Aktualisieren von deviceRegistrationPolicy
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Aktualisieren Sie die Eigenschaften eines deviceRegistrationPolicy-Objekts . Stellt deviceRegistrationPolicy-Kontingenteinschränkungen, zusätzliche Authentifizierungs- und Autorisierungsrichtlinien zum Registrieren von Geräteidentitäten für Ihre Organisation dar.
Berechtigungen
Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
---|---|---|
Delegiert (Geschäfts-, Schul- oder Unikonto) | Policy.ReadWrite.DeviceConfiguration | Nicht verfügbar. |
Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
Anwendung | Policy.ReadWrite.DeviceConfiguration | Nicht verfügbar. |
Wenn er im Namen eines Benutzers aufruft, benötigt er die Microsoft Entra-Rolledes Cloudgeräteadministrators.
HTTP-Anforderung
PUT /policies/deviceRegistrationPolicy
Anforderungsheader
Name | Beschreibung |
---|---|
Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung. |
Content-Type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung eines deviceRegistrationPolicy-Objekts mit allen aktualisierbaren Eigenschaften an. In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.
Eigenschaft | Typ | Beschreibung |
---|---|---|
userDeviceQuota | Int32 | Erforderlich. Gibt die maximale Anzahl von Geräten an, die ein Benutzer innerhalb Ihrer Organisation haben kann, bevor neue Geräteregistrierungen blockiert werden. Erforderlich. |
multiFactorAuthConfiguration | multiFactorAuthConfiguration | Erforderlich. Gibt die Authentifizierungsrichtlinie für einen Benutzer an, der die Registrierung mithilfe von Microsoft Entra join oder Microsoft Entra in Ihrer Organisation abschließen soll. Mögliche Werte sind: notRequired oder required . |
azureADRegistration | azureADRegistrationPolicy | Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe der Microsoft Entra-Registrierung in Ihrer Organisation an. Erforderlich. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?. Wenn Intune aktiviert ist, kann diese Eigenschaft nicht geändert werden. |
azureADJoin | azureADJoinPolicy | Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe von Microsoft Entra Join in Ihrer Organisation an. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?. |
localAdminPassword | localAdminPasswordSettings | Erforderlich. Gibt die Einstellung für die Lokale Administratorkennwortlösung (LAPS) in Ihrer Organisation an. |
Antwort
Bei erfolgreicher Ausführung gibt die Methode einen 200 OK
Antwortcode und ein aktualisiertes deviceRegistrationPolicy-Objekt im Antworttext zurück.
Beispiele
Anforderung
PUT https://graph.microsoft.com/beta/policies/deviceRegistrationPolicy
Content-Type: application/json
{
"userDeviceQuota": 2,
"multiFactorAuthConfiguration": "notRequired",
"azureADRegistration": {
"isAdminConfigurable": false,
"allowedToRegister": {
"@odata.type": "#microsoft.graph.enumeratedDeviceRegistrationMembership",
"users": ["3c8ef067-8b96-44de-b2ae-557dfa0f97a0"],
"groups": []
},
},
"azureADJoin": {
"isAdminConfigurable": true,
"allowedToJoin": {
"@odata.type": "#microsoft.graph.allDeviceRegistrationMembership"
},
"localAdmins": {
"enableGlobalAdmins": false,
"registeringUsers": {
"@odata.type": "#microsoft.graph.noDeviceRegistrationMembership"
}
},
},
"localAdminPassword": {
"isEnabled": true
}
}
Antwort
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 200 OK
Content-Type: application/json
{
"id": "deviceRegistrationPolicy",
"displayName": "Device Registration Policy",
"description": "Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks",
"userDeviceQuota": 2,
"multiFactorAuthConfiguration": "notRequired",
"azureADRegistration": {
"isAdminConfigurable": false,
"allowedToRegister": {
"@odata.type": "#microsoft.graph.enumeratedDeviceRegistrationMembership",
"users": ["3c8ef067-8b96-44de-b2ae-557dfa0f97a0"],
"groups": []
},
},
"azureADJoin": {
"isAdminConfigurable": true,
"allowedToJoin": {
"@odata.type": "#microsoft.graph.allDeviceRegistrationMembership"
},
"localAdmins": {
"enableGlobalAdmins": false,
"registeringUsers": {
"@odata.type": "#microsoft.graph.noDeviceRegistrationMembership"
}
},
},
"localAdminPassword": {
"isEnabled": true
}
}