Compartilhar via

Criar managedDeviceEncryptionState

Namespace: microsoft.graph

Importante: A Microsoft suporta Intune /beta APIs, mas estão sujeitas a alterações mais frequentes. Quando possível, a Microsoft recomenda a utilização da versão v1.0. Verifique a disponibilidade de uma API na versão v1.0 com o seletor de Versão.

Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.

Crie um novo objeto managedDeviceEncryptionState .

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global US Government L4 US Government L5 (DOD) China operada pela 21Vianet
✅ ✅ ✅ ✅

Permissões

Uma das seguintes permissões é necessária para chamar esta API. Para saber mais, incluindo como escolher permissões, confira Permissões.

Tipo de permissão Permissões (da com menos para a com mais privilégios)
Delegado (conta corporativa ou de estudante) DeviceManagementConfiguration.ReadWrite.All
Delegado (conta pessoal da Microsoft) Sem suporte.
Application DeviceManagementConfiguration.ReadWrite.All

Solicitação HTTP

POST /deviceManagement/managedDeviceEncryptionStates

Cabeçalhos de solicitação

Cabeçalho Valor
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Aceitar application/json

Corpo da solicitação

No corpo do pedido, forneça uma representação JSON para o objeto managedDeviceEncryptionState.

A tabela seguinte mostra as propriedades necessárias quando cria o managedDeviceEncryptionState.

Propriedade Tipo Descrição
id String Chave da entidade.
userPrincipalName Cadeia de caracteres Nome de usuário
deviceType deviceTypes Plataforma do dispositivo. Os valores possíveis são: desktop, , windowsRTwinMO6, nokia, windowsPhone, winCEmac, , winEmbedded, iPhone, iPad, iPod, , android, iSocConsumer, unix, , macMDM, , holoLens, surfaceHub, , androidForWork, androidEnterprise, blackberrypalmunknown.
osVersion Cadeia de caracteres Versão do sistema operativo do dispositivo
tpmSpecificationVersion Cadeia de caracteres Versão do TPM do Dispositivo
deviceName Cadeia de caracteres Nome do dispositivo
encryptionReadinessState encryptionReadinessState Estado de preparação da encriptação. Os valores possíveis são: notReady, ready.
encryptionState encryptionState Estado de encriptação do dispositivo. Os valores possíveis são: notEncrypted, encrypted.
encryptionPolicySettingState complianceStatus Estado da definição da política de encriptação. Os valores possíveis são: unknown, , compliantnotApplicable, , nonCompliantremediated, error, , . notAssignedconflict
advancedBitLockerStates advancedBitLockerState Estado BitLocker Avançado. Os valores possíveis são: success, , noUserConsent, osVolumeTpmRequiredosVolumeUnprotected, osVolumeTpmOnlyRequired, osVolumeTpmPinRequired, osVolumeTpmStartupKeyRequired, osVolumeTpmPinStartupKeyRequired, osVolumeEncryptionMethodMismatch, , recoveryKeyBackupFailed, fixedDriveNotEncrypted, , fixedDriveEncryptionMethodMismatch, loggedOnUserNonAdmin, , windowsRecoveryEnvironmentNotConfigured, tpmNotAvailable, , tpmNotReady, . networkError
fileVaultStates fileVaultState Estado fileVault. Os valores possíveis são: success, driveEncryptedByUser, userDeferredEncryption, escrowNotEnabled.
policyDetails encryptionReportPolicyDetails collection (coleção encryptionReportPolicyDetails ) Detalhes da Política

Resposta

Se for bem-sucedido, este método devolve um 201 Created código de resposta e um objeto managedDeviceEncryptionState no corpo da resposta.

Exemplo

Solicitação

Este é um exemplo da solicitação.

POST https://graph.microsoft.com/beta/deviceManagement/managedDeviceEncryptionStates
Content-type: application/json
Content-length: 704

{
  "@odata.type": "#microsoft.graph.managedDeviceEncryptionState",
  "userPrincipalName": "User Principal Name value",
  "deviceType": "windowsRT",
  "osVersion": "Os Version value",
  "tpmSpecificationVersion": "Tpm Specification Version value",
  "deviceName": "Device Name value",
  "encryptionReadinessState": "ready",
  "encryptionState": "encrypted",
  "encryptionPolicySettingState": "notApplicable",
  "advancedBitLockerStates": "noUserConsent",
  "fileVaultStates": "driveEncryptedByUser",
  "policyDetails": [
    {
      "@odata.type": "microsoft.graph.encryptionReportPolicyDetails",
      "policyId": "Policy Id value",
      "policyName": "Policy Name value"
    }
  ]
}

Resposta

Veja a seguir um exemplo da resposta. Observação: o objeto response mostrado aqui pode estar truncado por motivos de concisão. Todas as propriedades serão retornadas de uma chamada real.

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 753

{
  "@odata.type": "#microsoft.graph.managedDeviceEncryptionState",
  "id": "f09b4ab6-4ab6-f09b-b64a-9bf0b64a9bf0",
  "userPrincipalName": "User Principal Name value",
  "deviceType": "windowsRT",
  "osVersion": "Os Version value",
  "tpmSpecificationVersion": "Tpm Specification Version value",
  "deviceName": "Device Name value",
  "encryptionReadinessState": "ready",
  "encryptionState": "encrypted",
  "encryptionPolicySettingState": "notApplicable",
  "advancedBitLockerStates": "noUserConsent",
  "fileVaultStates": "driveEncryptedByUser",
  "policyDetails": [
    {
      "@odata.type": "microsoft.graph.encryptionReportPolicyDetails",
      "policyId": "Policy Id value",
      "policyName": "Policy Name value"
    }
  ]
}
  • Last updated on