Restrizioni facoltative

I criteri facoltativi, anche se relativamente comuni, vengono forniti per casi d'uso più situazionali.

Per altre informazioni, vedere:

• Usare il catalogo delle impostazioni per configurare le impostazioni nei dispositivi Windows, iOS/iPadOS e macOS
• Payload delle restrizioni

Consiglio

Quando si crea un profilo del catalogo delle impostazioni nell'interfaccia Microsoft di amministrazione Intune, è possibile copiare un nome di criterio da questo articolo e incollarlo nel campo di ricerca selezione impostazioni per trovare i criteri desiderati.

Impostazioni

Categoria	Proprietà	Valore	Note	Proprietà payload
Impostazioni > gestite Bluetooth	Enabled	Vero	Abilitare l'impostazione Bluetooth.	Enabled
Limitazioni	Force Automatic Date And Time	Vero	Abilita la funzionalità Imposta automaticamente in Data & Ora e l'utente non può disabilitarla. Nota: I servizi di posizione devono essere abilitati durante l'Installazione guidata. I criteri di fuso orario manuale restituiscono un errore se questo criterio è impostato su True.	forceAutomaticDateAndTime
Fuso orario impostazioni > gestite	Time Zone	Esempio: America/Los_Angeles Asia/Tokyo Australia/Brisbane Vedere l'elenco completo in IANA time zone database.	Se la restrizione forceAutomaticDateAndTime è impostata in Restrizioni, questa impostazione ha esito negativo con un errore. In caso contrario, l'impostazione di questo valore disabilita la logica automatica del fuso orario. L'utente è ancora in grado di modificare il fuso orario; ad esempio attivando la data e l'ora automatiche. L'intenzione è quella di consentire l'impostazione del fuso orario quando la determinazione automatica non è disponibile, ad esempio quando Location Services è disattivato.	TimeZone
Limitazioni	Allow Bluetooth Modification	Falso	Impedisce la modifica delle impostazioni Bluetooth.	allowBluetoothModification
Limitazioni	Allow USB Restricted Mode	Vero	Consente ai dispositivi iOS di connettersi sempre agli accessori USB mentre sono bloccati. Se la modalità di blocco è abilitata, il sistema ignora questo valore.	allowUSBRestrictedMode
Limitazioni	Blocked App Bundle IDs	Esempio: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impedisce la visualizzazione o l'avvio di app con ID bundle nella matrice.	blockedAppBundleIDs
Limitazioni	Enforced Software Update Delay	30	Quanti giorni per ritardare un aggiornamento software nel dispositivo.	enforcedSoftwareUpdateDelay
Limitazioni	Force Classroom Automatically Join Classes	Vero	Concede automaticamente l'autorizzazione alle richieste dell'insegnante senza chiedere conferma allo studente.	forceClassroomAutomaticallyJoinClasses
Limitazioni	Force Classroom Request Permission To Leave Classes	Vero	Uno studente iscritto a un corso non gestito tramite Classroom deve richiedere l'autorizzazione all'insegnante per uscire dal corso.	forceClassroomRequestPermissionToLeaveClasses
Limitazioni	Force Classroom Unprompted App And Device Lock	Vero	Consente all'insegnante di bloccare le app o il dispositivo senza chiedere conferma allo studente.	forceClassroomUnpromptedAppAndDeviceLock
Limitazioni	Force Classroom Unprompted Screen Observation	Vero	Se true e ScreenObservationPermissionModificationAllowed sono true anche nel payload Education , uno studente iscritto a un corso gestito tramite l'app Classroom concede automaticamente l'autorizzazione alle richieste dell'insegnante del corso di osservare lo schermo dello studente senza chiedere conferma allo studente.	forceClassroomUnpromptedScreenObservation
Limitazioni	Force Preserve ESIM On Erase	Vero	Mantiene eSIM quando cancella il dispositivo a causa di troppi tentativi di password non riusciti o l'opzione Cancella tutto contenuto e impostazioni. Nota: Non mantiene eSIM se Find My avvia la cancellazione del dispositivo.	forcePreserveESIMOnErase
Messaggio della schermata di blocco della configurazione > del sistema	Asset Tag Information	{{devicename}}	Visualizzato nella finestra di accesso e nella schermata di blocco.	AssetTagInformation
Messaggio della schermata di blocco della configurazione > del sistema	Lock Screen Footnote	Esempio: Scuola di Belle Arti	Nota a piè di pagina visualizzata nella finestra di accesso e schermata di blocco.	LockScreenFootnote

Creare criteri con Graph Explorer

Usare Graph per creare i criteri del catalogo delle impostazioni nel tenant senza assegnazioni o tag di ambito.

Verrà creato un criterio nel tenant con il nome _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. Fare clic su Prova per aprire Graph Explorer.
2. Dopo aver aperto Graph Explorer, selezionare l'icona utente in alto a destra per accedere e accedere con l'account aziendale dell'amministratore Intune.
3. Fare clic su Esegui query per creare i criteri nel tenant.

   Consiglio

   Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata a grafo richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All . È possibile concedere le autorizzazioni necessarie selezionando Modifica autorizzazioni e quindi Consenso.

4. I criteri vengono creati nel tenant e possono essere modificati per soddisfare i requisiti prima di assegnarlo ai gruppi.