macOSGeneralDeviceConfiguration aktualisieren
Namespace: microsoft.graph
Wichtig: Microsoft Graph-APIs unter der /beta-Version können sich ändern. Die Verwendung in der Produktion wird nicht unterstützt.
Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.
Aktualisiert die Eigenschaften von Objekten des Typs macOSGeneralDeviceConfiguration.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
| Globaler Dienst | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Berechtigungen
Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie unter Berechtigungen.
| Berechtigungstyp | Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten) |
|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | DeviceManagementConfiguration.ReadWrite.All |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt |
| Anwendung | DeviceManagementConfiguration.ReadWrite.All |
HTTP-Anforderung
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/groupAssignments/{deviceConfigurationGroupAssignmentId}/deviceConfiguration
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windowsDomainJoinConfiguration/networkAccessConfigurations/{deviceConfigurationId}
Anforderungsheader
| Kopfzeile | Wert |
|---|---|
| Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung. |
| Annehmen | application/json |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung des macOSGeneralDeviceConfiguration-Objekts an.
In der folgenden Tabelle sind die Eigenschaften aufgeführt, die angegeben werden müssen, wenn Sie ein Objekt des Typs macOSGeneralDeviceConfiguration erstellen.
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| id | String | Schlüssel der Entität Geerbt von deviceConfiguration. |
| lastModifiedDateTime | DateTimeOffset | Datum und Uhrzeit der letzten Änderung des Objekts. Geerbt von deviceConfiguration. |
| roleScopeTagIds | String-Sammlung | Liste der Bereichstags für diese Entitätsinstanz. Geerbt von deviceConfiguration. |
| supportsScopeTags | Boolesch | Gibt an, ob die zugrunde liegende Gerätekonfiguration die Zuweisung von Bereichstags unterstützt. Die Zuweisung zur ScopeTags-Eigenschaft ist nicht zulässig, wenn dieser Wert false ist und Entitäten für bereichsbezogene Benutzer nicht sichtbar sind. Dies tritt bei legacy-Richtlinien auf, die in Silverlight erstellt wurden, und kann durch Löschen und Erneutes Erstellen der Richtlinie im Azure-Portal aufgelöst werden. Diese Eigenschaft ist schreibgeschützt. Geerbt von deviceConfiguration. |
| deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | Die Anwendbarkeit der Betriebssystemedition für diese Richtlinie. Geerbt von deviceConfiguration. |
| deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | Die Anwendbarkeitsregel der Betriebssystemversion für diese Richtlinie. Geerbt von deviceConfiguration. |
| deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | Die Anwendbarkeitsregel für den Gerätemodus für diese Richtlinie. Geerbt von deviceConfiguration. |
| createdDateTime | DateTimeOffset | Datum und Uhrzeit der Erstellung des Objekts. Geerbt von deviceConfiguration. |
| description | String | Beschreibung der Gerätekonfiguration (vom Administrator festgelegt). Geerbt von deviceConfiguration. |
| displayName | String | Name der Gerätekonfiguration (vom Administrator festgelegt). Geerbt von deviceConfiguration. |
| Version | Int32 | Version der Gerätekonfiguration. Geerbt von deviceConfiguration. |
| compliantAppsList | Collection von Objekten des Typs appListItem | Liste aller Apps, für die die Konformitätsrichtlinie gilt (Zulassungsliste oder Sperrliste, gesteuert über „compliantAppListType“). Diese Collection darf maximal 10.000 Elemente enthalten. |
| compliantAppListType | appListType | Typ der in „compliantAppsList“ definierten Liste. Mögliche Werte sind: none, appsInListCompliant und appsNotInListCompliant. |
| emailInDomainSuffixes | String-Sammlung | E-Mail-Adressen, deren Suffix keiner dieser Zeichenfolgen entspricht, gelten als domänenextern. |
| passwordBlockSimple | Boolean | Unterbindet die Verwendung einfacher Kennwörter. |
| passwordExpirationDays | Int32 | Zeit in Tagen bis zum Ablaufen des Kennworts |
| passwordMinimumCharacterSetCount | Int32 | Anzahl von Zeichensätzen, die ein Kennwort enthalten muss. Gültige Werte: 0 bis 4. |
| passwordMinimumLength | Int32 | Mindestlänge von Kennwörtern |
| passwordMinutesOfInactivityBeforeLock | Int32 | Zeitraum von Inaktivität in Minuten, nach dem die Eingabe eines Kennworts gefordert wird |
| passwordMinutesOfInactivityBeforeScreenTimeout | Int32 | Zeitraum von Inaktivität in Minuten, nach dem es zu einem Bildschirmtimeout kommt |
| passwordPreviousPasswordBlockCount | Int32 | Anzahl der zuletzt verwendeten Kennwörter, die nicht erneut verwendet werden dürfen. |
| passwordRequiredType | requiredPasswordType | Geforderter Kennworttyp. Mögliche Werte sind: deviceDefault, alphanumeric und numeric. |
| passwordRequired | Boolean | Legt fest, ob ein Kennwort gefordert wird. |
| passwordMaximumAttemptCount | Int32 | Die Anzahl der zulässigen fehlgeschlagenen Versuche, die Kennung auf dem Sperrbildschirm des Geräts einzugeben. Gültige Werte 2 bis 11 |
| passwordMinutesUntilFailedLoginReset | Int32 | Die Anzahl der Minuten, bevor die Anmeldung zurückgesetzt wird, nachdem die maximale Anzahl von fehlgeschlagenen Anmeldeversuchen erreicht wurde. |
| keychainBlockCloudSync | Boolesch | Gibt an, ob die iCloud-Schlüsselbundsynchronisierung blockiert ist (macOS 10.12 und höher). |
| safariBlockAutofill | Boolean | Gibt an, ob verhindert werden soll, dass der Benutzer AutoAusfüllen in Safari verwendet. |
| cameraBlocked | Boolean | Gibt an, ob verhindert werden soll, dass der Benutzer auf die Kamera des Geräts zugreift. |
| iTunesBlockMusicService | Boolesch | Gibt an, ob der Musikdienst blockiert und die Musik-App in den klassischen Modus zurückgesetzt werden soll. |
| spotlightBlockInternetResults | Boolesch | Gibt an, ob Spotlight daran gehindert werden soll, Ergebnisse einer Internetsuche zurückzugeben. |
| keyboardBlockDictation | Boolesch | Gibt an, ob der Benutzer die Verwendung von Diktateingaben blockieren soll. |
| definitionLookupBlocked | Boolesch | Gibt an, ob die Definitionssuche blockiert werden soll. |
| appleWatchBlockAutoUnlock | Boolesch | Gibt an, ob oder verhindert werden soll, dass Benutzer ihren Mac mit der Apple Watch entsperren. |
| iTunesBlockFileSharing | Boolesch | Gibt an, ob die Übertragung von Dateien mithilfe von iTunes blockiert werden soll. |
| iCloudBlockDocumentSync | Boolean | Gibt an, ob die iCloud-Dokumentsynchronisierung blockiert werden soll. |
| iCloudBlockMail | Boolesch | Gibt an, ob iCloud die Synchronisierung von E-Mails blockieren soll. |
| iCloudBlockAddressBook | Boolesch | Gibt an, ob iCloud die Synchronisierung von Kontakten blockieren soll. |
| iCloudBlockCalendar | Boolesch | Gibt an, ob iCloud die Synchronisierung von Kalendern blockieren soll. |
| iCloudBlockReminders | Boolesch | Gibt an, ob iCloud die Synchronisierung von Erinnerungen blockieren soll. |
| iCloudBlockBookmarks | Boolesch | Gibt an, ob iCloud die Synchronisierung von Lesezeichen blockieren soll. |
| iCloudBlockNotes | Boolesch | Gibt an, ob iCloud die Synchronisierung von Notizen blockieren soll. |
| airDropBlocked | Boolesch | Gibt an, ob AirDrop zugelassen werden soll. |
| passwordBlockModification | Boolesch | Gibt an, ob Kennungsänderungen zugelassen werden sollen. |
| passwordBlockFingerprintUnlock | Boolean | Gibt an, ob die Entsperrung durch Fingerabdruck blockiert werden soll. |
| passwordBlockAutoFill | Boolesch | Gibt an, ob das Feature "Kennwörter automatisch ausfüllen" blockiert werden soll. |
| passwordBlockProximityRequests | Boolesch | Gibt an, ob das Anfordern von Kennwörtern von Geräten in der Nähe blockiert werden soll. |
| passwordBlockAirDropSharing | Boolesch | Gibt an, ob die Freigabe von Kennwörtern mit dem AirDrop-Kennwortfeature blockiert werden soll. |
| softwareUpdatesEnforcedDelayInDays | Int32 | Legt fest, wie viele Tage ein Softwareupdate für ein überwachtes Gerät durchgeführt wird. Gültige Werte: 0 bis 90. |
| updateDelayPolicy | macOSSoftwareUpdateDelayPolicy | Bestimmt, ob Betriebssystem- und/oder App-Updates für macOS verzögert werden. Mögliche Werte: none, delayOSUpdateVisibility, delayAppUpdateVisibility, unknownFutureValue, delayMajorOsUpdateVisibility. |
| contentCachingBlocked | Boolesch | Gibt an, ob das Zwischenspeichern von Inhalten zugelassen werden soll. |
| iCloudBlockPhotoLibrary | Boolean | Gibt an, ob die iCloud-Fotomediathek blockiert werden soll. |
| screenCaptureBlocked | Boolean | Gibt an, ob verhindert werden soll, dass der Benutzer Screenshots macht. |
| classroomAppBlockRemoteScreenObservation | Boolesch | Gibt an, ob die Remote-Bildschirmbeobachtung durch die Classroom-App zugelassen werden soll. Erfordert mdm-Registrierung über Apple School Manager oder Apple Business Manager. |
| classroomAppForceUnpromptedScreenObservation | Boolesch | Gibt an, ob dem Lehrer eines verwalteten Kurses in der Classroom-App automatisch die Berechtigung erteilt werden soll, den Bildschirm eines Kursteilnehmers ohne Aufforderung anzuzeigen. Erfordert mdm-Registrierung über Apple School Manager oder Apple Business Manager. |
| classroomForceAutomaticallyJoinClasses | Boolesch | Gibt an, ob den Anforderungen des Lehrers automatisch die Berechtigung erteilt werden soll, ohne den Kursteilnehmer dazu aufzufordern. Erfordert mdm-Registrierung über Apple School Manager oder Apple Business Manager. |
| classroomForceRequestPermissionToLeaveClasses | Boolesch | Gibt an, ob ein Kursteilnehmer, der sich über Classroom für einen nicht verwalteten Kurs registriert hat, beim Versuch, den Kurs zu verlassen, eine Berechtigung von der Lehrkraft anfordern muss. Erfordert mdm-Registrierung über Apple School Manager oder Apple Business Manager. |
| classroomForceUnpromptedAppAndDeviceLock | Boolesch | Gibt an, ob der Lehrer Apps oder das Gerät sperren darf, ohne den Kursteilnehmer dazu aufzufordern. Erfordert mdm-Registrierung über Apple School Manager oder Apple Business Manager. |
| iCloudBlockActivityContinuation | Boolesch | Gibt an, ob der Benutzer daran gehindert werden soll, die Arbeit fortzusetzen, die er auf einem macOS-Gerät auf einem anderen iOS- oder MacOS-Gerät (MacOS 10.15 oder höher) gestartet hat. |
| privacyAccessControls | macOSPrivacyAccessControlItem-Sammlung | Liste der Steuerelemente für Datenschutzpräferenzrichtlinien. Diese Collection darf maximal 10.000 Elemente enthalten. |
| addingGameCenterFriendsBlocked | Boolesch | Ja verhindert, dass Benutzer Freunde zum Game Center hinzufügen. Verfügbar für Geräte mit macOS-Versionen 10.13 und höher. |
| gameCenterBlocked | Boolesch | Ja deaktiviert Game Center, und das Game Center-Symbol wird vom Startbildschirm entfernt. Verfügbar für Geräte mit macOS-Versionen 10.13 und höher. |
| multiplayerGamingBlocked | Boolesch | TRUE verhindert Multiplayerspiele bei Verwendung von Game Center. FALSE ermöglicht Multiplayerspiele bei Verwendung von Game Center. Verfügbar für Geräte mit macOS-Versionen 10.13 und höher. |
| wallpaperModificationBlocked | Boolesch | TRUE verhindert, dass das Hintergrundbild geändert wird. FALSE ermöglicht das Ändern des Hintergrundbilds. Verfügbar für Geräte mit macOS-Versionen 10.13 und höher. |
| eraseContentAndSettingsBlocked | Boolesch | TRUE deaktiviert die Option zum Zurücksetzen auf überwachten Geräten. FALSE aktiviert die Option zum Zurücksetzen auf überwachten Geräten. Verfügbar für Geräte mit macOS-Versionen 12.0 und höher. |
| softwareUpdateMajorOSDeferredInstallDelayInDays | Int32 | Geben Sie die Anzahl der Tage (1 bis 90) an, um die Sichtbarkeit wichtiger Betriebssystemsoftwareupdates zu verzögern. Verfügbar für Geräte mit macOS-Versionen 11.3 und höher. Gültige Werte: 0 bis 90. |
| softwareUpdateMinorOSDeferredInstallDelayInDays | Int32 | Geben Sie die Anzahl der Tage (1-90) an, um die Sichtbarkeit kleinerer Betriebssystemsoftwareupdates zu verzögern. Verfügbar für Geräte mit macOS-Versionen 11.3 und höher. Gültige Werte: 0 bis 90. |
| softwareUpdateNonOSDeferredInstallDelayInDays | Int32 | Geben Sie die Anzahl der Tage (1 bis 90) an, um die Sichtbarkeit von Nicht-Betriebssystemsoftwareupdates zu verzögern. Verfügbar für Geräte mit macOS-Versionen 11.3 und höher. Gültige Werte: 0 bis 90. |
| touchIdTimeoutInHours | Int32 | Maximale Anzahl von Stunden, nach denen der Benutzer sein Kennwort eingeben muss, um das Gerät zu entsperren, anstatt Touch ID zu verwenden. Verfügbar für Geräte mit macOS 12 und höher. Gültige Werte 0 bis 2147483647 |
| iCloudPrivateRelayBlocked | Boolesch | iCloud Private Relay ist ein iCloud+-Dienst, der verhindert, dass Netzwerke und Server die Aktivitäten einer Person über das Internet überwachen. Durch das Blockieren des privaten iCloud-Relays verschlüsselt Apple den Datenverkehr nicht, der das Gerät verlässt. Verfügbar für Geräte mit macOS 12 und höher. |
| iCloudDesktopAndDocumentsBlocked | Boolesch | Bei TRUE wird die Synchronisierung von Clouddesktop und Dokumenten blockiert. Bei FALSE ist die Synchronisierung des Clouddesktops und der Dokumente zulässig. Verfügbar für Geräte mit macOS 10.12.4 und höher. |
| activationLockWhenSupervisedAllowed | Boolesch | Bei TRUE ist die Aktivierungssperre zulässig, wenn sich die Geräte im überwachten Modus befinden. Bei FALSE ist die Aktivierungssperre nicht zulässig. Der Standardwert ist „false“. |
Antwort
Bei erfolgreicher Ausführung gibt die Methode den Antwortcode 200 OK und ein aktualisiertes Objekt des Typs macOSGeneralDeviceConfiguration im Antworttext zurück.
Beispiel
Anforderung
Nachfolgend sehen Sie ein Beispiel der Anforderung.
PATCH https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations/{deviceConfigurationId}
Content-type: application/json
Content-length: 5062
{
"@odata.type": "#microsoft.graph.macOSGeneralDeviceConfiguration",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"compliantAppsList": [
{
"@odata.type": "microsoft.graph.appListItem",
"name": "Name value",
"publisher": "Publisher value",
"appStoreUrl": "https://example.com/appStoreUrl/",
"appId": "App Id value"
}
],
"compliantAppListType": "appsInListCompliant",
"emailInDomainSuffixes": [
"Email In Domain Suffixes value"
],
"passwordBlockSimple": true,
"passwordExpirationDays": 6,
"passwordMinimumCharacterSetCount": 0,
"passwordMinimumLength": 5,
"passwordMinutesOfInactivityBeforeLock": 5,
"passwordMinutesOfInactivityBeforeScreenTimeout": 14,
"passwordPreviousPasswordBlockCount": 2,
"passwordRequiredType": "alphanumeric",
"passwordRequired": true,
"passwordMaximumAttemptCount": 11,
"passwordMinutesUntilFailedLoginReset": 4,
"keychainBlockCloudSync": true,
"safariBlockAutofill": true,
"cameraBlocked": true,
"iTunesBlockMusicService": true,
"spotlightBlockInternetResults": true,
"keyboardBlockDictation": true,
"definitionLookupBlocked": true,
"appleWatchBlockAutoUnlock": true,
"iTunesBlockFileSharing": true,
"iCloudBlockDocumentSync": true,
"iCloudBlockMail": true,
"iCloudBlockAddressBook": true,
"iCloudBlockCalendar": true,
"iCloudBlockReminders": true,
"iCloudBlockBookmarks": true,
"iCloudBlockNotes": true,
"airDropBlocked": true,
"passwordBlockModification": true,
"passwordBlockFingerprintUnlock": true,
"passwordBlockAutoFill": true,
"passwordBlockProximityRequests": true,
"passwordBlockAirDropSharing": true,
"softwareUpdatesEnforcedDelayInDays": 2,
"updateDelayPolicy": "delayOSUpdateVisibility",
"contentCachingBlocked": true,
"iCloudBlockPhotoLibrary": true,
"screenCaptureBlocked": true,
"classroomAppBlockRemoteScreenObservation": true,
"classroomAppForceUnpromptedScreenObservation": true,
"classroomForceAutomaticallyJoinClasses": true,
"classroomForceRequestPermissionToLeaveClasses": true,
"classroomForceUnpromptedAppAndDeviceLock": true,
"iCloudBlockActivityContinuation": true,
"privacyAccessControls": [
{
"@odata.type": "microsoft.graph.macOSPrivacyAccessControlItem",
"displayName": "Display Name value",
"identifier": "Identifier value",
"identifierType": "path",
"codeRequirement": "Code Requirement value",
"staticCodeValidation": true,
"blockCamera": true,
"blockMicrophone": true,
"blockScreenCapture": true,
"blockListenEvent": true,
"speechRecognition": "enabled",
"accessibility": "enabled",
"addressBook": "enabled",
"calendar": "enabled",
"reminders": "enabled",
"photos": "enabled",
"mediaLibrary": "enabled",
"fileProviderPresence": "enabled",
"systemPolicyAllFiles": "enabled",
"systemPolicySystemAdminFiles": "enabled",
"systemPolicyDesktopFolder": "enabled",
"systemPolicyDocumentsFolder": "enabled",
"systemPolicyDownloadsFolder": "enabled",
"systemPolicyNetworkVolumes": "enabled",
"systemPolicyRemovableVolumes": "enabled",
"postEvent": "enabled",
"appleEventsAllowedReceivers": [
{
"@odata.type": "microsoft.graph.macOSAppleEventReceiver",
"codeRequirement": "Code Requirement value",
"identifier": "Identifier value",
"identifierType": "path",
"allowed": true
}
]
}
],
"addingGameCenterFriendsBlocked": true,
"gameCenterBlocked": true,
"multiplayerGamingBlocked": true,
"wallpaperModificationBlocked": true,
"eraseContentAndSettingsBlocked": true,
"softwareUpdateMajorOSDeferredInstallDelayInDays": 15,
"softwareUpdateMinorOSDeferredInstallDelayInDays": 15,
"softwareUpdateNonOSDeferredInstallDelayInDays": 13,
"touchIdTimeoutInHours": 5,
"iCloudPrivateRelayBlocked": true,
"iCloudDesktopAndDocumentsBlocked": true,
"activationLockWhenSupervisedAllowed": true
}
Antwort
Nachfolgend sehen Sie ein Beispiel der Antwort. Hinweis: Das hier gezeigte Antwortobjekt ist möglicherweise aus Platzgründen abgeschnitten. Von einem tatsächlichen Aufruf werden alle Eigenschaften zurückgegeben.
HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 5234
{
"@odata.type": "#microsoft.graph.macOSGeneralDeviceConfiguration",
"id": "dc356aee-6aee-dc35-ee6a-35dcee6a35dc",
"lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"compliantAppsList": [
{
"@odata.type": "microsoft.graph.appListItem",
"name": "Name value",
"publisher": "Publisher value",
"appStoreUrl": "https://example.com/appStoreUrl/",
"appId": "App Id value"
}
],
"compliantAppListType": "appsInListCompliant",
"emailInDomainSuffixes": [
"Email In Domain Suffixes value"
],
"passwordBlockSimple": true,
"passwordExpirationDays": 6,
"passwordMinimumCharacterSetCount": 0,
"passwordMinimumLength": 5,
"passwordMinutesOfInactivityBeforeLock": 5,
"passwordMinutesOfInactivityBeforeScreenTimeout": 14,
"passwordPreviousPasswordBlockCount": 2,
"passwordRequiredType": "alphanumeric",
"passwordRequired": true,
"passwordMaximumAttemptCount": 11,
"passwordMinutesUntilFailedLoginReset": 4,
"keychainBlockCloudSync": true,
"safariBlockAutofill": true,
"cameraBlocked": true,
"iTunesBlockMusicService": true,
"spotlightBlockInternetResults": true,
"keyboardBlockDictation": true,
"definitionLookupBlocked": true,
"appleWatchBlockAutoUnlock": true,
"iTunesBlockFileSharing": true,
"iCloudBlockDocumentSync": true,
"iCloudBlockMail": true,
"iCloudBlockAddressBook": true,
"iCloudBlockCalendar": true,
"iCloudBlockReminders": true,
"iCloudBlockBookmarks": true,
"iCloudBlockNotes": true,
"airDropBlocked": true,
"passwordBlockModification": true,
"passwordBlockFingerprintUnlock": true,
"passwordBlockAutoFill": true,
"passwordBlockProximityRequests": true,
"passwordBlockAirDropSharing": true,
"softwareUpdatesEnforcedDelayInDays": 2,
"updateDelayPolicy": "delayOSUpdateVisibility",
"contentCachingBlocked": true,
"iCloudBlockPhotoLibrary": true,
"screenCaptureBlocked": true,
"classroomAppBlockRemoteScreenObservation": true,
"classroomAppForceUnpromptedScreenObservation": true,
"classroomForceAutomaticallyJoinClasses": true,
"classroomForceRequestPermissionToLeaveClasses": true,
"classroomForceUnpromptedAppAndDeviceLock": true,
"iCloudBlockActivityContinuation": true,
"privacyAccessControls": [
{
"@odata.type": "microsoft.graph.macOSPrivacyAccessControlItem",
"displayName": "Display Name value",
"identifier": "Identifier value",
"identifierType": "path",
"codeRequirement": "Code Requirement value",
"staticCodeValidation": true,
"blockCamera": true,
"blockMicrophone": true,
"blockScreenCapture": true,
"blockListenEvent": true,
"speechRecognition": "enabled",
"accessibility": "enabled",
"addressBook": "enabled",
"calendar": "enabled",
"reminders": "enabled",
"photos": "enabled",
"mediaLibrary": "enabled",
"fileProviderPresence": "enabled",
"systemPolicyAllFiles": "enabled",
"systemPolicySystemAdminFiles": "enabled",
"systemPolicyDesktopFolder": "enabled",
"systemPolicyDocumentsFolder": "enabled",
"systemPolicyDownloadsFolder": "enabled",
"systemPolicyNetworkVolumes": "enabled",
"systemPolicyRemovableVolumes": "enabled",
"postEvent": "enabled",
"appleEventsAllowedReceivers": [
{
"@odata.type": "microsoft.graph.macOSAppleEventReceiver",
"codeRequirement": "Code Requirement value",
"identifier": "Identifier value",
"identifierType": "path",
"allowed": true
}
]
}
],
"addingGameCenterFriendsBlocked": true,
"gameCenterBlocked": true,
"multiplayerGamingBlocked": true,
"wallpaperModificationBlocked": true,
"eraseContentAndSettingsBlocked": true,
"softwareUpdateMajorOSDeferredInstallDelayInDays": 15,
"softwareUpdateMinorOSDeferredInstallDelayInDays": 15,
"softwareUpdateNonOSDeferredInstallDelayInDays": 13,
"touchIdTimeoutInHours": 5,
"iCloudPrivateRelayBlocked": true,
"iCloudDesktopAndDocumentsBlocked": true,
"activationLockWhenSupervisedAllowed": true
}