Erstellen von deviceManagementConfigurationPolicy

Namespace: microsoft.graph

Wichtig: Microsoft unterstützt Intune /beta-APIs, sie unterliegen jedoch häufigeren Änderungen. Microsoft empfiehlt, wenn möglich Version v1.0 zu verwenden. Überprüfen Sie die Verfügbarkeit einer API in Version v1.0 mithilfe der Versionsauswahl.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Erstellen Sie ein neues deviceManagementConfigurationPolicy-Objekt .

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie unter Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) DeviceManagementConfiguration.ReadWrite.All, DeviceManagementEndpointSecurity.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Application DeviceManagementConfiguration.ReadWrite.All, DeviceManagementEndpointSecurity.ReadWrite.All

HTTP-Anforderung

POST /deviceManagement/configurationPolicies
POST /deviceManagement/reusablePolicySettings/{deviceManagementReusablePolicySettingId}/referencingConfigurationPolicies

Anforderungsheader

Kopfzeile Wert
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Annehmen application/json

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung für das deviceManagementConfigurationPolicy-Objekt an.

In der folgenden Tabelle sind die Eigenschaften aufgeführt, die beim Erstellen der deviceManagementConfigurationPolicy erforderlich sind.

Eigenschaft Typ Beschreibung
id Zeichenfolge Schlüssel des Richtliniendokuments. Automatisch generiert.
name Zeichenfolge Richtlinienname
description Zeichenfolge Richtlinienbeschreibung
Plattformen deviceManagementConfigurationPlatforms Plattformen für diese Richtlinie bereitzustellen. Mögliche Werte sind: none, android, iOS, macOS, windows10X, windows10, linux, unknownFutureValue, androidEnterprise, aosp, visionOS und tvOS.
Technologien deviceManagementConfigurationTechnologies Technologien für diese Richtlinie. Mögliche Werte sind: none, mdm, windows10XManagement, configManagerappleRemoteManagement, . microsoftSenseexchangeOnlinemobileApplicationManagementlinuxMdmextensibilityenrollmentendpointPrivilegeManagementunknownFutureValuewindowsOsRecoveryandroid
createdDateTime DateTimeOffset Datum und Uhrzeit der Richtlinienerstellung
lastModifiedDateTime DateTimeOffset Datum und Uhrzeit der letzten Änderung der Richtlinie
settingCount Int32 Anzahl der Einstellungen
creationSource Zeichenfolge Quelle für die Richtlinienerstellung
roleScopeTagIds String collection Liste der Bereichstags für diese Entity instance.
isAssigned Boolean Status der Richtlinienzuweisung. Diese Eigenschaft ist schreibgeschützt.
disableEntraGroupPolicyAssignment Boolean Gibt an, ob die Gruppenrichtlinienzuweisung von Entra deaktiviert ist
templateReference deviceManagementConfigurationPolicyTemplateReference Referenzinformationen zu Vorlagen
priorityMetaData deviceManagementPriorityMetaData Gibt die Priorität der einzelnen Richtlinien an, die vom Administrator während des Registrierungsprozesses ausgewählt werden

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein deviceManagementConfigurationPolicy-Objekt im Antworttext zurück.

Beispiel

Anforderung

Nachfolgend sehen Sie ein Beispiel der Anforderung.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-type: application/json
Content-length: 855

{
  "@odata.type": "#microsoft.graph.deviceManagementConfigurationPolicy",
  "name": "Name value",
  "description": "Description value",
  "platforms": "android",
  "technologies": "mdm",
  "settingCount": 12,
  "creationSource": "Creation Source value",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "isAssigned": true,
  "disableEntraGroupPolicyAssignment": true,
  "templateReference": {
    "@odata.type": "microsoft.graph.deviceManagementConfigurationPolicyTemplateReference",
    "templateId": "Template Id value",
    "templateFamily": "endpointSecurityAntivirus",
    "templateDisplayName": "Template Display Name value",
    "templateDisplayVersion": "Template Display Version value"
  },
  "priorityMetaData": {
    "@odata.type": "microsoft.graph.deviceManagementPriorityMetaData",
    "priority": 8
  }
}

Antwort

Nachfolgend sehen Sie ein Beispiel der Antwort. Hinweis: Das hier gezeigte Antwortobjekt ist möglicherweise aus Platzgründen abgeschnitten. Von einem tatsächlichen Aufruf werden alle Eigenschaften zurückgegeben.

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 1027

{
  "@odata.type": "#microsoft.graph.deviceManagementConfigurationPolicy",
  "id": "3ffd7cd0-7cd0-3ffd-d07c-fd3fd07cfd3f",
  "name": "Name value",
  "description": "Description value",
  "platforms": "android",
  "technologies": "mdm",
  "createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
  "lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
  "settingCount": 12,
  "creationSource": "Creation Source value",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "isAssigned": true,
  "disableEntraGroupPolicyAssignment": true,
  "templateReference": {
    "@odata.type": "microsoft.graph.deviceManagementConfigurationPolicyTemplateReference",
    "templateId": "Template Id value",
    "templateFamily": "endpointSecurityAntivirus",
    "templateDisplayName": "Template Display Name value",
    "templateDisplayVersion": "Template Display Version value"
  },
  "priorityMetaData": {
    "@odata.type": "microsoft.graph.deviceManagementPriorityMetaData",
    "priority": 8
  }
}