iPads ohne Benutzeraffinität

iPads, die in früheren Noten verwendet wurden, werden häufig ohne Benutzeraffinität registriert, um die Benutzererfahrung für jüngere Schüler zu vereinfachen und die Freigabe von Geräten zu ermöglichen. Weitere Informationen finden Sie unter Registrieren von Geräten mit automatisierter Geräteregistrierung.

Für diese iPads gelten im Allgemeinen zusätzliche Einschränkungen, die für 1:1-Geräte nicht geeignet sind.

Weitere Informationen finden Sie unter:

• Den Einstellungskatalog verwenden, um Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten zu konfigurieren
• Nutzlast mit Einschränkungen

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen

Kategorie	Eigenschaft	Wert	Hinweise	Payload-Eigenschaft
Einschränkungen	Allow Account Modification	False	Deaktiviert die Änderung von Konten wie Apple IDs und internetbasierten Konten wie E-Mail, Kontakte und Kalender.	allowAccountModification
Einschränkungen	Allow Bookstore	False	Entfernt die Registerkarte "Buchspeicher" aus der Bücher-App.	allowBookstore
Einschränkungen	Allow Enterprise Book Backup	False	Deaktiviert die Sicherung von Enterprise-Büchern.	allowEnterpriseBookBackup
Einschränkungen	Allow Enterprise Book Metadata Sync	False	Deaktiviert die Synchronisierung von Enterprise-Büchern, -Notizen und -Highlights.	allowEnterpriseBookMetadataSync
Einschränkungen	Allow Fingerprint For Unlock	False	Verhindert, dass Touch ID oder Face ID ein Gerät entsperrt.	allowFingerprintForUnlock
Einschränkungen	Allow Fingerprint Modification	False	Verhindert, dass der Benutzer Touch ID oder Face ID ändert.	allowFingerprintModification
Einschränkungen	Allow Passcode Modification	False	Verhindert das Hinzufügen, Ändern oder Entfernen der Kennung.	allowPasscodeModification
Einschränkungen	Allow Password Auto Fill	False		allowPasswordAutoFill
Einschränkungen	Safari Allow Autofill	False	Deaktiviert Safari AutoAusfüllen für Kennwörter, Kontaktinformationen und Kreditkarten und verhindert außerdem die Verwendung des Schlüsselbunds für autoAusfüllen.	safariAllowAutoFill

Erstellen einer Richtlinie mithilfe von Graph Explorer

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - iPads - No user affinityerstellt.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

1. Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
2. Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
3. Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

   Tipp

   Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.

4. Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.