CSP DMClient

Articolo
08/06/2024

Logo di Windows Insider.

Importante

Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.

Il provider di servizi di configurazione DMClient (CSP) dispone di impostazioni di configurazione MDM (Mobile Device Management) più specifiche dell'organizzazione. Queste impostazioni identificano il dispositivo nel dominio aziendale, includono la mitigazione della sicurezza per il rinnovo del certificato e vengono usate per la registrazione aziendale attivata dal server.

Nota

I nodi CSP DMClient devono essere configurati dal server MDM per gestire la configurazione e le funzionalità di sicurezza del dispositivo. Le impostazioni URI personalizzate per questo provider di servizi di configurazione non sono supportate per gli scenari di gestione degli amministratori IT a causa della complessità delle impostazioni.

L'elenco seguente mostra i nodi del provider di servizi di configurazione DMClient:

./Device/Vendor/MSFT/DMClient
./User/Vendor/MSFT/DMClient
- Provider
  - {ProviderID}
    - FirstSyncStatus

Device/HWDevID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/HWDevID

Restituisce l'ID dispositivo hardware.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Dispositivo/provider

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider

Nodo radice per tutte le impostazioni che appartengono a un singolo server di gestione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

Questo nodo contiene il valore con codifica URI dell'ID provider dell'account di gestione del dispositivo avviato. L'ambito è dinamico. Questo valore viene impostato e controllato dal server MDM. Come procedura consigliata, usare testo che non richiede l'escape XML/URI.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get
Denominazione dinamica dei nodi	ServerGeneratedUniqueIdentifier

Device/Provider/{ProviderID}/AADDeviceID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1607 [10.0.14393] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

ID dispositivo usato per la registrazione del dispositivo Microsoft Entra.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/AADResourceID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Si tratta del ResourceID usato quando si richiede il token utente dalla sessione OMA DM per le registrazioni di Microsoft Entra (aggiunta a Microsoft Entra o Aggiunta di account). Il token è specifico del gruppo di destinatari, che consente diverse entità servizio (registrazione e gestione dei dispositivi). Può trattarsi di un ID applicazione o dell'endpoint a cui si sta tentando di accedere.

Per altre informazioni sulla registrazione di Microsoft Entra, vedere Integrazione di Microsoft Entra con MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Ottieni, Sostituisci

Device/Provider/{ProviderID}/AADSendDeviceToken

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

Per le registrazioni supportate da Microsoft Entra ID, il client invierà un token di dispositivo se non è possibile ottenere il token utente.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Valori consentiti:

Value	Descrizione
false	Non inviare il token del dispositivo se non è possibile ottenere il token utente.
true	Inviare il token del dispositivo se non è possibile ottenere il token utente.

Device/Provider/{ProviderID}/CertRenewTimeStamp

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

Ora in formato ora standard OMA DM. Questo nodo è progettato per ridurre il rischio che il certificato venga usato da un altro dispositivo. Il dispositivo registra l'ora di creazione del nuovo certificato.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/CommercialID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1607 [10.0.14393] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

Configura l'identificatore usato per associare in modo univoco questi dati di diagnostica del dispositivo come appartenenti a una determinata organizzazione. Se l'organizzazione partecipa a un programma che richiede che il dispositivo venga identificato come appartenente all'organizzazione, usare questa impostazione per fornire tale identificazione. Il valore per questa impostazione verrà fornito da Microsoft come parte del processo di onboarding per il programma. Se si disabilita o non si configura questa impostazione di criterio, Microsoft non sarà in grado di usare questo identificatore per associare il computer e i relativi dati di diagnostica all'organizzazione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/ConfigLock

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

Questo nodo abilita la funzionalità Blocco configurazione . Se abilitati, i criteri definiti nel documento Blocco configurazione verranno monitorati e risolti rapidamente quando viene rilevata una deviazione di configurazione.

Nota

Se il dispositivo non è un PC con core protetto, questa funzionalità non funzionerà. Per altre informazioni, vedere PC con core protetto.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/ConfigLock/Lock

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

Questo nodo specifica come il client eseguirà la modalità di blocco per SecureCore PC. 0: sbloccare; 1: blocco. Il valore predefinito è 0.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	0

Valori consentiti:

Value	Descrizione
0 (Predefinito)	Aprire.
1	Blocca.

Device/Provider/{ProviderID}/ConfigLock/SecureCore

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

Il nodo restituisce il valore booleano se il dispositivo è un PC SecureCore.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

Questo nodo, quando è impostato, indica al client di impostare il numero di minuti in cui il dispositivo deve essere temporaneamente sbloccato dalla protezione delle impostazioni SecureCore. Il valore predefinito è 480.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	480

Device/Provider/{ProviderID}/ConfigRefresh

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5035854 [10.0.22000.2836] e versioni successive ✅ Windows 11, versione 22H2 con KB5034848 [10.0.22621.3235] e versioni successive ✅ Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

Nodo padre per i nodi ConfigRefresh.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

Device/Provider/{ProviderID}/ConfigRefresh/Cadence

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5035854 [10.0.22000.2836] e versioni successive ✅ Windows 11, versione 22H2 con KB5034848 [10.0.22621.3235] e versioni successive ✅ Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

Questo nodo determina il numero di minuti tra gli aggiornamenti.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Gamma: `[30-1440]`
Valore predefinito	90

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5035854 [10.0.22000.2836] e versioni successive ✅ Windows 11, versione 22H2 con KB5034848 [10.0.22621.3235] e versioni successive ✅ Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

Questo nodo determina se si verificherà o meno un aggiornamento periodico delle impostazioni per i criteri MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	false

Valori consentiti:

Value	Descrizione
true	Abilitata.
false (impostazione predefinita)	Disabilitato.

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5035854 [10.0.22000.2836] e versioni successive ✅ Windows 11, versione 22H2 con KB5034848 [10.0.22621.3235] e versioni successive ✅ Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Questo nodo determina il numero di minuti per cui è necessario sospendere ConfigRefresh.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Gamma: `[0-1440]`
Valore predefinito	0

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

Questi nodi effettuano il provisioning di testo personalizzato per la pagina di registrazione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Specifica il corpo della pagina completa visualizzata alla fine del flusso di registrazione MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Specifica l'URL visualizzato alla fine del flusso di registrazione MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Specifica il testo visualizzato per l'URL visualizzato alla fine del flusso di registrazione MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Specifica il titolo della pagina completa visualizzata alla fine del flusso di registrazione MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1511 [10.0.10586] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Valore booleano che specifica se il client dm deve inviare un avviso di richiesta in sospeso nel caso in cui la risposta del dispositivo a una richiesta dm sia troppo lenta. Quando il server invia una richiesta di configurazione, a volte il client impiega più tempo del timeout HTTP per ottenere tutte le informazioni e quindi la sessione termina in modo imprevisto a causa del timeout. Per impostazione predefinita, il client MDM non invia un avviso che informa che una richiesta dm è in sospeso. Per aggirare il timeout, è possibile usare questa impostazione per mantenere attiva la sessione inviando un messaggio di heartbeat al server. A tale scopo, inviare un messaggio SyncML con un elemento di avviso del dispositivo specifico nel corpo finché il client non è in grado di rispondere al server con le informazioni richieste.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Abilitare il messaggio.
true	Disabilita messaggio.

Esempio:

Ecco un esempio di messaggio dm inviato dal dispositivo quando è in sospeso:

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

Il nodo contiene il certificato primario, ovvero la chiave pubblica da usare.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

Il nodo contiene il certificato secondario, ovvero la chiave pubblica da usare.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Questo nodo specifica come il client eseguirà la firma e la crittografia del livello app. 0: no op; 1: solo segno; 2: solo crittografia; 3: firma e crittografa. Il valore predefinito è 0.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	0

Valori consentiti:

Value	Descrizione
0 (Predefinito)	Nessuna operazione.
1	Firma solo.
2	Crittografa solo.
3	Firmare e crittografare.

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Questo nodo, quando è impostato, indica al client di usare il certificato anche quando il client non può controllare lo stato di revoca del certificato perché il dispositivo è offline. Il valore predefinito è impostato.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Falso.
true	Vero.

Device/Provider/{ProviderID}/EnrollmentType

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1607 [10.0.14393] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

Tipo di registrazione MDM (Dispositivo o Completo).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/EntDeviceName

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

Stringa di caratteri che contiene il nome del dispositivo descrittivo usato dalla console di amministrazione IT. Il valore viene impostato durante il processo di registrazione tramite il provider di servizi di configurazione DMClient. È possibile recuperarlo in un secondo momento durante una sessione OMA DM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/EntDMID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

Stringa di caratteri che contiene l'ID dispositivo aziendale univoco. Il valore viene impostato dal server di gestione durante il processo di registrazione tramite il provider di servizi di configurazione DMClient. È possibile recuperarlo in un secondo momento durante una sessione OMA DM.

Nota

Anche se gli ID dei dispositivi hardware sono sicuramente univoci, si teme che questo non sia in ultima analisi possibile durante una sessione di Gestione dei database. L'ID dispositivo può essere modificato tramite il nodo USEHWDEVID di W7 APPLICATION CSP da un altro server di gestione. Pertanto, durante il bootstrap e la registrazione aziendali, il server aziendale specifica un nuovo ID dispositivo. Questo nodo è obbligatorio e deve essere impostato dal server prima che venga attivato il rinnovo del certificato client.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/ExchangeID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

Stringa di caratteri che contiene l'ID dispositivo exchange univoco usato dall'account di Outlook dell'utente su cui è in esecuzione la sessione. Questa operazione è utile per il server di gestione aziendale per correlare e unire record per un dispositivo gestito da Exchange e gestito in modo nativo da un server di gestione dedicato.

Nota

In alcuni casi, questo nodo restituirà "non trovato" fino a quando l'utente non configura il messaggio di posta elettronica.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Esempio:

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Device/Provider/{ProviderID}/FirstSyncStatus

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Questo nodo decide se nella pagina di stato MDM viene visualizzato o meno il pulsante Raccogli log. Questo nodo si applica solo alla pagina di stato MDM del dispositivo.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Non visualizzare il pulsante Raccogli log nella pagina di avanzamento.
true	Mostra il pulsante Raccogli log nella pagina di avanzamento.

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Solo dispositivo. Questo nodo determina se la pagina di stato MDM è bloccata nel caso aggiunto a Microsoft Entra o DJ++, nonché quali opzioni di correzione sono disponibili.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Get, Replace
Valore predefinito	0

Valori consentiti:

Flag	Descrizione
0x0	Consentire all'utente di uscire dalla pagina prima del completamento del provisioning.
0x1	Blocca l'utente nella pagina e mostra il pulsante Ripristina PC in caso di errore.
0x2	Bloccare l'utente nella pagina e visualizzare il pulsante Riprova in caso di errore.
0x4	Blocca l'utente nella pagina e mostra il pulsante Continua comunque in caso di errore.

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Questo nodo consente a MDM di impostare il testo di errore personalizzato, specificando in dettaglio le operazioni che l'utente deve eseguire in caso di errore. Questo nodo si applica solo alla pagina di stato MDM dell'utente (per utente).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Questo nodo contiene un elenco di locURI che fanno riferimento ai pacchetti di app di cui l'ISV prevede il provisioning tramite EnterpriseModernAppManagement CSP, delimitato dal carattere L"\xF000". Il LocURI sarà seguito da un punto e virgola e da un numero che rappresenta il numero di app incluse nel pacchetto dell'app. Il numero non verrà verificato. E. G. . /Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name; 4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name; 2 Che rappresenterà il pacchetto dell'app PackageFullName contiene 4 app, mentre PackageFullName2 contiene 2 app.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Questo nodo contiene un elenco di LocURIs che fanno riferimento ai pacchetti dell'app di cui l'ISV prevede il provisioning tramite EnterpriseDesktopAppManagement CSP, delimitato dal carattere L"\xF000". Il LocURI sarà seguito da un punto e virgola e da un numero che rappresenta il numero di app incluse nel pacchetto dell'app. Il numero non verrà verificato. E. G. . /User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status; 4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status; 2 Che rappresenterà che il pacchetto di app ProductID1 contiene 4 app, mentre ProductID2 contiene 2 app.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Questo nodo contiene un elenco di locURI che fanno riferimento a profili di Wi-Fi e profili VPN che l'ISV prevede di effettuare il provisioning, delimitato dal carattere L"\xF000".

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Questo nodo contiene un elenco di locURI che fanno riferimento ai certificati di cui l'ISV prevede il provisioning tramite ClientCertificateInstall CSP, delimitato dal carattere L"\xF000" (CSP_LIST_DELIMITER).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Questo nodo contiene un elenco di LocURIs che fanno riferimento a Criteri di cui prevede il provisioning, delimitato dal carattere L"\xF000" (CSP_LIST_DELIMITER).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Questo nodo contiene un elenco di locURI che fanno riferimento ai certificati SCEP di cui l'ISV prevede il provisioning tramite ClientCertificateInstall CSP, delimitato dal carattere L"\xF000" (CSP_LIST_DELIMITER).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Questo nodo, quando si esegue un get, indica al server se le "Prime sincronizzazioni" sono eseguite e il dispositivo è completamente sottoposto a provisioning. Quando si esegue un set, l'esperienza utente viene attivata per eseguire l'override dello stato in cui si trova e indicare all'utente che è stato effettuato il provisioning del dispositivo. Non può essere impostato da True a False (non cambia idea se la sincronizzazione viene eseguita o meno) e non può essere impostata da True a True (per impedire che le notifiche vengano attivate più volte). Questo nodo si applica solo alla pagina di stato MDM dell'utente (per utente).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
false	Il provisioning del dispositivo non è terminato.
true	Il provisioning del dispositivo è terminato.

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Questo nodo viene impostato dal server per informare l'esperienza utente che il server ha completato il provisioning del dispositivo. Questo è stato aggiunto in modo che il server possa "cambiare idea" su ciò che deve effettuare il provisioning nel dispositivo. Quando questo nodo è impostato, molti altri nodi client dm non potranno più essere modificati. Se questo nodo non è True, l'esperienza utente considererà il provisioning un errore. Una volta impostato su true, rifiuterebbe i tentativi di ripristinare il valore false con CFGMGR_E_COMMANDNOTALLOWED. Questo nodo si applica agli elenchi di risorse e criteri previsti per utente.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
false	Il provisioning del server non è stato completato.
true	Il provisioning del server è terminato.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Solo dispositivo. Questo nodo decide se la pagina di stato del dispositivo MDM viene ignorata dopo l'aggiunta a Microsoft Entra o l'aggiunta ibrida di Microsoft Entra nella Configurazione guidata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace
Valore predefinito	true

Valori consentiti:

Value	Descrizione
false	Non ignorare la pagina dello stato di avanzamento del dispositivo dopo l'aggiunta a Microsoft Entra o l'aggiunta ibrida di Microsoft Entra alla Configurazione guidata.
true (impostazione predefinita)	Ignorare la pagina di avanzamento del dispositivo dopo l'aggiunta a Microsoft Entra o l'aggiunta ibrida di Microsoft Entra alla Configurazione guidata.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Solo dispositivo. Questo nodo decide se la pagina di stato dell'utente MDM viene ignorata dopo l'aggiunta a Microsoft Entra o dj++ dopo l'accesso dell'utente.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace
Valore predefinito	true

Valori consentiti:

Value	Descrizione
false	Non ignorare la pagina di avanzamento dell'utente MGM dopo l'aggiunta a Microsoft Entra o l'aggiunta di Microsoft Entra ibrido alla Configurazione guidata.
true (impostazione predefinita)	Ignorare la pagina di avanzamento dell'utente MGM dopo l'aggiunta a Microsoft Entra o l'aggiunta ibrida di Microsoft Entra alla Configurazione guidata.

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Questo nodo determina per quanto tempo verrà eseguito il polling fino a quando non viene visualizzato un messaggio di errore per l'utente. L'unità di misura è minuti. Il valore predefinito sarà 60, mentre il valore massimo sarà 1.440 (un giorno).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Get, Replace
Valori consentiti	Gamma: `[1-1440]`
Valore predefinito	60

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nodo intero che determina se è stato eseguito correttamente il provisioning di un dispositivo. 0 è un errore, 1 è un successo, 2 è in corso. Dopo aver modificato il valore in 0 o 1, il valore non può essere modificato di nuovo. Il client modificherà il valore di esito positivo o negativo e aggiornerà il nodo. Il server può tuttavia forzare la visualizzazione di un messaggio di errore o esito positivo nel dispositivo impostando questo valore e quindi impostando il nodo IsSyncDone su true. Questo nodo si applica solo alla pagina di stato MDM dell'utente (per utente).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
0	Il dispositivo non è riuscito a effettuare il provisioning del dispositivo.
1	Il dispositivo ha eseguito correttamente il provisioning del dispositivo.
2	Il provisioning è in corso.

Device/Provider/{ProviderID}/ForceAadToken

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 20H2 con KB5014699 [10.0.19042.1766] e versioni successive ✅ Windows 10, versione 21H1 con KB5014699 [10.0.19043.1766] e versioni successive ✅ Windows 10, versione 21H2 con KB5014699 [10.0.19044.1766] e versioni successive ✅ Windows 11, versione 21H2 con KB5014697 [10.0.22000.739] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

Forzare il dispositivo a inviare il token Microsoft Entra del dispositivo durante il check-in come intestazione separata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Valori consentiti:

Value	Descrizione
0	ForceAadTokenNotDefined: il valore non è definito (impostazione predefinita).
1	AlwaysSendAadDeviceTokenCheckIn: invia sempre il token del dispositivo Microsoft Entra durante l'archiviazione come sezione di intestazione separata (non come token bearer).
2	Riservato per il futuro. AlwaysSendAadUserTokenCheckin: invia sempre il token utente di Microsoft Entra durante l'archiviazione come sezione di intestazione separata (non come token bearer).
4	SendAadDeviceTokenForAuth: per sostituire AADSendDeviceToken, inviare il token del dispositivo Microsoft Entra per l'autenticazione come token di connessione.
8	Riservato per il futuro. ForceAadTokenMaxAllowed: valore massimo consentito.

Device/Provider/{ProviderID}/HelpEmailAddress

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

Stringa di caratteri che consente all'esperienza utente di includere un indirizzo di posta elettronica della Guida personalizzato che l'utente finale sarà in grado di visualizzare e usare se ha bisogno di assistenza o supporto.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/HelpPhoneNumber

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

Stringa di caratteri che consente all'esperienza utente di includere un numero di telefono della Guida personalizzato che l'utente finale sarà in grado di visualizzare e usare se ha bisogno di assistenza o supporto.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/HelpWebsite

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

Stringa di caratteri che consente all'esperienza utente di includere un sito Web della Guida personalizzato che l'utente finale potrà visualizzare e usare se ha bisogno di assistenza o supporto.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/HWDevID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1607 [10.0.14393] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

Restituisce l'ID dispositivo hardware.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/LinkedEnrollment

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 versione 20H2 con KB5018482 [10.0.19042.2193] e versioni successive ✅ Windows 10, versione 21H1 con KB5018482 [10.0.19043.2193] e versioni successive ✅ Windows 10, versione 21H2 con KB5018482 [10.0.19044.2193] e versioni successive ✅ Windows 11, versione 21H2 con KB5016691 [10.0.22000.918] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

Nodo interno per la registrazione collegata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

Endpoint Discovery è il processo in cui si accede a un URL specifico (l'"endpoint di individuazione"), che restituisce una directory di endpoint per l'uso del sistema, inclusa la registrazione. In Get, se l'endpoint non è impostato, il client restituirà una stringa vuota con S_OK.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 versione 20H2 con KB5018482 [10.0.19042.2193] e versioni successive ✅ Windows 10, versione 21H1 con KB5018482 [10.0.19043.2193] e versioni successive ✅ Windows 10, versione 21H2 con KB5018482 [10.0.19044.2193] e versioni successive ✅ Windows 11, versione 21H2 con KB5016691 [10.0.22000.918] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

Si tratta di un nodo di esecuzione e attiverà la registrazione di una configurazione dichiarata invisibile all'utente, non è necessaria alcuna interazione dell'utente. Quando si annulla la registrazione, verrà eseguito il rollback di tutte le impostazioni/risorse impostate da Configurazione dichiarata (i dettagli del rollback verranno trattati in un secondo momento).

Si tratta di un nodo di esecuzione e attiverà una registrazione di configurazione dichiarata invisibile all'utente, usando il token del dispositivo Microsoft Entra estratto dal dispositivo aggiunto a Microsoft Entra. Non è necessaria alcuna interazione dell'utente. Quando DiscoveryEndpoint non è impostato, il nodo Enroll avrà esito negativo ERROR_FILE_NOT_FOUND (0x80070002) e non è stata creata alcuna attività pianificata per la doppia registrazione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`null`
Tipo accesso	Exec

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 versione 20H2 con KB5018482 [10.0.19042.2193] e versioni successive ✅ Windows 10, versione 21H1 con KB5018482 [10.0.19043.2193] e versioni successive ✅ Windows 10, versione 21H2 con KB5018482 [10.0.19044.2193] e versioni successive ✅ Windows 11, versione 21H2 con KB5016691 [10.0.22000.918] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Restituisce lo stato di registrazione o annullamento della registrazione corrente della registrazione collegata. Supporta solo Get.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Ottieni

Valori consentiti:

Value	Descrizione
0	Indefinito.
1	Registrazione non avviata.
2	Registrazione in corso.
3	Registrazione non riuscita.
4	Registrazione completata.
5	Annullamento della registrazione Non avviata.
6	Annullamento della registrazione in corso.
7	Annullamento della registrazione non riuscita.
8	Annullamento della registrazione completata.

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 versione 20H2 con KB5018482 [10.0.19042.2193] e versioni successive ✅ Windows 10, versione 21H1 con KB5018482 [10.0.19043.2193] e versioni successive ✅ Windows 10, versione 21H2 con KB5018482 [10.0.19044.2193] e versioni successive ✅ Windows 11, versione 21H2 con KB5016691 [10.0.22000.918] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Supporta solo get. Restituisce il valore HRESULT per l'ultimo errore quando la registrazione/annullamento della registrazione ha esito negativo.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 versione 20H2 con KB5018482 [10.0.19042.2193] e versioni successive ✅ Windows 10, versione 21H1 con KB5018482 [10.0.19043.2193] e versioni successive ✅ Windows 10, versione 21H2 con KB5018482 [10.0.19044.2193] e versioni successive ✅ Windows 11, versione 21H2 con KB5016691 [10.0.22000.918] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Attivare Annulla registrazione per la registrazione collegata.

Si tratta di un nodo di esecuzione e attiverà la registrazione di una configurazione dichiarata invisibile all'utente, senza alcuna interazione dell'utente. Quando si annulla la registrazione, verrà eseguito il rollback di tutte le impostazioni/risorse impostate da Configurazione dichiarata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`null`
Tipo accesso	Exec

Device/Provider/{ProviderID}/ManagementServerAddressList

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1607 [10.0.14393] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

Elenco di URL del server di gestione nel formato <URL1><URL2><URL3>e così via. Se ne è presente una sola, le parentesi angolari (<>) non sono necessarie. L'oggetto < and > deve essere preceduto da caratteri di escape. Se il nodo ManagementServerAddressList è impostato, il dispositivo userà solo l'URL del server configurato in questo nodo e ignorerà il valore ManagementServiceAddress. Quando il server non risponde dopo un numero specificato di tentativi, il dispositivo tenta di usare l'URL del server successivo nell'elenco fino a quando non ottiene una connessione corretta. Dopo l'aggiornamento dell'elenco dei server, il client usa l'elenco aggiornato nella sessione successiva a partire dal primo nell'elenco.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Get, Replace

Esempio:

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1703 [10.0.15063] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

Specificare l'URL del server di individuazione del server MDM a cui eseguire l'aggiornamento per un dispositivo registrato MAM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/ManagementServiceAddress

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

Stringa di caratteri che contiene l'indirizzo del server di gestione dei dispositivi. Può essere aggiornato durante una sessione OMA DM dal server di gestione per consentire al server di eseguire il bilanciamento del carico con un altro server in situazioni in cui un numero eccessivo di dispositivi è connesso al server. Il provider di servizi di configurazione DMClient salverà l'indirizzo nella stessa posizione dei CSP w7 e DMS per garantire che il client di gestione disponga di un'unica posizione per recuperare l'indirizzo del server corrente. Il valore iniziale per questo nodo è lo stesso valore dell'indirizzo del server avviato tramite il provider del servizio di configurazione w7 APPLICATION . A partire da Windows 10 versione 1511, questo nodo supporta più indirizzi server nel formato <URL1><URL2><URL3>. Se è presente un solo URL, l'oggetto <> non è obbligatorio. Questo è supportato sia per i dispositivi desktop che per i dispositivi mobili. Durante una sessione dm, il dispositivo userà il primo indirizzo nell'elenco e quindi continuerà a scendere nell'elenco fino a quando non viene raggiunta una connessione riuscita. Il client dm deve memorizzare nella cache l'URL del server connesso correttamente per la sessione successiva.

Nota

Quando il valore ManagementServerAddressList è impostato, il dispositivo ignora il valore.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Get, Replace
Dipendenza [ManageServerAddressListBlock]	Tipo di dipendenza: `Not` URI di dipendenza: `Device/Vendor/MSFT/DMClient/Provider/[ProviderID]/ManagementServerAddressList` Tipo di valore consentito per le dipendenze: `None`

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

Usato dal client per indicare la versione più recente della sessione dm supportata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/MultipleSession

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

Nota

Applicabile solo per la multisessione di Windows Enterprise.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

Tempo di attesa in minuti per il set iniziale di tentativi, come specificato dal numero di tentativi in NumberOfScheduledRetriesForUserSession. Se IntervalForScheduledRetriesForUserSession non è impostato, viene usato il valore predefinito. Il valore predefinito è 1440. Se il valore è 0, questa pianificazione è disabilitata.

Nota

Applicabile solo per la multisessione di Windows Enterprise.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Facoltativo. Numero massimo di sessioni di sincronizzazione utente simultanee in Accesso utente. Il valore predefinito è 25. 0 nessuno, 1 sequenziale, qualsiasi altra cosa: parallela.

Nota

Applicabile solo per la multisessione di Windows Enterprise.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Facoltativo. Numero massimo di sessioni di sincronizzazione utente simultanee in background. Il valore predefinito è 25. 0 nessuno, 1 sequenziale, qualsiasi altra cosa: parallela.

Nota

Applicabile solo per la multisessione di Windows Enterprise.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	❌ Pro ❌ Enterprise ❌ Education ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

Numero di tentativi di connessione al server da parte del client dm quando il client viene inizialmente configurato/registrato per comunicare con il server. Il valore predefinito è 0. Se il valore è 0 e IntervalForScheduledRetriesForUserSession non è 0, la pianificazione verrà impostata per essere ripetuta per un numero infinito di volte.

Nota

Applicabile solo per la multisessione di Windows Enterprise.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Numero di giorni dopo l'ultima sincronizzazione riuscita per annullare la registrazione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

Le pianificazioni di polling devono usare il provider di servizi di configurazione DMClient. I percorsi del Registro di sistema precedentemente associati al polling con il CSP del Registro di sistema sono ora deprecati. Nel nodo Poll sono gestite tre pianificazioni che consentono un'esperienza di pianificazione del polling avanzata per offrire una maggiore flessibilità nella gestione del modo in cui i dispositivi eseguono il polling del server di gestione. Esistono diversi modi per impostare le pianificazioni di polling. Se è impostata una configurazione di polling non valida, il dispositivo correggerà o rimuoverà le pianificazioni per ripristinare le pianificazioni di polling in una configurazione valida. Se non è presente un set di pianificazione infinito, viene creata e pianificata una pianificazione di 24 ore per l'avvio nella finestra di manutenzione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Valore booleano che consente all'amministratore IT di richiedere al dispositivo di avviare una sessione di gestione al primo accesso utente per tutti gli utenti NT. Una sessione viene avviata solo la prima volta che un utente accede al sistema; gli accessi successivi non attiveranno una sessione MDM. L'accesso non equivale allo sblocco del dispositivo. Il valore predefinito è false, dove il polling è disabilitato al primo accesso. I valori supportati sono true o false.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Il polling è disabilitato al primo accesso.
true	Il polling è abilitato al primo accesso.

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

Tempo di attesa in minuti per il set iniziale di tentativi, come specificato dal numero di tentativi in /<ProviderID>/Poll/NumberOfFirstRetries. Se IntervalForFirstSetOfRetries non è impostato, viene usato il valore predefinito. Il valore predefinito è 15. Se il valore è impostato su 0, questa pianificazione è disabilitata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

Tempo di attesa in minuti per il set iniziale di tentativi, come specificato dal numero di tentativi in /<ProviderID>/Poll/NumberOfRemainingScheduledRetries. Il valore predefinito è 0. Se IntervalForRemainingScheduledRetries è impostato su 0, questa pianificazione è disabilitata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

Tempo di attesa (in minuti) per il secondo set di tentativi, come specificato dal numero di tentativi in /<ProviderID>/Poll/NumberOfSecondRetries. Il valore predefinito è 0. Se questo valore è impostato su zero, questa pianificazione è disabilitata.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

Numero di volte in cui il client dm deve ripetere la connessione al server quando il client viene inizialmente configurato o registrato per comunicare con il server. Se il valore è impostato su 0 e il valore IntervalForFirstSetOfRetries non è 0, la pianificazione verrà impostata per ripetere un numero infinito di volte e un secondo set e questo set di pianificazione non verrà impostato in questo caso. Il valore predefinito è 10. Il primo set di tentativi ha lo scopo di concedere al server di gestione un po' di tempo memorizzato nel buffer per essere pronto per l'invio di criteri e configurazione delle impostazioni al dispositivo. Il tempo totale per il primo set di tentativi non deve superare alcune ore. Il server non deve impostare NumberOfFirstRetries su 0. RemainingScheduledRetries viene usato per la pianificazione del polling dei dispositivi a lungo termine.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

Numero di tentativi di connessione al server da parte del client dm quando il client viene inizialmente configurato/registrato per comunicare con il server. Il valore predefinito è 0. Se il valore è impostato su 0 e IntervalForRemainingScheduledRetries AND il primo e il secondo set di tentativi non vengono impostati come tentativi infiniti, la pianificazione verrà impostata per essere ripetuta per un numero infinito di volte. Tuttavia, se uno o entrambi i tentativi del primo e del secondo set sono impostati come infiniti, questa pianificazione verrà disabilitata. RemainingScheduledRetries viene usato per la pianificazione del polling dei dispositivi a lungo termine. IntervalForRemainingScheduledRetries non deve essere impostato su un valore inferiore a 1440 minuti (24 ore) in Windows Phone dispositivo 8.1. Windows Phone 8.1 supporta il push del server MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

Numero di tentativi di connessione al server da parte del client dm quando il client viene inizialmente configurato/registrato per comunicare con il server. Il valore predefinito è 0. Se il valore è impostato su 0 e IntervalForSecondSetOfRetries non è impostato su 0 E il primo set di tentativi non viene impostato come tentativi infiniti, la pianificazione ripete un numero infinito di volte. Tuttavia, se il primo set di tentativi è impostato su infinito, questa pianificazione è disabilitata. Il secondo set di tentativi è anche facoltativo e ripete temporaneamente che la durata totale deve essere l'ultima per più di un giorno. E intervalForSecondSetOfRetries deve essere più lungo di IntervalForFirstSetOfRetries. RemainingScheduledRetries viene usato per la pianificazione del polling dei dispositivi a lungo termine.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Poll/PollOnLogin

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

Valore booleano che consente all'amministratore IT di richiedere al dispositivo di avviare una sessione di gestione su qualsiasi account di accesso utente, indipendentemente dal fatto che l'utente abbia effettuato l'accesso. L'accesso non equivale allo sblocco del dispositivo. Il valore predefinito è false, dove il polling è disabilitato al primo accesso. I valori supportati sono true o false.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Il polling è disabilitato al primo accesso.
true	Il polling è abilitato al primo accesso.

Device/Provider/{ProviderID}/PublisherDeviceID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

PublisherDeviceID è un ID univoco del dispositivo creato in base all'ID server di pubblicazione dell'organizzazione. L'ID server di pubblicazione viene creato in base al token dell'applicazione aziendale e all'ID organizzazione tramite ./Vendor/MSFT/EnterpriseAppManagement/<enterprise id>/EnrollmentToken. È per garantire che per un'azienda, a ogni dispositivo sia associato un ID univoco. Per lo stesso dispositivo, se ha più applicazioni aziendali, ogni azienda viene identificata in modo diverso.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Push

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

Non configurabile durante il provisioning WAP XML. Se rimosse, le sessioni dm attivate da Push non saranno più supportate.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

Device/Provider/{ProviderID}/Push/ChannelURI

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

Stringa che contiene il canale negoziato dal client WNS per il client OMA DM nel dispositivo in base al PFN fornito. Se non è attualmente impostato alcun PFN valido, ChannelURI restituirà Null.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/Push/PFN

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

Stringa fornita dall'ecosistema windows 10 per una soluzione MDM. Usato per registrare un dispositivo per le notifiche push. Il server deve usare lo stesso PFN dei dispositivi gestiti.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/Push/Status

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

Intero mappato a uno stato di errore noto o a una condizione nel sistema. I valori validi sono: 0 - Operazione riuscita, 1 - Errore: PFN non valido, 2 - Errore: autenticazione del dispositivo non valida o scaduta con MSA, 3 - Errore: Registrazione client WNS non riuscita a causa di un PFN non valido o revocato, 4 - Errore: nessun URI di canale assegnato, 5 - Errore: L'URI del canale è scaduto, 6 - Errore: L'URI del canale non è stato revocato, 7 - Errore: notifica push ricevuta, ma non è possibile stabilire una sessione OMA-DM a causa di limitazioni di alimentazione o connettività, 8 - Errore sconosciuto.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/Recovery

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5018483 [10.0.22000.1165] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

Nodo padre per i nodi di ripristino.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Device/Provider/{ProviderID}/Recovery/AllowRecovery

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5018483 [10.0.22000.1165] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

Questo nodo determina se il client avvierà automaticamente un'operazione di ripristino MDM quando rileva problemi con il certificato MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Get, Replace
Valore predefinito	0

Valori consentiti:

Value	Descrizione
1	Il ripristino MDM è consentito.
0 (Predefinito)	Il ripristino MDM non è consentito.

Device/Provider/{ProviderID}/Recovery/InitiateRecovery

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5018483 [10.0.22000.1165] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

Questo nodo avvia un'azione di ripristino. Il server può specificare i prerequisiti prima che venga eseguita l'azione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Exec
Valore predefinito	0

Valori consentiti:

Value	Descrizione
0 (Predefinito)	Avviare il ripristino MDM.
1	Avviare il ripristino se le chiavi non sono già protette dal TPM, c'è un TPM in cui inserire le chiavi, le chiavi ID Di Microsoft Entra sono protette da TPM e il TPM è pronto per l'attestazione.

Device/Provider/{ProviderID}/Recovery/RecoveryStatus

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 11, versione 21H2 con KB5018483 [10.0.22000.1165] e versioni successive ✅ Windows 11, versione 22H2 [10.0.22621] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

Questo nodo tiene traccia dello stato di una richiesta di ripristino dal nodo InitiateRecovery. 0 - Nessuna richiesta di ripristino elaborata. 1 - Il ripristino è in corso. 2 - Il ripristino è stato completato correttamente. 3 - Impossibile avviare il ripristino perché TPM non è disponibile. 4 - Il ripristino non è stato avviato perché le chiavi ID Di Ingresso Microsoft non sono protette dal TPM. 5 - Impossibile avviare il ripristino perché le chiavi MDM sono già protette dal TPM. 6 - Impossibile avviare il ripristino perché il TPM non è pronto per l'attestazione. 7 - Il ripristino non è riuscito perché il client non è in grado di eseguire l'autenticazione nel server. 8 - Il ripristino non è riuscito perché il server ha rifiutato la richiesta del client.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Ottieni
Valore predefinito	0

Device/Provider/{ProviderID}/RequireMessageSigning

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

Usato principalmente per la modalità bridging SSL in cui vengono distribuiti firewall e proxy e in cui è richiesta l'identità client del dispositivo. Se abilitato, ogni messaggio SyncML del dispositivo includerà un'intestazione HTTP aggiuntiva denominata MDM-Signature. Questa intestazione contiene la sintassi del messaggio di crittografia con codifica BASE64 che usa una firma scollegata del messaggio SYNCML COMPLETO SHA-2 (inclusi SyncHdr e SyncBody). La firma viene eseguita usando la chiave privata del certificato della sessione di gestione registrato come parte del processo di registrazione. La chiave pubblica del dispositivo e il timestamp di firma PKCS9 UTC sono inclusi come parte degli attributi autenticati nella firma. Se abilitato, il server MDM deve convalidare la firma e il timestamp usando il certificato di identificazione del dispositivo registrato come parte di MS-MDE, verificare che il certificato e l'ora siano validi e verificare che la firma sia attendibile dal server MDM.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Il client di gestione dei dispositivi non include le informazioni di autenticazione nell'intestazione HTTP della sessione di gestione.
true	Le informazioni sull'autenticazione client vengono fornite nell'intestazione HTTP della sessione di gestione.

Device/Provider/{ProviderID}/SignedEntDMID

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

Stringa di caratteri che contiene l'ID dispositivo. Questo nodo e i nodi CertRenewTimeStamp possono essere usati dal server MDM per verificare l'identità client per aggiornare il record di registrazione dopo il rinnovo del certificato del dispositivo. Il dispositivo firma l'EntDMID con il certificato client precedente durante il processo di rinnovo del certificato e salva la firma in locale.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungere, eliminare, ottenere, sostituire

Device/Provider/{ProviderID}/SyncApplicationVersion

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

Usato dal server di gestione per impostare la versione della sessione dm che il server e il dispositivo devono usare. Il valore predefinito è 1.0. In Windows 10, la versione del protocollo di sessione dm del client è 2.0. Se il server viene aggiornato per supportare la versione 2.0, è necessario impostare questo valore su 2.0. Nella sessione successiva verificare se è presente una modifica del comportamento del client tra 1.0 e 2.0.

Nota

Dopo aver impostato il valore su 2.0, il valore non tornerà a 1,0.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Espressione regolare: `^(\d\.)?(\d)$`
Valore predefinito	1.0

Device/Provider/{ProviderID}/Unenroll

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

Il nodo accetta le richieste di annullamento della registrazione tramite il comando OMA DM Exec e chiama il client di registrazione per annullare la registrazione del dispositivo dal server di gestione il cui ID provider è specificato nel <Data> tag sotto l'elemento <Item> .

Nota

<LocURI>./Vendor/MSFT/DMClient/Unenroll</LocURI> è supportato per la compatibilità con le versioni precedenti.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`null`
Tipo accesso	Exec, Get

Esempio:

Il codice SyncML seguente illustra come annullare la registrazione remota del dispositivo. Questo comando deve essere inserito nei pacchetti dm generali inviati dal server al dispositivo.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

Device/Provider/{ProviderID}/UPN

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

Consente al server di gestione di aggiornare il nome dell'entità utente (UPN) dell'utente registrato. Ciò è utile negli scenari in cui l'indirizzo di posta elettronica dell'utente cambia nel sistema di identità o nello scenario in cui l'utente immette un UPN non valido durante la registrazione e corregge l'UPN durante la registrazione federata. L'UPN verrà registrato e l'esperienza utente rifletterà l'UPN aggiornato.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Ottieni, Sostituisci

Dispositivo/Annulla registrazione

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/Unenroll

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`null`
Tipo accesso	Exec, Get

Device/UpdateManagementServiceAddress

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ❌ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

Solo per i pacchetti di provisioning. Specifica l'elenco di server (delimitato da punto e virgola). Il primo server nell'elenco delimitato da punti e virgola è il server che verrà usato per creare un'istanza delle sessioni MDM. L'elenco può essere una permutazione o un subset dell'elenco di server esistente. Non è possibile aggiungere nuovi server all'elenco usando questo nodo.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Get, Replace
Valori consentiti	Elenco (delimitatore: `;`)

Utente/provider

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./User/Vendor/MSFT/DMClient/Provider

Nodo radice per tutte le impostazioni che appartengono a un singolo server di gestione.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Ottieni

Utente/Provider/{ProviderID}

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1507 [10.0.10240] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get
Denominazione dinamica dei nodi	ServerGeneratedUniqueIdentifier

Utente/Provider/{ProviderID}/FirstSyncStatus

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`node`
Tipo accesso	Add, Delete, Get

User/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Questo nodo decide se nella pagina di stato MDM viene visualizzato o meno il pulsante Raccogli log. Questo nodo si applica solo alla pagina di stato MDM dell'utente (per utente).

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace
Valore predefinito	false

Valori consentiti:

Value	Descrizione
false (impostazione predefinita)	Non visualizzare il pulsante Raccogli log nella pagina di avanzamento.
true	Mostra il pulsante Raccogli log nella pagina di avanzamento.

User/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1803 [10.0.17134] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Get, Replace

Utente/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Utente/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Questo nodo contiene un elenco di locURI che fanno riferimento a profili di Wi-Fi e profili VPN che l'ISV prevede di effettuare il provisioning, delimitato dal carattere L"\xF000". Si tratta di un valore per utente.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Utente/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Questo nodo contiene un elenco di LocURIs che fanno riferimento a Criteri di cui prevede il provisioning, delimitato dal carattere L"\xF000" (CSP_LIST_DELIMITER). Si tratta di un valore per utente.

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Utente/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`chr` (stringa)
Tipo accesso	Aggiungi, Elimina, Ottieni, Sostituisci
Valori consentiti	Elenco (delimitatore: `\xF000`)

Utente/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
false	L'utente non ha completato il provisioning.
true	L'utente ha completato il provisioning.

User/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`bool`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
false	Il provisioning del server non è stato completato.
true	Il provisioning del server è terminato.

User/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Ambito	Edizioni	Sistema operativo applicabile
✅ dispositivo ✅ utente	✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10, versione 1709 [10.0.16299] e versioni successive

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Proprietà del framework di descrizione:

Nome della proprietà	Valore proprietà
Formato	`int`
Tipo accesso	Get, Replace

Valori consentiti:

Value	Descrizione
0	Il dispositivo non è riuscito a effettuare il provisioning dell'utente.
1	Il dispositivo ha eseguito correttamente il provisioning dell'utente.
2	Il provisioning è in corso.

Riferimento del provider di servizi di configurazione

Condividi tramite

CSP DMClient

Device/HWDevID

Dispositivo/provider

Device/Provider/{ProviderID}

Device/Provider/{ProviderID}/AADDeviceID

Device/Provider/{ProviderID}/AADResourceID

Device/Provider/{ProviderID}/AADSendDeviceToken

Device/Provider/{ProviderID}/CertRenewTimeStamp

Device/Provider/{ProviderID}/CommercialID

Device/Provider/{ProviderID}/ConfigLock

Device/Provider/{ProviderID}/ConfigLock/Lock

Device/Provider/{ProviderID}/ConfigLock/SecureCore

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

Device/Provider/{ProviderID}/ConfigRefresh

Device/Provider/{ProviderID}/ConfigRefresh/Cadence

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Device/Provider/{ProviderID}/EnrollmentType

Device/Provider/{ProviderID}/EntDeviceName

Device/Provider/{ProviderID}/EntDMID

Device/Provider/{ProviderID}/ExchangeID

Device/Provider/{ProviderID}/FirstSyncStatus

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Device/Provider/{ProviderID}/ForceAadToken

Device/Provider/{ProviderID}/HelpEmailAddress

Device/Provider/{ProviderID}/HelpPhoneNumber

Device/Provider/{ProviderID}/HelpWebsite

Device/Provider/{ProviderID}/HWDevID

Device/Provider/{ProviderID}/LinkedEnrollment

Device/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

Device/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Device/Provider/{ProviderID}/ManagementServerAddressList

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

Device/Provider/{ProviderID}/ManagementServiceAddress

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

Device/Provider/{ProviderID}/MultipleSession

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Device/Provider/{ProviderID}/Poll

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

Device/Provider/{ProviderID}/Poll/PollOnLogin

Device/Provider/{ProviderID}/PublisherDeviceID