自定义XML设备策略
您可以在端点管理中创建自定义XML策略,以便在支持的Windows设备上自定义以下功能:
- 预配，包括配置设备以及启用或禁用功能
- 设备配置，包括允许用户更改设置和设备参数
- 软件升级，包括提供要加载到设备中的新软件或缺陷修复（包括应用程序和系统软件）
- 故障管理，包括接收来自设备的错误和状态报告
注意：
创建XML内容时，请谨慎使用%字符。%字符是XML保留字符，仅用于转义XML特殊字符。要在名称中使用 %，请将其编码为 %25。
对于Windows设备:可以在Windows中使用Open Mobile Alliance Device Management (OMA DM) API创建自己的自定义XML配置。本主题中不介绍如何使用oma dm API创建自定义xml。有关使用OMA DM API的详细信息，请参阅微软开发者网络站点上的OMA DM协议支持(oma dm协议支持)。
对于Android Enterprise设备:可以使用MX Management System (MXMS)创建自定义XML配置。使用MXMS API创建自定义XML不在本文的探讨范围之内。
要添加或配置此策略，请转至配置 > 设备策略。有关详细信息，请参阅设备策略。
Windows桌面/平板电脑设置
XML内容:键入或剪切并粘贴要添加到策略的自定义XML代码。
单击下一步后，端点管理将检查XML内容语法。内容框下将显示所有语法错误。请先修复所有错误，然后再继续操作。
如果没有语法错误，将显示自定义XML策略分配页面。
使用Windows自动驾驶仪设置和配置设备
Windows自动驾驶仪是用于设置和预先配置新设备的技术的集合,将这些设备准备好用于生产。可以使用Windows自动驾驶仪重置设备，改变设备用途以及还原设备。AutoPilot有助于移除当前操作系统部署的部分复杂性。使用自动驾驶仪会将任务缩减到一组能够使您的设备准备好快速有效使用的简单设置和操作。
有关将Windows自动驾驶仪与端点管理结合使用的简要概述,请观看此视频。
必备条件
- 在适用于企业的微软应用商店门户中注册到组织的设备。
- 在Azure Active Directory门户中配置的公司外观方案。
- 公司具有Azure Active Directory Premium P1或P2订阅。
- 将Azure Active Directory配置为适用于Endpoint Management的IdP类型在Endpoint Management控制台中，转至设置>身份提供程序(idp)。
- 与Windows自动驾驶仪使用的云服务的网络连接。
- 预装Windows 10专业版，企业版或教育(版本1703或更高版本)或者Windows 11专业版，企业版或教育版的设备。
- 设备能够访问互联网。
有关配置必备项的详细信息,请参阅自动驾驶仪上的Microsoft Windows文档:https://docs.microsoft.com。
要在端点管理中为自动驾驶仪设备配置窗自动重新部署功能,请执行以下操作
按照以下步骤进行操作，在自定义XML设备策略中添加自定义XML策略。在XML内容中添加以下内容：
<增加> < CmdID > \ _cmdid \ _ < / CmdID > < Item > <目标> < LocURI >。/Vendor/MSFT/Policy/Config/CredentialProviders/DisableAutomaticReDeploymentCredentialsint 0在Windows锁屏界面上，键入键击Ctrl + Windows键+ R。
使用Azure Active Directory帐户登录。
设备将验证该用户是否有权重新部署设备。设备随后将重新部署。
使用自动驾驶仪配置更新设备后，用户随后可以登录全新配置的设备。
在Windows 11设备上部署单应用网亭
注意：
Windows 11设备仅支持单应用网亭模式。
在XML内容(xml内容)文本框中，复制并粘贴以下xml脚本，然后用您的设置替换以下字符串:
your_username_here（两个实例）：要在设备上创建的用户名。对两个实例保持相同的设置。你password_here：用户的密码。your_UWP_app_id_here:您要在设备上部署的ump应用程序的aumid。
XML脚本:
<增加> < CmdID > \ _cmdid \ _ < / CmdID > < Item > <目标> < LocURI >。/Device/Vendor/MSFT/Accounts/Users/your_username_here/Password chr your_password_here \_cmdid\_ -
。/Device/Vendor/MSFT/ assigndaccess /Configuration chr your_username_here ]]>