iPads sin afinidad de usuario

Los iPads usados en las calificaciones anteriores suelen inscribirse sin afinidad de usuario para simplificar la experiencia de usuario de los alumnos más jóvenes y permitir el uso compartido de dispositivos. Para obtener más información, consulte Inscripción de dispositivos con inscripción automatizada de dispositivos.

Por lo general, estos iPads tienen restricciones adicionales que no son adecuadas para dispositivos 1:1.

Para más información, vea:

• Use el catálogo de opciones para configurar opciones en dispositivos Windows, iOS/iPadOS y macOS
• Carga de restricciones

Sugerencia

Al crear un perfil de catálogo de configuración en el Microsoft centro de administración de Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para buscar la directiva deseada.

Configuración

Categoría	Propiedad	Valor	Notas	Payload (propiedad)
Restricciones	Allow Account Modification	Falso	Deshabilita la modificación de cuentas como Apple identificadores y cuentas basadas en Internet, como Correo, Contactos y Calendario.	allowAccountModification
Restricciones	Allow Bookstore	Falso	Quita la pestaña Tienda de libros de la aplicación Libros.	allowBookstore
Restricciones	Allow Enterprise Book Backup	Falso	Deshabilita la copia de seguridad de los libros enterprise.	allowEnterpriseBookBackup
Restricciones	Allow Enterprise Book Metadata Sync	Falso	Deshabilita la sincronización de libros, notas y resaltados de Enterprise.	allowEnterpriseBookMetadataSync
Restricciones	Allow Fingerprint For Unlock	Falso	Impide que Touch ID o Face ID desbloquee un dispositivo.	allowFingerprintForUnlock
Restricciones	Allow Fingerprint Modification	Falso	Impide que el usuario modifique Touch ID o Face ID.	allowFingerprintModification
Restricciones	Allow Passcode Modification	Falso	Impide agregar, cambiar o quitar el código de acceso.	allowPasscodeModification
Restricciones	Allow Password Auto Fill	Falso		allowPasswordAutoFill
Restricciones	Safari Allow Autofill	Falso	Deshabilita el autorrellenar de Safari para contraseñas, información de contacto y tarjetas de crédito y también impide el uso de la cadena de claves para autorrellenar.	safariAllowAutoFill

Creación de una directiva mediante el Explorador de Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - iPads - No user affinity.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

1. Haga clic en Probar para abrir el Explorador de Graph.
2. Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.

4. La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.