfil com definições personalizadas do dispositivo. Se estiver à procura de uma definição específica do Windows, lembre-se de que o perfil de restrição de dispositivos Windows contém muitas definições incorporadas Intune e não requer valores personalizados. Além disso, as novas funcionalidades são adicionadas aos Intune com frequência, pelo que deve sempre marcar para ver se a definição de que precisa está disponível como uma definição de Intune nativa.
Criar um perfil personalizado para dispositivos Windows 10 e posteriores
Utilize o perfil personalizado Microsoft Intune para Windows 10 e posterior para implementar valores Open Mobile Alliance Uniform Resource Identifier (OMA-URI). Estas definições são utilizadas para controlar as funcionalidades nos dispositivos. O Windows disponibiliza muitas definições do Fornecedor de Serviços de Configuração (CSP), como o CSP de Políticas.
No centro de administração do Endpoint Manager, crie um perfil de dispositivo para Windows 10 e posterior, conforme descrito na unidade anterior, selecionando Personalizado como o tipo de perfil.
No separador Configuração, em Definições OMA-URI Personalizadas, selecione Adicionar para criar uma nova definição. Também pode selecionar Exportar para criar uma lista de todos os valores que configurou num ficheiro de valores separados por vírgulas (.csv).
Para cada definição OMA-URI que pretende adicionar, introduza as seguintes informações:
Nome: introduza um nome exclusivo para a definição OMA-URI para o ajudar a identificá-lo na lista de definições.
Descrição: opcionalmente, introduza uma descrição para a definição.
OMA-URI (sensível às maiúsculas e minúsculas): introduza o OMA-URI para o qual pretende fornecer uma definição.
Tipo de dados: escolha entre:
- Cadeia de caracteres
- Cadeia (XML)
- Data e hora
- Número inteiro
- Vírgula flutuante
- Booliano
- Base64
Valor: introduza o valor ou ficheiro a associar ao OMA-URI que introduziu.
Quando terminar, selecione OK. Em Criar perfil, selecione Criar. O perfil é criado e apresentado na lista de perfis.
Exemplo
No exemplo seguinte para Windows, a definição Connectivity/AllowVPNOverCellular está ativada. Esta definição permite que um dispositivo Windows abra uma ligação VPN numa rede celular.
Nem todas as definições são compatíveis com todas as versões do Windows. A referência do fornecedor de serviços de configuração indica que versões são suportadas para cada CSP. Além disso, Intune não suporta todas as definições listadas. Para saber se Intune suporta a definição que pretende, abra o artigo para essa definição. Cada página de definições mostra a operação suportada. Para trabalhar com Intune, a definição tem de suportar as operações Adicionar ou Substituir.
Criar um perfil personalizado para dispositivos Android
Tal como o Windows, os perfis personalizados do Android Enterprise utilizam definições OMA-URI para controlar as funcionalidades em dispositivos Android Enterprise. Os passos para criar um perfil Android personalizado são idênticos à criação de um perfil personalizado do Windows, ao invés de criar o perfil na plataforma Android.
Intune suporta o seguinte número limitado de perfis personalizados do Android Enterprise:
- Crie um perfil de Wi-Fi com uma chave pré-partilhada:
./Vendor/MSFT/WiFi/Profile/SSID/Settings - Criar um perfil VPN por aplicação:
./Vendor/MSFT/VPN/Profile/Name/PackageList - Restringir ações de cópia e colagem entre aplicações profissionais e pessoais em dispositivos Android Enterprise:
./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste
Apenas as definições listadas podem ser configuradas por este tipo de perfil. Os dispositivos Android não expõem uma lista completa das definições OMA-URI que pode configurar.
Além das definições personalizadas, pode utilizar o OEMConfig para adicionar, criar e personalizar definições específicas do OEM para dispositivos Android Enterprise. O OEMConfig normalmente é usado para definir configurações que não são internas no Intune. Diferentes fabricantes de equipamentos originais (OEM) incluem configurações diferentes. As configurações disponíveis dependem do que o OEM inclui em seu aplicativo OEMConfig.
Criar um perfil personalizado para dispositivos Apple
Utilize o perfil personalizado Microsoft Intune iOS/iPadOS ou macOS para atribuir definições que criou com a ferramenta Apple Configurator aos dispositivos Apple. Esta ferramenta permite-lhe criar muitas definições que controlam o funcionamento destes dispositivos e exportá-los para um perfil de configuração. Em seguida, pode importar este perfil de configuração para um perfil personalizado Intune iOS/iPadOS/macOS e atribuir as definições a utilizadores e dispositivos na sua organização.
Esta capacidade permite-lhe atribuir definições que não são configuráveis com outros tipos de perfis de dispositivo da Apple no Intune.
No centro de administração do Endpoint Manager, crie um perfil de dispositivo para iOS/iPadOS ou macOS, conforme descrito na unidade anterior, selecionando Personalizado como o tipo de perfil.
No painel Perfil de Configuração Personalizada, configure cada uma das seguintes definições:
- Nome do perfil de configuração personalizado: indique um nome para a política conforme apresentado no dispositivo e no Intune status.
- Ficheiro de perfil de configuração: navegue para o perfil de configuração que criou com o Apple Configurator. Certifique-se de que as definições exportadas a partir da ferramenta Apple Configurator são compatíveis com a versão do SO nos dispositivos aos quais atribui a política personalizada. Para obter informações sobre como as definições incompatíveis são resolvidas, procure Referência do Perfil de Configuração e Referência do Protocolo de Gerenciamento de Dispositivos Móvel no site do Apple Developer.