使用 Intune 部署适用于 macOS 的 DMG 应用：分步指南

在本分步指南中，我们将向您展示如何使用 Intune 部署适用于 macOS 的 DMG 应用。您可以使用此企业部署指南将 .dmg 应用上传到 Intune，并使用 Microsoft Intune 将它们部署到 macOS 设备。

macOS 有两种可用的应用程序类型：.dmg 和 .pkg（它们基本上是扩展）。 Intune 支持包含 .app 文件的 .dmg 文件。 DMG 文件是一种包含一个或多个应用程序的磁盘映像文件。许多常见的 macOS 应用程序都以 DMG 格式提供。

Intune 支持使用适用于 macOS 设备的 Microsoft Intune 管理代理部署 DMG 应用。您可以上传 DMG 应用程序并使用 Intune 将其部署到 macOS 设备。您还可以更新使用 Intune 部署的 macOS 应用程序 (DMG) 类型的应用程序。

在 Mac 设备上安装 DMG 应用之前，必须先在 Intune 中注册 macOS 设备。请参阅此分步指南，其中介绍了如何在 Intune 中注册 macOS 设备。如果您的组织拥有在 iOS/iPadOS 上运行的设备，您可以使用以下指南在 Microsoft Intune 中注册 iOS/iPadOS 设备。

• 使用 Intune 部署 .DMG 应用程序的先决条件
• 使用 Intune 部署 macOS DMG 应用的注意事项
• • 第 1 步：下载适用于 macOS 的 DMG 应用程序
• 步骤 2：在 Intune 中创建 macOS .DMG 应用
• 步骤 3：将 .DMG 应用上传到 Intune
• 步骤 4：配置 .DMG 应用程序信息
• 步骤 5：配置 .DMG 应用程序的要求
• 步骤 6：配置 .DMG 应用程序的检测规则

使用 Intune 部署 .DMG 应用程序的先决条件

在为 macOS 设备部署 DMG 应用程序之前，必须满足以下先决条件：

• Intune 支持 macOS 10.15 及更高版本。查看 Intune 每月更新以了解更多信息。
• macOS 设备必须由 Intune 管理。换句话说，您必须首先在 Intune 中注册它们，并且设备必须显示在 Intune 门户中。
• macOS DMG 应用程序的大小必须小于 2 GB。
• 设备上应安装适用于 macOS 的 Microsoft Intune 管理代理。

另请阅读：使用 Intune 将 Microsoft Edge 部署到 MacOS

使用 Intune 部署 macOS DMG 应用的注意事项

单个 DMG 文件应仅包含一个应用程序文件或多个相互依赖的应用程序文件。包含的应用程序文件可以在检测规则选项卡的“包含的应用程序”部分中找到，从要在报告中使用的父应用程序开始。

不建议使用同一个 DMG 文件安装多个彼此不依赖的应用程序。如果使用同一个 DMG 应用程序部署多个独立应用程序，则安装一个应用程序失败将导致所有其他应用程序重新安装。在这种情况下，监控报告也认为 DMG 安装失败。

另请参阅：使用 Intune 将 MacOS 设备名称设置为序列号

使用 Intune 部署适用于 macOS 的 DMG 应用程序的步骤

现在，我们将详细介绍使用 Intune 为 macOS 部署 DMG 应用程序的步骤。我们将整个部署分解为多个步骤，以便您更轻松地遵循。

第 1 步：下载适用于 macOS 的 DMG 应用程序

您需要将 DMG 应用程序上传到 Intune，然后才能部署它。通常，软件供应商为各种操作系统提供应用程序。如果 .DMG 应用程序不适用于某个软件，您需要与软件供应商核实。

例如，我们将下载适用于 Firefox 浏览器的 macOS DMG 应用，并使用 Intune 部署此应用。如前所述，您可以部署任何其他 DMG 应用程序，例如 Google Chrome 等。

首先，导航至 Firefox 企业版下载部分并获取适用于 macOS 的最新版本的 Firefox 安装程序。该应用程序的扩展名为 .dmg。我们将在下一步中将 .dmg 安装程序上传到 Intune，因此请将其保存到您的计算机。我们还将下载 Firefox 应用程序的图标或徽标，我们将在下一步中将其与应用程序关联起来。

步骤 2：在 Intune 中创建 macOS .DMG 应用

使用以下步骤在 Intune 中创建新的 macOS .DMG 应用：

• 登录 Microsoft Intune 管理中心。
• 选择应用 > macOS > macOS 应用。
• 单击添加按钮，然后选择应用程序类型作为macOS应用程序(DMG)。

步骤 3：将 .DMG 应用上传到 Intune

要将 .DMG 应用文件包上传到 Intune，请使用以下步骤。

• 在“添加应用程序”窗格中，单击选择应用程序包文件。
• 在应用程序包文件窗格中，单击浏览按钮，然后选择扩展名为 .dmg 的文件。应用程序详细信息将显示在屏幕上。
• 上传后，在应用程序包文件窗格中选择确定以添加应用程序，如下所示。

将 DMG 应用程序文件包成功添加到 Intune 后，屏幕上将显示以下应用程序详细信息。

Name: Firefox 113.0.1.dmg
Platform: MacOS
Size: 126.98 MiB
MAM Enabled: No

步骤 4：配置 .DMG 应用程序信息

在应用信息页面中，添加 .dmg 应用的详细信息。根据您选择的应用程序，此窗格中的某些值可能会自动填充。

• 名称：输入在政策名称和公司门户中显示的应用名称。
• 说明：输入应用程序的说明。该描述出现在公司门户中。
• 发布商：输入应用发布商的名称。
• 类别：选择一个或多个内置应用类别，或者选择您创建的类别。
• 信息 URL：（可选）输入包含此应用信息的网站的 URL。该 URL 显示在公司门户中。
• 隐私 URL：（可选）输入包含此应用隐私信息的网站的 URL。该 URL 显示在公司门户中。
• 开发人员：（可选）输入应用开发人员的名称。
• 所有者：（可选）输入此应用的所有者的名称。
• 注释：输入您想要与此应用关联的任何注释。
• 徽标：上传与应用关联的图标。当用户浏览公司门户时，此图标会随应用程序一起显示。

单击下一步转到要求。

步骤 5：配置 .DMG 应用程序的要求

您可以选择安装此应用程序所需的最低操作系统。应根据您的组织中当前使用的 macOS 版本仔细配置。

对于选项最低操作系统，从列表中选择可以安装应用程序的最低操作系统版本。如果您将应用程序分配给具有早期操作系统的设备，则不会安装该应用程序。在此示例中，我选择了 macOS Monterey 12.0 作为我的应用程序的最低操作系统。单击下一步转到检测规则。

步骤 6：配置 .DMG 应用程序的检测规则

您可以使用检测规则来控制如何检测托管 macOS 设备上的应用安装。这是关键步骤，您必须熟悉 .dmg 应用程序详细信息才能配置检测规则。

• 忽略应用版本：如果设备上尚未安装该应用，请选择是安装该应用。这只会查找应用程序包 ID 是否存在。对于具有自动更新机制的应用，请选择是。如果设备上尚未安装应用程序，或者部署应用程序的版本号与设备上已安装的版本不匹配，请选择否安装该应用程序。

我们正在部署的 Firefox DMG 应用程序通常每月接收两次更新。因此，将选项“忽略应用版本”设置为是是有意义的。

您需要配置应用程序包标识符和版本号，以检测设备上是否存在 macOS DMG 应用程序。我将向您展示查找此信息的最简单方法。

有两种方法可以查找 MacOS 设备上已安装应用程序的应用程序包标识符和版本号详细信息。

• 使用 Mac 终端
• info.plist 文件位于应用程序的文件夹中

For example, to look up the bundle ID and build number of Company Portal, run the following:
defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleIdentifier
To find the vesion of the application, run the following:
defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleShortVersionString

上述方法对某些人来说可能看起来很复杂，但有一种更简单的方法，涉及读取 info.plist 文件。该文件可以使用任何文本编辑器查看，位于应用程序文件夹中。

要查找 Firefox 应用程序的 info.plist 文件，请转至任何安装了 Firefox 应用程序的 macOS 设备。在 Mac 上启动 Finder 应用程序并选择 Firefox.app。在此文件夹中，您将找到一个名为 info.plist 的文件。

使用 Mac 上的内置文本编辑器打开 info.plist 文件，然后使用搜索功能查找 CFBundleIdentifier 和 CFBundleShortVersionString 的详细信息。在下面的屏幕截图中，我们看到 CFBundleIdentifier 值为 org.mozilla.firefox，CFBundleShortVersionString 值为 113.0.1 >。

我们找到了检测 macOS 设备上安装的 Firefox 应用程序的详细信息。在检测规则选项卡上，输入应用程序包 ID 和应用程序版本详细信息，然后单击下一步。

在分配选项卡上，选择并添加您要将此应用程序定位到的组。如果您是首次将 DMG 应用程序部署到 macOS 设备，我们建议创建一个由 macOS 设备组成的试验设备组。一旦发现部署成功，您就可以将其扩展到更大的组。单击下一步显示查看+创建页面。

检查您为应用程序输入的值和设置。完成后，单击创建将应用添加到 Intune。 概述窗格显示您创建的 macOS DMG 应用程序。这就完成了使用 Intune 为 macOS 设备部署 DMG 应用的步骤。

使用 Intune 部署 macOS DMG 应用程序后，必须等待部署应用于目标组，一旦设备签入 Intune 服务，它们就会收到该应用程序。

在 Intune 中监视 DMG 应用程序部署

使用 Intune 为 macOS 部署 DMG 应用程序后，您可以通过几个简单的步骤在 Intune 门户中监控部署。此外，您可以检查配置文件的状态、查看分配了哪些设备以及更新配置文件的属性。

要在 Intune 中检查 macOS DMG 应用的部署状态，请使用以下步骤：

• 登录 Intune 管理中心。
• 导航至应用 > macOS > macOS 应用。
• 选择您要监控的 .DMG 应用程序。

从下面的屏幕截图中，我们看到 Firefox DMG 应用程序分配已在设备上成功。如果部署过程中出现任何错误，错误代码将帮助您排除 Intune 中的故障。

您可以在“监控”下看到两个选项：设备安装状态和用户安装状态。如果您已将应用程序部署到设备，请选择设备安装状态以查看部署的当前状态。如果您已将应用程序分配给用户组，请选择用户安装状态选项以查找部署状态。

注意：如果 .dmg 文件包含多个应用，则 Microsoft Intune 仅在设备上检测到所有已安装的应用时才会报告该应用已成功安装。

验证 Mac 设备上的 .DMG 应用程序安装

使用 Intune 部署 .DMG 应用后，让我们验证该应用是否已成功安装在我们的 Mac 设备上。您可以采取两种方法之一。

1. 使用启动板找到您刚刚部署的 DMG 应用程序。
2. 在 Mac 设备上启动 Finder 应用，然后选择应用程序。这将显示您设备上安装的所有应用程序的列表。

在下面的屏幕截图中，我们看到适用于 macOS 的 Firefox 应用程序已成功安装在我们的设备上。这证实了 Intune 可用于将 .dmg 应用程序分发到 macOS 设备。