命名空间：microsoft.graph
注意：适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
创建新的 iosCompliancePolicy 对象。
此 API 可用于以下国家级云部署。
| 全局服务 | 美国政府 L4 | 美国政府 L5 (DOD) | 由世纪互联运营的中国 |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
权限
要调用此 API，需要以下权限之一。 若要了解详细信息，包括如何选择权限的信息，请参阅权限。
| 权限类型 | 权限（从最低特权到最高特权） |
|---|---|
| 委派（工作或学校帐户） | DeviceManagementConfiguration.ReadWrite.All |
| 委派（个人 Microsoft 帐户） | 不支持。 |
| 应用程序 | DeviceManagementConfiguration.ReadWrite.All |
HTTP 请求
POST /deviceManagement/deviceCompliancePolicies
请求标头
| 标头 | 值 |
|---|---|
| Authorization | 持有者 {token}。 必填。 详细了解 身份验证和授权。 |
| 接受 | application/json |
请求正文
在请求正文中，提供 iosCompliancePolicy 对象的 JSON 表示形式。
下表显示了创建 iosCompliancePolicy 时所需的属性。
| 属性 | 类型 | 说明 |
|---|---|---|
| id | String | 实体的键。 继承自 deviceCompliancePolicy |
| createdDateTime | DateTimeOffset | 创建对象的日期/时间。 继承自 deviceCompliancePolicy |
| description | String | 管理员提供的设备配置的说明。 继承自 deviceCompliancePolicy |
| lastModifiedDateTime | DateTimeOffset | 上次修改对象的日期/时间。 继承自 deviceCompliancePolicy |
| displayName | String | 管理员提供的设备配置的名称。 继承自 deviceCompliancePolicy |
| version | Int32 | 设备配置的版本。 继承自 deviceCompliancePolicy |
| passcodeBlockSimple | Boolean | 指示是否阻止简单密码。 |
| passcodeExpirationDays | Int32 | 密码过期前的天数。 有效值为 1 至 65535 |
| passcodeMinimumLength | Int32 | 密码的最小长度。 有效值为 4 至 14 |
| passcodeMinutesOfInactivityBeforeLock | Int32 | 在需要密码之前不活动的分钟数。 |
| passcodePreviousPasscodeBlockCount | Int32 | 要阻止的以前密码的数量。 有效值为 1 至 24 |
| passcodeMinimumCharacterSetCount | Int32 | 密码中必需的字符集数。 |
| passcodeRequiredType | requiredPasswordType | 必需的密码类型。 可能的值包括 deviceDefault、alphanumeric、numeric。 |
| passcodeRequired | Boolean | 指示是否需要密码。 |
| osMinimumVersion | String | 最低 IOS 版本。 |
| osMaximumVersion | String | 最高 IOS 版本。 |
| securityBlockJailbrokenDevices | 布尔值 | 指示设备不应越狱。 当为 TRUE 时，如果设备被检测到已越狱，则会报告它不符合要求。 当为 FALSE 时，无论设备处于已越狱状态，设备都不会报告为不符合。 默认值为 FALSE。 |
| deviceThreatProtectionEnabled | Boolean | 要求设备已启用设备威胁防护。 |
| deviceThreatProtectionRequiredSecurityLevel | deviceThreatProtectionLevel | 要求移动威胁防护最低风险级别来报告不符合情况。 可能的值包括 unavailable、secured、low、medium、high、notSet。 |
| managedEmailProfileRequired | Boolean | 指示是否需要托管电子邮件配置文件。 |
响应
如果成功，此方法将在响应正文中返回 201 Created 响应代码和 iosCompliancePolicy 对象。
示例
请求
下面是一个请求示例。
POST https://graph.microsoft.com/v1.0/deviceManagement/deviceCompliancePolicies
Content-type: application/json
Content-length: 745
{
"@odata.type": "#microsoft.graph.iosCompliancePolicy",
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"passcodeBlockSimple": true,
"passcodeExpirationDays": 6,
"passcodeMinimumLength": 5,
"passcodeMinutesOfInactivityBeforeLock": 5,
"passcodePreviousPasscodeBlockCount": 2,
"passcodeMinimumCharacterSetCount": 0,
"passcodeRequiredType": "alphanumeric",
"passcodeRequired": true,
"osMinimumVersion": "Os Minimum Version value",
"osMaximumVersion": "Os Maximum Version value",
"securityBlockJailbrokenDevices": true,
"deviceThreatProtectionEnabled": true,
"deviceThreatProtectionRequiredSecurityLevel": "secured",
"managedEmailProfileRequired": true
}
响应
下面是一个响应示例。 注意：为简洁起见，可能会截断此处显示的响应对象。 将从实际调用中返回所有属性。
HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 917
{
"@odata.type": "#microsoft.graph.iosCompliancePolicy",
"id": "4f501351-1351-4f50-5113-504f5113504f",
"createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
"description": "Description value",
"lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
"displayName": "Display Name value",
"version": 7,
"passcodeBlockSimple": true,
"passcodeExpirationDays": 6,
"passcodeMinimumLength": 5,
"passcodeMinutesOfInactivityBeforeLock": 5,
"passcodePreviousPasscodeBlockCount": 2,
"passcodeMinimumCharacterSetCount": 0,
"passcodeRequiredType": "alphanumeric",
"passcodeRequired": true,
"osMinimumVersion": "Os Minimum Version value",
"osMaximumVersion": "Os Maximum Version value",
"securityBlockJailbrokenDevices": true,
"deviceThreatProtectionEnabled": true,
"deviceThreatProtectionRequiredSecurityLevel": "secured",
"managedEmailProfileRequired": true
}