命名空间：microsoft.graph
重要提示：Microsoft 支持 Intune/beta API，但它们可能会进行更频繁的更改。 Microsoft 建议尽可能使用 v1.0 版本。 使用版本选择器检查 API 在版本 v1.0 中的可用性。
注意：适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
Apple VPN 配置文件。
方法
| 方法 | 返回类型 | 说明 |
|---|---|---|
| 列出 appleVpnConfigurations | appleVpnConfiguration 集合 | 列出 appleVpnConfiguration 对象的属性和关系。 |
| 获取 appleVpnConfiguration | appleVpnConfiguration | 读取 appleVpnConfiguration 对象的属性和关系。 |
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| id | String | 实体的键。 继承自 deviceConfiguration |
| lastModifiedDateTime | DateTimeOffset | 上次修改对象的日期/时间。 继承自 deviceConfiguration |
| roleScopeTagIds | 字符串集合 | 此实体实例的范围标记的列表。 继承自 deviceConfiguration |
| supportsScopeTags | 布尔值 | 指示基础设备配置是否支持分配范围标记。 如果此值为 false，则不允许分配给 ScopeTags 属性，并且实体对作用域用户不可见。 对于在 Silverlight 中创建的旧策略，会出现此问题，可以通过在 Azure 门户中删除并重新创建策略来解决。 此属性是只读的。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | 此策略的操作系统版本适用性。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | 此策略的操作系统版本适用性规则。 继承自 deviceConfiguration |
| deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | 此策略的设备模式适用性规则。 继承自 deviceConfiguration |
| createdDateTime | DateTimeOffset | 创建对象的日期/时间。 继承自 deviceConfiguration |
| description | String | 管理员提供的设备配置的说明。 继承自 deviceConfiguration |
| displayName | String | 管理员提供的设备配置的名称。 继承自 deviceConfiguration |
| version | Int32 | 设备配置的版本。 继承自 deviceConfiguration |
| connectionName | String | 向用户显示的连接名称。 |
| connectionType | appleVpnConnectionType | 连接类型。 可能的值为： ciscoAnyConnect、、pulseSecure、 f5EdgeClientdellSonicWallMobileConnectcheckPointCapsuleVpncustomVpnciscoIPSeccitrixciscoAnyConnectV2paloAltoGlobalProtectzscalerPrivateAccessf5Access2018citrixSsopaloAltoGlobalProtectV2ikEv2alwaysOnmicrosoftTunnelnetMotionMobilitymicrosoftProtect |
| loginGroupOrDomain | String | 连接类型设置为 Dell SonicWALL 移动连接时的登录组或域。 |
| role | String | 连接类型设置为脉冲安全时的角色。 |
| Realm | String | 连接类型设置为脉冲安全时的 Realm。 |
| server | vpnServer | 网络上的 VPN 服务器。 确保最终用户可以访问此网络位置。 |
| 标识符 | String | 当连接类型设置为自定义 VPN 时 VPN 供应商提供的标识符。 例如：Cisco AnyConnect使用com.cisco.anyconnect.applevpn.plugin格式的标识符 |
| customData | keyValue 集合 | 连接类型设置为自定义 VPN 时的自定义数据。 使用此字段启用 Intune 不支持但在 VPN 解决方案中可用的功能。 请联系 VPN 供应商以了解如何添加这些键/值对。 此集合最多可包含 25 个元素。 |
| customKeyValueData | keyValuePair 集合 | 连接类型设置为自定义 VPN 时的自定义数据。 使用此字段启用 Intune 不支持但在 VPN 解决方案中可用的功能。 请联系 VPN 供应商以了解如何添加这些键/值对。 此集合最多可包含 25 个元素。 |
| enableSplitTunneling | 布尔值 | 通过 VPN 发送所有网络流量。 |
| authenticationMethod | vpnAuthenticationMethod | 此 VPN 连接的身份验证方法。 可取值为：certificate、usernameAndPassword、sharedSecret、derivedCredential、azureAD。 |
| enablePerApp | 布尔值 | 将此项设置为 true 将创建 Per-App VPN 有效负载，以后可将其与可在最终用户的 iOS 设备上触发此 VPN 连接的应用相关联。 |
| safariDomains | 字符串集合 | Safari 域（启用此 VPN per 应用设置时）。 除了与此 VPN 关联的应用之外，此处指定的 Safari 域也可以触发此 VPN 连接。 |
| onDemandRules | vpnOnDemandRule 集合 | 按需规则。 该集合最多可包含 500 个元素。 |
| providerType | vpnProviderType | 每应用 VPN 的提供程序类型。 可取值为：notConfigured、appProxy、packetTunnel。 |
| associatedDomains | 字符串集合 | 关联的域 |
| excludedDomains | 字符串集合 | 通过公共 Internet 而不是 VPN 访问的域，即使激活了每应用 VPN 也是如此 |
| disableOnDemandUserOverride | 布尔值 | 切换以防止用户在“设置”应用中禁用自动 VPN |
| disconnectOnIdle | 布尔值 | 是否在按需连接空闲后断开连接 |
| disconnectOnIdleTimerInSeconds | Int32 | 断开按需连接之前等待的时间长度（以秒为单位）。 有效值 0 到 65535 |
| proxyServer | vpnProxyServer | 代理服务器。 |
| optInToDeviceIdSharing | 布尔值 | Opt-In 将设备的 ID 共享给第三方 VPN 客户端，以便在网络访问控制验证期间使用。 |
关系
| 关系 | 类型 | 说明 |
|---|---|---|
| groupAssignments | deviceConfigurationGroupAssignment 集合 | 设备配置文件的组分配列表。 继承自 deviceConfiguration |
| assignments | deviceConfigurationAssignment 集合 | 设备配置文件的分配列表。 继承自 deviceConfiguration |
| deviceStatuses | deviceConfigurationDeviceStatus 集合 | 按设备的设备配置安装状态。 继承自 deviceConfiguration |
| userStatuses | deviceConfigurationUserStatus 集合 | 设备配置安装状态（按用户）。 继承自 deviceConfiguration |
| deviceStatusOverview | deviceConfigurationDeviceOverview | 设备配置设备状态概述 继承自 deviceConfiguration |
| userStatusOverview | deviceConfigurationUserOverview | 设备配置用户状态概述 继承自 deviceConfiguration |
| deviceSettingStateSummaries | settingStateDeviceSummary 集合 | 设备配置设置状态设备摘要 继承自 deviceConfiguration |
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.appleVpnConfiguration",
"id": "String (identifier)",
"lastModifiedDateTime": "String (timestamp)",
"roleScopeTagIds": [
"String"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"String"
],
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "String",
"maxOSVersion": "String",
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "String",
"name": "String",
"ruleType": "String"
},
"createdDateTime": "String (timestamp)",
"description": "String",
"displayName": "String",
"version": 1024,
"connectionName": "String",
"connectionType": "String",
"loginGroupOrDomain": "String",
"role": "String",
"realm": "String",
"server": {
"@odata.type": "microsoft.graph.vpnServer",
"description": "String",
"address": "String",
"isDefaultServer": true
},
"identifier": "String",
"customData": [
{
"@odata.type": "microsoft.graph.keyValue",
"key": "String",
"value": "String"
}
],
"customKeyValueData": [
{
"@odata.type": "microsoft.graph.keyValuePair",
"name": "String",
"value": "String"
}
],
"enableSplitTunneling": true,
"authenticationMethod": "String",
"enablePerApp": true,
"safariDomains": [
"String"
],
"onDemandRules": [
{
"@odata.type": "microsoft.graph.vpnOnDemandRule",
"ssids": [
"String"
],
"dnsSearchDomains": [
"String"
],
"probeUrl": "String",
"action": "String",
"domainAction": "String",
"domains": [
"String"
],
"probeRequiredUrl": "String",
"interfaceTypeMatch": "String",
"dnsServerAddressMatch": [
"String"
]
}
],
"providerType": "String",
"associatedDomains": [
"String"
],
"excludedDomains": [
"String"
],
"disableOnDemandUserOverride": true,
"disconnectOnIdle": true,
"disconnectOnIdleTimerInSeconds": 1024,
"proxyServer": {
"@odata.type": "microsoft.graph.vpnProxyServer",
"automaticConfigurationScriptUrl": "String",
"address": "String",
"port": 1024
},
"optInToDeviceIdSharing": true
}