Share via

Aktualisieren von deviceRegistrationPolicy

  • Artikel

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Aktualisieren Sie die Eigenschaften eines deviceRegistrationPolicy-Objekts . Stellt deviceRegistrationPolicy-Kontingenteinschränkungen, zusätzliche Authentifizierungs- und Autorisierungsrichtlinien zum Registrieren von Geräteidentitäten für Ihre organization dar.

Berechtigungen

Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Policy.ReadWrite.DeviceConfiguration Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung Policy.ReadWrite.DeviceConfiguration Nicht verfügbar.

Wenn er im Namen eines Benutzers aufruft, benötigt er die Rolle CloudgeräteadministratorMicrosoft Entra.

HTTP-Anforderung

PUT /policies/deviceRegistrationPolicy

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung eines deviceRegistrationPolicy-Objekts mit allen aktualisierbaren Eigenschaften an. In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft Typ Beschreibung
userDeviceQuota Int32 Erforderlich. Gibt die maximale Anzahl von Geräten an, die ein Benutzer innerhalb Ihres organization haben kann, bevor neue Geräteregistrierungen blockiert werden. Erforderlich.
multiFactorAuthConfiguration multiFactorAuthConfiguration Erforderlich. Gibt die Authentifizierungsrichtlinie für einen Benutzer an, um die Registrierung mit Microsoft Entra Join oder Microsoft Entra abzuschließen, die in Ihrem organization registriert sind. Mögliche Werte sind: notRequired oder required.
azureADRegistration azureADRegistrationPolicy Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe Microsoft Entra Registrierung in Ihrem organization an. Erforderlich. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?. Wenn Intune aktiviert ist, kann diese Eigenschaft nicht geändert werden.
azureADJoin azureADJoinPolicy Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe von Microsoft Entra Join in Ihrem organization an. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?.
localAdminPassword localAdminPasswordSettings Erforderlich. Gibt die Einstellung für Lokale Admin-Kennwortlösung (LAPS) in Ihrem organization an.

Antwort

Bei erfolgreicher Ausführung gibt die Methode einen 200 OK Antwortcode und ein aktualisiertes deviceRegistrationPolicy-Objekt im Antworttext zurück.

Beispiele

Anforderung

PUT https://graph.microsoft.com/beta/policies/deviceRegistrationPolicy
Content-Type: application/json

{
    "id": "deviceRegistrationPolicy",
    "displayName": "Device Registration Policy",
    "description": "Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks",
    "userDeviceQuota": 50,
    "multiFactorAuthConfiguration": "0",
    "azureADRegistration": {
        "isAdminConfigurable": true,
        "allowedToRegister": {
            "@odata.type": "#microsoft.graph.enumeratedDeviceRegistrationMembership",
            "users": [],
            "groups": ["3c8ef067-8b96-44de-b2ae-557dfa0f97a0"]
      }
    },
    "azureADJoin": {
        "isAdminConfigurable": true,
        "allowedToJoin": {
            "@odata.type": "#microsoft.graph.allDeviceRegistrationMembership"
        }
    },
    "localAdminPassword": {
      "isEnabled": true
    }
}

Antwort

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#deviceRegistrationPolicy",
    "id": "deviceRegistrationPolicy",
    "displayName": "Device Registration Policy",
    "description": "Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks",
    "userDeviceQuota": 50,
    "multiFactorAuthConfiguration": "0",
    "azureADRegistration": {
        "appliesTo": "1",
        "isAdminConfigurable": false,
        "allowedUsers": [],
        "allowedGroups": []
    },
    "azureADJoin": {
        "appliesTo": "1",
        "isAdminConfigurable": true,
        "allowedUsers": [],
        "allowedGroups": []
    },
    "localAdminPassword": {
      "isEnabled": true
    }
}