Freigeben über

Aktualisieren von deviceRegistrationPolicy

  • Artikel

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Aktualisieren Sie die Eigenschaften eines deviceRegistrationPolicy-Objekts . Stellt deviceRegistrationPolicy-Kontingenteinschränkungen, zusätzliche Authentifizierungs- und Autorisierungsrichtlinien zum Registrieren von Geräteidentitäten für Ihre organization dar.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Policy.ReadWrite.DeviceConfiguration Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung Policy.ReadWrite.DeviceConfiguration Nicht verfügbar.

Wichtig

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Die folgende Rolle mit den geringsten Berechtigungen wird für diesen Vorgang unterstützt.

  • Cloudgeräteadministrator

HTTP-Anforderung

PUT /policies/deviceRegistrationPolicy

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung eines deviceRegistrationPolicy-Objekts mit allen aktualisierbaren Eigenschaften an. In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft Typ Beschreibung
userDeviceQuota Int32 Erforderlich. Gibt die maximale Anzahl von Geräten an, die ein Benutzer innerhalb Ihres organization haben kann, bevor neue Geräteregistrierungen blockiert werden. Erforderlich.
multiFactorAuthConfiguration multiFactorAuthConfiguration Erforderlich. Gibt die Authentifizierungsrichtlinie für einen Benutzer an, um die Registrierung mit Microsoft Entra Join oder Microsoft Entra abzuschließen, die in Ihrem organization registriert sind. Mögliche Werte sind: notRequired oder required.
azureADRegistration azureADRegistrationPolicy Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe Microsoft Entra Registrierung in Ihrem organization an. Erforderlich. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?. Wenn Intune aktiviert ist, kann diese Eigenschaft nicht geändert werden.
azureADJoin azureADJoinPolicy Erforderlich. Gibt die Autorisierungsrichtlinie zum Steuern der Registrierung neuer Geräte mithilfe von Microsoft Entra Join in Ihrem organization an. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?.
localAdminPassword localAdminPasswordSettings Erforderlich. Gibt die Einstellung für Lokale Admin-Kennwortlösung (LAPS) in Ihrem organization an.

Antwort

Bei erfolgreicher Ausführung gibt die Methode einen 200 OK Antwortcode und ein aktualisiertes deviceRegistrationPolicy-Objekt im Antworttext zurück.

Beispiele

Anforderung

PUT https://graph.microsoft.com/beta/policies/deviceRegistrationPolicy
Content-Type: application/json

{
  "userDeviceQuota": 2,
  "multiFactorAuthConfiguration": "notRequired",
  "azureADRegistration": {
    "isAdminConfigurable": false,
    "allowedToRegister": {
      "@odata.type": "#microsoft.graph.enumeratedDeviceRegistrationMembership",
      "users": ["3c8ef067-8b96-44de-b2ae-557dfa0f97a0"],
      "groups": []
    },
  },
  "azureADJoin": {
    "isAdminConfigurable": true,
    "allowedToJoin": {
      "@odata.type": "#microsoft.graph.allDeviceRegistrationMembership"
    },
    "localAdmins": {
      "enableGlobalAdmins": false,
      "registeringUsers": {
        "@odata.type": "#microsoft.graph.noDeviceRegistrationMembership"
      }
    },
  },
  "localAdminPassword": {
    "isEnabled": true
  }
}

Antwort

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "id": "deviceRegistrationPolicy",
  "displayName": "Device Registration Policy",
  "description": "Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks",
  "userDeviceQuota": 2,
  "multiFactorAuthConfiguration": "notRequired",
  "azureADRegistration": {
    "isAdminConfigurable": false,
    "allowedToRegister": {
      "@odata.type": "#microsoft.graph.enumeratedDeviceRegistrationMembership",
      "users": ["3c8ef067-8b96-44de-b2ae-557dfa0f97a0"],
      "groups": []
    },
  },
  "azureADJoin": {
    "isAdminConfigurable": true,
    "allowedToJoin": {
      "@odata.type": "#microsoft.graph.allDeviceRegistrationMembership"
    },
    "localAdmins": {
      "enableGlobalAdmins": false,
      "registeringUsers": {
        "@odata.type": "#microsoft.graph.noDeviceRegistrationMembership"
      }
    },
  },
  "localAdminPassword": {
    "isEnabled": true
  }
}