命名空间:microsoft.graph
重要:Microsoft支持Intune /beta API,但它们会受到更频繁的更改。 Microsoft建议尽可能使用版本 v1.0。 使用版本选择器检查 API 在 v1.0 版中的可用性。
注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
Android For Work 常规设备配置。
方法
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| id | String | 实体的键。 继承自 deviceConfiguration |
| lastModifiedDateTime | DateTimeOffset | 上次修改对象的日期/时间。 继承自 deviceConfiguration |
| roleScopeTagIds | 字符串集合 | 此实体实例的范围标记列表。 继承自 deviceConfiguration |
| supportsScopeTags | 布尔值 | 指示基础设备配置是否支持分配范围标记。 如果此值为 false,并且实体对限定范围的用户不可见,则不允许向 ScopeTags 属性分配。 这种情况发生在 Silverlight 中创建的旧策略中,可以通过在 Azure 门户中删除并重新创建策略来解决。 此属性是只读的。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | 此策略的 OS 版本适用性。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | 此策略的 OS 版本适用性规则。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | 此策略的设备模式适用性规则。 继承自 deviceConfiguration |
| createdDateTime | DateTimeOffset | 创建对象的日期/时间。 继承自 deviceConfiguration |
| description | String | 管理员提供的设备配置的说明。 继承自 deviceConfiguration |
| displayName | String | 管理员提供的设备配置的名称。 继承自 deviceConfiguration |
| version | Int32 | 设备配置的版本。 继承自 deviceConfiguration |
| passwordBlockFaceUnlock | 布尔值 | 指示是否阻止人脸解锁。 |
| passwordBlockFingerprintUnlock | Boolean | 指示是否阻止指纹解锁。 |
| passwordBlockIrisUnlock | 布尔值 | 指示是否阻止虹膜解锁。 |
| passwordBlockTrustAgents | Boolean | 指示是否阻止 Smart Lock 和其他信任代理。 |
| passwordExpirationDays | Int32 | 密码过期前的天数。 有效值为 1 至 365。 |
| passwordMinimumLength | Int32 | 密码的最小长度。 有效值为 4 至 16 |
| passwordMinutesOfInactivityBeforeScreenTimeout | Int32 | 屏幕超时之前的不活动分钟数。 |
| passwordPreviousPasswordBlockCount | Int32 | 要阻止的以前密码的数量。 有效值为 0 至 24 |
| passwordSignInFailureCountBeforeFactoryReset | Int32 | 恢复出厂设置之前允许登录失败的次数。 有效值 1 到 16 |
| passwordRequiredType | androidForWorkRequiredPasswordType | 必需的密码类型。 可能的值为:deviceDefault、、lowSecurityBiometric、required、atLeastNumericnumericComplex、atLeastAlphabetic、atLeastAlphanumeric、 。 alphanumericWithSymbols |
| requiredPasswordComplexity | androidRequiredPasswordComplexity | 指示 Android 上所需的设备密码复杂性。 其中之一:无、低、中、高。 这是面向 Android 12+ 的新 API。 可能的值包括 none、low、medium、high。 |
| workProfileDataSharingType | androidForWorkCrossProfileDataSharingType | 允许的数据共享类型。 可能的值包括 deviceDefault、preventAny、allowPersonalToWork、noRestrictions。 |
| workProfileBlockNotificationsWhileDeviceLocked | 布尔值 | 指示在设备锁定时是否阻止通知。 |
| workProfileBlockAddingAccounts | 布尔值 | 阻止用户在工作配置文件中添加/删除帐户。 |
| workProfileBluetoothEnableContactSharing | 布尔值 | 允许蓝牙设备访问企业联系人。 |
| workProfileBlockScreenCapture | 布尔值 | 阻止工作配置文件中的屏幕捕获。 |
| workProfileBlockCrossProfileCallerId | 布尔值 | 阻止在个人配置文件中显示工作配置文件呼叫者 ID。 |
| workProfileBlockCamera | 布尔值 | 阻止工作配置文件相机。 |
| workProfileBlockCrossProfileContactsSearch | 布尔值 | 阻止个人配置文件中的工作配置文件联系人可用性。 |
| workProfileBlockCrossProfileCopyPaste | 布尔值 | 指示设置是否禁止跨配置文件复制/粘贴的布尔值。 |
| workProfileDefaultAppPermissionPolicy | androidForWorkDefaultAppPermissionPolicyType | 必需的密码类型。 可能的值包括 deviceDefault、prompt、autoGrant、autoDeny。 |
| workProfilePasswordBlockFaceUnlock | 布尔值 | 指示是否阻止工作配置文件的人脸解锁。 |
| workProfilePasswordBlockFingerprintUnlock | 布尔值 | 指示是否阻止工作配置文件的指纹解锁。 |
| workProfilePasswordBlockIrisUnlock | 布尔值 | 指示是否阻止工作配置文件的虹膜解锁。 |
| workProfilePasswordBlockTrustAgents | 布尔值 | 指示是否阻止工作配置文件的 Smart Lock 和其他信任代理。 |
| workProfilePasswordExpirationDays | Int32 | 工作配置文件密码过期之前的天数。 有效值为 1 至 365。 |
| workProfilePasswordMinimumLength | Int32 | 工作配置文件密码的最小长度。 有效值为 4 至 16 |
| workProfilePasswordMinNumericCharacters | Int32 | 工作配置文件密码中所需的最小数字字符数。 有效值 1 到 10 |
| workProfilePasswordMinNonLetterCharacters | Int32 | 工作配置文件密码中所需的非字母字符的最小数目。 有效值 1 到 10 |
| workProfilePasswordMinLetterCharacters | Int32 | 工作配置文件密码中所需的最少字母字符数。 有效值 1 到 10 |
| workProfilePasswordMinLowerCaseCharacters | Int32 | 工作配置文件密码中所需的最小小写字符数。 有效值 1 到 10 |
| workProfilePasswordMinUpperCaseCharacters | Int32 | 工作配置文件密码中所需的大写字符的最小数目。 有效值 1 到 10 |
| workProfilePasswordMinSymbolCharacters | Int32 | 工作配置文件密码中所需的最少符号数。 有效值 1 到 10 |
| workProfilePasswordMinutesOfInactivityBeforeScreenTimeout | Int32 | 屏幕超时之前的不活动分钟数。 |
| workProfilePasswordPreviousPasswordBlockCount | Int32 | 要阻止的以前工作配置文件密码的数目。 有效值为 0 至 24 |
| workProfilePasswordSignInFailureCountBeforeFactoryReset | Int32 | 删除工作配置文件和删除所有公司数据之前允许的登录失败次数。 有效值 1 到 16 |
| workProfilePasswordRequiredType | androidForWorkRequiredPasswordType | 所需的工作配置文件密码类型。 可能的值为:deviceDefault、、lowSecurityBiometric、required、atLeastNumericnumericComplex、atLeastAlphabetic、atLeastAlphanumeric、 。 alphanumericWithSymbols |
| workProfileRequiredPasswordComplexity | androidRequiredPasswordComplexity | 指示 Android 上所需的工作配置文件密码复杂性。 其中之一:无、低、中、高。 这是面向 Android 12+ 的新 API。 可能的值包括 none、low、medium、high。 |
| workProfileRequirePassword | 布尔值 | 工作配置文件需要或不需要密码 |
| securityRequireVerifyApps | Boolean | 要求启用 Android 验证应用功能。 |
| vpnAlwaysOnPackageIdentifier | String | 为 Always-On VPN 启用锁定模式。 |
| vpnEnableAlwaysOnLockdownMode | 布尔值 | 为 Always-On VPN 启用锁定模式。 |
| workProfileAllowWidgets | 布尔值 | 允许来自工作配置文件应用的小组件。 |
| workProfileBlockPersonalAppInstallsFromUnknownSources | 布尔值 | 阻止从个人配置文件中的未知源安装应用。 |
| workProfileAccountUse | androidWorkProfileAccountUse | 控制用户在工作配置文件(包括 Google 帐户)中添加帐户的能力。 可能的值包括 allowAllExceptGoogleAccounts、blockAll、allowAll、unknownFutureValue。 |
| allowedGoogleAccountDomains | 字符串集合 | 确定可添加到工作配置文件的帐户的域允许列表。 |
| blockUnifiedPasswordForWorkProfile | 布尔值 | 防止使用统一密码解锁设备和工作配置文件。 |
关系
| 关系 | 类型 | 说明 |
|---|---|---|
| groupAssignments | deviceConfigurationGroupAssignment 集合 | 设备配置文件的组分配列表。 继承自 deviceConfiguration |
| assignments | deviceConfigurationAssignment 集合 | 设备配置文件的分配列表。 继承自 deviceConfiguration |
| deviceStatuses | deviceConfigurationDeviceStatus 集合 | 按设备的设备配置安装状态。 继承自 deviceConfiguration |
| userStatuses | deviceConfigurationUserStatus 集合 | 按用户排列的设备配置安装状态。 继承自 deviceConfiguration |
| deviceStatusOverview | deviceConfigurationDeviceOverview | 设备配置设备状态概述 继承自 deviceConfiguration |
| userStatusOverview | deviceConfigurationUserOverview | 设备配置用户状态概述 继承自 deviceConfiguration |
| deviceSettingStateSummaries | settingStateDeviceSummary 集合 | 设备配置设置状态设备摘要 继承自 deviceConfiguration |
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.androidForWorkGeneralDeviceConfiguration",
"id": "String (identifier)",
"lastModifiedDateTime": "String (timestamp)",
"roleScopeTagIds": [
"String"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"String"
],
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "String",
"maxOSVersion": "String",
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "String",
"name": "String",
"ruleType": "String"
},
"createdDateTime": "String (timestamp)",
"description": "String",
"displayName": "String",
"version": 1024,
"passwordBlockFaceUnlock": true,
"passwordBlockFingerprintUnlock": true,
"passwordBlockIrisUnlock": true,
"passwordBlockTrustAgents": true,
"passwordExpirationDays": 1024,
"passwordMinimumLength": 1024,
"passwordMinutesOfInactivityBeforeScreenTimeout": 1024,
"passwordPreviousPasswordBlockCount": 1024,
"passwordSignInFailureCountBeforeFactoryReset": 1024,
"passwordRequiredType": "String",
"requiredPasswordComplexity": "String",
"workProfileDataSharingType": "String",
"workProfileBlockNotificationsWhileDeviceLocked": true,
"workProfileBlockAddingAccounts": true,
"workProfileBluetoothEnableContactSharing": true,
"workProfileBlockScreenCapture": true,
"workProfileBlockCrossProfileCallerId": true,
"workProfileBlockCamera": true,
"workProfileBlockCrossProfileContactsSearch": true,
"workProfileBlockCrossProfileCopyPaste": true,
"workProfileDefaultAppPermissionPolicy": "String",
"workProfilePasswordBlockFaceUnlock": true,
"workProfilePasswordBlockFingerprintUnlock": true,
"workProfilePasswordBlockIrisUnlock": true,
"workProfilePasswordBlockTrustAgents": true,
"workProfilePasswordExpirationDays": 1024,
"workProfilePasswordMinimumLength": 1024,
"workProfilePasswordMinNumericCharacters": 1024,
"workProfilePasswordMinNonLetterCharacters": 1024,
"workProfilePasswordMinLetterCharacters": 1024,
"workProfilePasswordMinLowerCaseCharacters": 1024,
"workProfilePasswordMinUpperCaseCharacters": 1024,
"workProfilePasswordMinSymbolCharacters": 1024,
"workProfilePasswordMinutesOfInactivityBeforeScreenTimeout": 1024,
"workProfilePasswordPreviousPasswordBlockCount": 1024,
"workProfilePasswordSignInFailureCountBeforeFactoryReset": 1024,
"workProfilePasswordRequiredType": "String",
"workProfileRequiredPasswordComplexity": "String",
"workProfileRequirePassword": true,
"securityRequireVerifyApps": true,
"vpnAlwaysOnPackageIdentifier": "String",
"vpnEnableAlwaysOnLockdownMode": true,
"workProfileAllowWidgets": true,
"workProfileBlockPersonalAppInstallsFromUnknownSources": true,
"workProfileAccountUse": "String",
"allowedGoogleAccountDomains": [
"String"
],
"blockUnifiedPasswordForWorkProfile": true
}