Microsoft Intune – Importare ed utilizzare Administrative Templates (ADMX) personalizzati

Da Microsoft Intune service release 2008 è disponibile una nuova funzionalità che permette di poter importare e successivamente utilizzare administrative templates (file ADMX e ADML) personalizzati per configurare le nostre applicazioni.

Dopo aver importato i template avete la possibilità di creare un configuration profile per distribuire le configurazioni che riterrete opportune.

Avevamo già parlato tempo addietro dei vantaggi nell’utilizzo degli administrative templates nella guida Microsoft 365 Modern Desktop Management – Utilizzo degli Administrative Templates (preview) in Microsoft Intune – ICT Power, che avevano di fatto colmato il divario tra la gestione tramite Group policy fatta on-premises e la gestione online fatta tramite Microsoft Intune.

In questa guida vi mostrerò come importare gli administrative templates di Mozilla Firefox per poterlo gestire tramite Microsoft Intune.

Innanzitutto, procuratevi gli administrative templates per gestire Mozilla Firefox da link Releases · mozilla/policy-templates (github.com) ed estraeteli in una cartella. Nella cartella troverete sia i file ADMX che i file ADML.

Figura 1: Pagina ufficiale dove potrete trovare gli administrative templates di Mozilla Firefox

Figura 2: File ADMX e ADML per configurare Mozilla Firefox

Collegatevi al portale di Microsoft Intune e navigate in Devices
à
Configuration Profile. Cliccate sulla scheda Import ADMX e successivamente su + Import.

Figura 3: Scheda del portale di Microsoft Intune da cui è possibile caricare gli administrative templates personalizzati

Procedete all’importazione dei file ADMX e ADML relativi a Mozilla. L’ordine di importazione è importante in quanto ci sono delle dipendenze tra i diversi ADMX di Mozilla e di Firefox.

Figura 4: Importazione dei file di Mozilla

Figura 5: Schermata di riepilogo dell’importazione degli administrative templates di Mozilla

Figura 6: Importazione degli administrative templates di Mozilla completata

Procedete quindi a caricare gli administrative templates di Firefox, nello stesso modo appena mostrato.

Figura 7: Importazione degli administrative templates di Firefox

Figura 8: Schermata di riepilogo dell’importazione degli administrative templates di Firefox

Figura 9: Caricamento degli administrative templates di Firefox

Figura 10: Importazione degli administrative templates completata

Creazione di un nuovo configuration profile per la gestione di Mozilla Firefox

Completata l’importazione degli administrative templates potrete procedere alla creazione di un nuovo profilo di configurazione per poter gestire Mozilla Firefox. Nel portale di Intune fate clic sul pulsante + Create Profile e nel blade che si aprirà scegliete come platform Windows 10 and later, come profile type Templates e come template name scegliete Imported Administrative Templates (preview).

Figura 11: Creazione di un nuovo profilo che utilizzerà gli administrative templates personalizzati

Date un nome al profilo di configurazione.

Figura 12: Nome del profilo di configurazione

Procedete a questo punto a configurare quello che l’administrative template vi permette di fare. Nel mio caso ho voluto configurare la Home Page di Mozilla Firefox.

Figura 13: Tra gli administrative templates personalizzati è visibile quello di Mozilla

Figura 14: Configurazione della Home Page di Mozilla Firefox

Figura 15: Definizione di uno Scope Tag a cui associare il profilo di configurazione

Figura 16: Gruppi di Azure AD a cui assegnare il profilo di configurazione

Figura 17: Schermata di riepilogo del nuovo profilo di configurazione

Figura 18: Profilo di configurazione che utilizza administrative templates personalizzati completato con successo

Attendete quindi che il profilo venga distribuito ai vostri dispositivi (o forzatene l’aggiornamento) e verificate che sia stato applicato correttamente.

Come potete vedere dalla figura sotto, adesso Mozilla Firefox è gestito in maniera centralizzata, la Home Page è stata impostata correttamente e non è modificabile, come abbiamo impostato nei parametri del configuration profile di Microsoft Intune.

Figura 19: Impostazioni di Mozilla Firefox applicate correttamente

Conclusioni

Gli administrative templates di permettono di configurare le nostre macchine Windows 10 e Windows 11 in maniera centralizzata. Microsoft Intune prevede l’utilizzo di questa modalità di gestione e la possibilità di aggiungere administrative templates personalizzati ci avvantaggia tantissimo nella gestione e configurazioni di applicazioni non Microsoft. Ottimo!