deviceRegistrationPolicy 资源类型

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

表示控制配额限制、附加身份验证和授权策略的策略范围，以向组织注册设备标识。

方法

方法	返回类型	说明
获取 deviceRegistrationPolicy	deviceRegistrationPolicy	读取 deviceRegistrationPolicy 对象的属性。
更新 deviceRegistrationPolicy	deviceRegistrationPolicy	更新 deviceRegistrationPolicy 对象的属性。

属性

属性	类型	说明
azureADJoin	azureADJoinPolicy	指定用于在组织中使用Microsoft Entra加入来控制新设备的注册的授权策略。 必填。 有关详细信息，请参阅 什么是设备标识？。
azureADRegistration	azureADRegistrationPolicy	指定用于使用组织中注册Microsoft Entra控制新设备的注册的授权策略。 必填。 有关详细信息，请参阅 什么是设备标识？。
说明	String	设备注册策略的说明。 它始终设置为 Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks。 只读。
displayName	String	设备注册策略的名称。 它始终设置为 Device Registration Policy。 只读。
id	String	设备注册策略的标识符。 它始终设置为 deviceRegistrationPolicy。 此为只读属性。
localAdminPassword	localAdminPasswordSettings	指定组织中本地管理员密码解决方案 (LAPS) 的设置。
multiFactorAuthConfiguration	multiFactorAuthConfiguration	指定用户在组织中注册Microsoft Entra加入或Microsoft Entra完成注册的身份验证策略。 可能的值包括 notRequired、required、unknownFutureValue。 默认值为 notRequired。
userDeviceQuota	Int32	指定在阻止新设备注册之前，用户可以在组织中拥有的最大设备数。 默认值设置为 50。 如果在策略更新操作期间未指定此属性，则会自动将其重置为 0 ，以指示不允许用户加入任何设备。

关系

无。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.deviceRegistrationPolicy",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "userDeviceQuota": "Integer",
  "multiFactorAuthConfiguration": "String",
  "azureADRegistration": {
    "@odata.type": "microsoft.graph.azureADRegistrationPolicy"
  },
  "azureADJoin": {
    "@odata.type": "microsoft.graph.azureADJoinPolicy"
  },
  "localAdminPassword": {
    "@odata.type": "microsoft.graph.localAdminPasswordSettings"
  }
}