Optionale Einschränkungen

Optionale Richtlinien sind zwar relativ häufig, werden jedoch für situationserprobte Anwendungsfälle bereitgestellt.

Weitere Informationen finden Sie unter:

• Den Einstellungskatalog verwenden, um Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten zu konfigurieren
• Nutzlast mit Einschränkungen

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen

Kategorie	Eigenschaft	Wert	Hinweise	Payload-Eigenschaft
Verwaltete Einstellungen > Bluetooth	Enabled	Wahr	Aktivieren Sie die Bluetooth-Einstellung.	Enabled
Einschränkungen	Force Automatic Date And Time	Wahr	Aktiviert das Feature Automatisch festlegen in Datum & Uhrzeit, und der Benutzer kann es nicht deaktivieren. Hinweis: Die Standortdienste müssen während des Setup-Assistenten aktiviert werden. Die manuelle Zeitzonenrichtlinie gibt einen Fehler zurück, wenn diese Richtlinie auf True festgelegt ist.	forceAutomaticDateAndTime
Zeitzone für verwaltete Einstellungen >	Time Zone	Beispiel: America/Los_Angeles Asia/Tokyo Australia/Brisbane Die vollständige Liste finden Sie in IANA time zone database.	Wenn die einschränkung forceAutomaticDateAndTime in Restrictions festgelegt ist, schlägt diese Einstellung mit einem Fehler fehl. Andernfalls wird durch Festlegen dieses Werts die automatische Zeitzonenlogik deaktiviert. Der Benutzer kann die Zeitzone weiterhin ändern. beispielsweise durch erneutes Aktivieren des automatischen Datums und der Uhrzeit. Die Absicht besteht darin, das Festlegen der Zeitzone zu ermöglichen, wenn die automatische Bestimmung nicht verfügbar ist, z. B. wenn Die Standortdienste deaktiviert sind.	TimeZone
Einschränkungen	Allow Bluetooth Modification	False	Verhindert das Ändern von Bluetooth-Einstellungen.	allowBluetoothModification
Einschränkungen	Allow USB Restricted Mode	Wahr	Ermöglicht es iOS-Geräten, immer eine Verbindung mit USB-Zubehör herzustellen, während sie gesperrt sind. Wenn der Sperrmodus im System aktiviert ist, wird dieser Wert ignoriert.	allowUSBRestrictedMode
Einschränkungen	Blocked App Bundle IDs	Beispiel: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Verhindert das Anzeigen oder Starten von Apps mit Bundle-IDs im Array.	blockedAppBundleIDs
Einschränkungen	Enforced Software Update Delay	30	Gibt an, wie viele Tage ein Softwareupdate auf dem Gerät verzögert werden soll.	enforcedSoftwareUpdateDelay
Einschränkungen	Force Classroom Automatically Join Classes	Wahr	Erteilt automatisch die Berechtigung für die Anforderungen des Lehrers, ohne den Kursteilnehmer dazu aufzufordern.	forceClassroomAutomaticallyJoinClasses
Einschränkungen	Force Classroom Request Permission To Leave Classes	Wahr	Ein Kursteilnehmer, der über Classroom an einem nicht verwalteten Kurs angemeldet ist, muss die Erlaubnis des Lehrers anfordern, den Kurs zu verlassen.	forceClassroomRequestPermissionToLeaveClasses
Einschränkungen	Force Classroom Unprompted App And Device Lock	Wahr	Ermöglicht es dem Lehrer, Apps oder das Gerät zu sperren, ohne den Kursteilnehmer dazu aufzufordern.	forceClassroomUnpromptedAppAndDeviceLock
Einschränkungen	Force Classroom Unprompted Screen Observation	Wahr	Wenn true und ScreenObservationPermissionModificationAllowed auch in der Education-Nutzlast true ist, erteilt ein Kursteilnehmer, der über die Classroom-App für einen verwalteten Kurs registriert ist, automatisch die Berechtigung zu den Anforderungen dieses Kursleiters, den Bildschirm des Kursteilnehmers zu beobachten, ohne den Kursteilnehmer dazu aufzufordern.	forceClassroomUnpromptedScreenObservation
Einschränkungen	Force Preserve ESIM On Erase	Wahr	Behält eSIM bei, wenn das Gerät aufgrund von zu vielen fehlgeschlagenen Kennwortversuchen oder der Option Alle Inhalte und Einstellungen löschen gelöscht wird. Anmerkung: Die eSIM wird nicht beibehalten, wenn "Mein Suchen" das Löschen des Geräts initiiert.	forcePreserveESIMOnErase
Systemkonfigurations-Sperrbildschirmmeldung >	Asset Tag Information	{{gerätename}}	Wird im Anmeldefenster und auf dem Sperrbildschirm angezeigt.	AssetTagInformation
Systemkonfigurations-Sperrbildschirmmeldung >	Lock Screen Footnote	Beispiel: Kunstschule	Die Fußnote, die im Anmeldefenster und auf dem Sperrbildschirm angezeigt wird.	LockScreenFootnote

Erstellen einer Richtlinie mithilfe von Graph Explorer

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - iPads - Optionalerstellt.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. Klicken Sie auf Ausprobieren, um Graph Explorer zu öffnen.
2. Sobald Graph Explorer geöffnet ist, wählen Sie das Benutzersymbol oben rechts aus, um sich mit Ihrem Intune Administrator-Organisationskonto anzumelden und anzumelden.
3. Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

   Tipp

   Wenn Graph Explorer zum ersten Mal verwendet wird, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Dieser Graphaufruf erfordert DeviceManagementConfiguration.ReadWrite.All-Berechtigungen . Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.

4. Die Richtlinie wird in Ihrem Mandanten erstellt und kann vor der Zuweisung zu Gruppen entsprechend Ihren Anforderungen bearbeitet werden.