macOSEndpointProtectionConfiguration リソースの種類

名前空間: microsoft.graph

大事な: /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。

注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。

MacOS エンドポイント保護構成プロファイル。

deviceConfiguration から継承します

メソッド

メソッド 戻り値の型 説明
macOSEndpointProtectionConfigurations を一覧表示する macOSEndpointProtectionConfiguration コレクション macOSEndpointProtectionConfiguration オブジェクトのプロパティとリレーションシップを一覧表示します。
macOSEndpointProtectionConfiguration を取得する macOSEndpointProtectionConfiguration macOSEndpointProtectionConfiguration オブジェクトのプロパティとリレーションシップを読み取ります。
macOSEndpointProtectionConfiguration を作成する macOSEndpointProtectionConfiguration 新しい macOSEndpointProtectionConfiguration オブジェクトを 作成します。
macOSEndpointProtectionConfiguration を削除する なし macOSEndpointProtectionConfiguration を削除します。
macOSEndpointProtectionConfiguration を更新する macOSEndpointProtectionConfiguration macOSEndpointProtectionConfiguration オブジェクトのプロパティを更新します。

プロパティ

プロパティ 説明
id String エンティティのキー。 deviceConfiguration から継承します
lastModifiedDateTime DateTimeOffset オブジェクトの最終更新の DateTime。 deviceConfiguration から継承します
roleScopeTagIds String collection このエンティティ インスタンスのスコープ タグの一覧。 deviceConfiguration から継承します
supportsScopeTags ブール型 基になるデバイス構成がスコープ タグの割り当てをサポートするかどうかを示します。 ScopeTags プロパティへの割り当ては、この値が false であり、スコープ付きユーザーにエンティティが表示されない場合は許可されません。 これは Silverlight で作成されたレガシ ポリシーに対して発生し、Azure Portal でポリシーを削除して再作成することで解決できます。 このプロパティは読み取り専用です。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition このポリシーの OS エディションの適用性。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion このポリシーの OS バージョンの適用規則。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode このポリシーのデバイス モードの適用規則。 deviceConfiguration から継承します
createdDateTime DateTimeOffset オブジェクトが作成された DateTime。 deviceConfiguration から継承します
description String 管理者が指定した、デバイス構成についての説明。 deviceConfiguration から継承します
displayName String 管理者が指定した、デバイス構成の名前。 deviceConfiguration から継承します
version Int32 デバイス構成のバージョン。 deviceConfiguration から継承します
gatekeeperAllowedAppSource macOSGatekeeperAppSources macOS デバイスでアプリを実行できるダウンロード場所を決定するシステムとプライバシーの設定。 使用可能な値: notConfiguredmacAppStoremacAppStoreAndIdentifiedDevelopersanywhere
gatekeeperBlockOverride ブール型 true に設定すると、Gatekeeper のユーザーオーバーライドが無効になります。
firewallEnabled ブール型 ファイアウォールを有効にする必要があるかどうか。
firewallBlockAllIncoming ブール型 [すべての受信接続をブロックする] オプションに対応します。
firewallEnableStealthMode ブール型 "ステルス モードを有効にする" に対応します。
firewallApplications macOSFirewallApplication コレクション ファイアウォール設定を持つアプリケーションの一覧。 この一覧にないアプリケーションのファイアウォール設定は、ユーザーによって決定されます。 このコレクションには、最大で 500 個の要素を含めることができます。
fileVaultEnabled ブール型 FileVault を有効にする必要があるかどうか。
fileVaultSelectedRecoveryKeyTypes macOSFileVaultRecoveryKeyTypes FileVault が有効になっている場合は必須です。使用する回復キーの種類を決定します。 . 可能な値は notConfiguredinstitutionalRecoveryKeypersonalRecoveryKey です。
fileVaultInstitutionalRecoveryKeyCertificate バイナリ 選択した回復キーの種類に InstitutionalRecoveryKey が含まれている場合は必須です。 機関の回復キーを設定するために使用される DER でエンコードされた証明書ファイル。
fileVaultInstitutionalRecoveryKeyCertificateFileName String UI に表示する機関回復キー証明書のファイル名。 (*.der)。
fileVaultPersonalRecoveryKeyHelpMessage String 選択した回復キーの種類に PersonalRecoveryKey が含まれている場合は必須です。 個人用回復キーを取得する方法を説明する短いメッセージがユーザーに表示されます。
fileVaultAllowDeferralUntilSignOut ブール値 省略可能。 true に設定すると、ユーザーはサインアウトするまで FileVault の有効化を延期できます。
fileVaultNumberOfTimesUserCanIgnore Int32 省略可能です。 Defer オプションを使用する場合、ユーザーがサインインするために FileVault が必要になる前に、ユーザーが FileVault を有効にするためのプロンプトを無視できる最大回数です。 -1 に設定すると、FileVault が有効になるまで常に FileVault を有効にするように求められますが、ユーザーは FileVault の有効化をバイパスできます。 これを 0 に設定すると、機能が無効になります。
fileVaultDisablePromptAtSignOut ブール値 省略可能。 Defer オプションを使用する場合、true に設定すると、ユーザーはサインアウト時に FileVault を有効にするように求めされません。
fileVaultPersonalRecoveryKeyRotationInMonths Int32 オプション。 選択した回復キーの種類に PersonalRecoveryKey が含まれている場合、そのキーをローテーションする頻度を数か月単位で指定します。
fileVaultHidePersonalRecoveryKey ブール値 省略可能。 FileVault 暗号化中に非表示の個人用回復キーがユーザーの画面に表示されず、間違った手で終わるリスクが軽減されます。
advancedThreatProtectionRealTime enablement macOS で Advanced Threat Protection のリアルタイム保護を有効にするかどうかを指定Microsoft Defender。 可能な値は notConfiguredenableddisabled です。
advancedThreatProtectionCloudDelivered enablement macOS 上の Advanced Threat Protection に対してクラウド提供の保護Microsoft Defender有効にするかどうかを決定します。 可能な値は notConfiguredenableddisabled です。
advancedThreatProtectionAutomaticSampleSubmission enablement macOS 上の Advanced Threat Protection に対して自動ファイル サンプルの送信Microsoft Defender有効にするかどうかを指定します。 可能な値は notConfiguredenableddisabled です。
advancedThreatProtectionDiagnosticDataCollection enablement macOS 上の Advanced Threat Protection の診断データと使用状況データ収集Microsoft Defender有効にするかどうかを決定します。 可能な値は notConfiguredenableddisabled です。
advancedThreatProtectionExcludedFolders String collection macOS 上の Advanced Threat Protection のウイルス対策スキャンから除外するフォルダーへのパスMicrosoft Defender一覧。
advancedThreatProtectionExcludedFiles String collection macOS の Advanced Threat Protection のウイルス対策スキャンから除外Microsoft Defenderファイルへのパスの一覧。
advancedThreatProtectionExcludedExtensions String collection macOS 上の Advanced Threat Protection のウイルス対策スキャンから除外Microsoft Defenderファイル拡張子の一覧。
advancedThreatProtectionExcludedProcesses String collection macOS 上の Advanced Threat Protection のウイルス対策スキャンから除外Microsoft Defenderプロセス名の一覧。

リレーションシップ

リレーションシップ 説明
groupAssignments deviceConfigurationGroupAssignment コレクション デバイスの構成プロファイルのグループ割り当てのリストです。 deviceConfiguration から継承します
assignments deviceConfigurationAssignment コレクション デバイスの構成プロファイルの割り当てのリスト。 deviceConfiguration から継承します
deviceStatuses deviceConfigurationDeviceStatus コレクション デバイスごとのデバイス構成のインストール状況。 deviceConfiguration から継承します
userStatuses deviceConfigurationUserStatus コレクション ユーザー別のデバイス構成のインストール状態。 deviceConfiguration から継承します
deviceStatusOverview deviceConfigurationDeviceOverview デバイス構成のデバイス状態の概要 (deviceConfiguration から継承)
userStatusOverview deviceConfigurationUserOverview デバイス構成のユーザー状態の概要 (deviceConfiguration から継承)
deviceSettingStateSummaries settingStateDeviceSummary コレクション デバイス構成設定状態のデバイスの要約 (deviceConfiguration から継承)

JSON 表記

以下は、リソースの JSON 表記です。

{
  "@odata.type": "#microsoft.graph.macOSEndpointProtectionConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "gatekeeperAllowedAppSource": "String",
  "gatekeeperBlockOverride": true,
  "firewallEnabled": true,
  "firewallBlockAllIncoming": true,
  "firewallEnableStealthMode": true,
  "firewallApplications": [
    {
      "@odata.type": "microsoft.graph.macOSFirewallApplication",
      "bundleId": "String",
      "allowsIncomingConnections": true
    }
  ],
  "fileVaultEnabled": true,
  "fileVaultSelectedRecoveryKeyTypes": "String",
  "fileVaultInstitutionalRecoveryKeyCertificate": "binary",
  "fileVaultInstitutionalRecoveryKeyCertificateFileName": "String",
  "fileVaultPersonalRecoveryKeyHelpMessage": "String",
  "fileVaultAllowDeferralUntilSignOut": true,
  "fileVaultNumberOfTimesUserCanIgnore": 1024,
  "fileVaultDisablePromptAtSignOut": true,
  "fileVaultPersonalRecoveryKeyRotationInMonths": 1024,
  "fileVaultHidePersonalRecoveryKey": true,
  "advancedThreatProtectionRealTime": "String",
  "advancedThreatProtectionCloudDelivered": "String",
  "advancedThreatProtectionAutomaticSampleSubmission": "String",
  "advancedThreatProtectionDiagnosticDataCollection": "String",
  "advancedThreatProtectionExcludedFolders": [
    "String"
  ],
  "advancedThreatProtectionExcludedFiles": [
    "String"
  ],
  "advancedThreatProtectionExcludedExtensions": [
    "String"
  ],
  "advancedThreatProtectionExcludedProcesses": [
    "String"
  ]
}