iPad без сопоставления пользователей

IPad, используемые в более ранних классах, обычно регистрируются без сходства пользователей, чтобы упростить взаимодействие с пользователем для младших учащихся и разрешить общий доступ к устройствам. Дополнительные сведения см. в статье Регистрация устройств с помощью автоматической регистрации устройств.

Эти iPad обычно имеют дополнительные ограничения, которые не подходят для устройств 1:1.

Дополнительные сведения см. в статьях

• Использование каталога параметров для настройки параметров на устройствах с Windows, iOS/iPadOS и macOS
• Полезные данные ограничений

Совет

При создании профиля каталога параметров в Microsoft центре администрирования Intune можно скопировать имя политики из этой статьи и вставить его в поле поиска средства выбора параметров, чтобы найти нужную политику.

Параметры

Категория	Свойство	Значение	Примечания.	Свойство полезных данных
Ограничения	Allow Account Modification	Неверно	Отключает изменение учетных записей, таких как Apple идентификаторы, и учетных записей через Интернет, таких как почта, контакты и календарь.	allowAccountModification
Ограничения	Allow Bookstore	Неверно	Удаляет вкладку "Магазин книги" из приложения "Книги".	allowBookstore
Ограничения	Allow Enterprise Book Backup	Неверно	Отключает резервное копирование корпоративных книг.	allowEnterpriseBookBackup
Ограничения	Allow Enterprise Book Metadata Sync	Неверно	Отключает синхронизацию корпоративных книг, заметок и выделений.	allowEnterpriseBookMetadataSync
Ограничения	Allow Fingerprint For Unlock	Неверно	Запрещает разблокировку устройства с помощью Touch ID или Face ID.	allowFingerprintForUnlock
Ограничения	Allow Fingerprint Modification	Неверно	Запрещает пользователю изменять Touch ID или Face ID.	allowFingerprintModification
Ограничения	Allow Passcode Modification	Неверно	Предотвращает добавление, изменение или удаление секретного кода.	allowPasscodeModification
Ограничения	Allow Password Auto Fill	Неверно		allowPasswordAutoFill
Ограничения	Safari Allow Autofill	Неверно	Отключает автозаполнение Safari для паролей, контактных данных и кредитных карт, а также предотвращает использование цепочки ключей для автозаполнения.	safariAllowAutoFill

Создание политики с помощью graph Обозреватель

Используйте Graph, чтобы создать политику каталога параметров в клиенте без назначений или тегов область.

При этом в клиенте будет создана политика с именем _MSLearn_Example_CommonEDU - iPads - No user affinity.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

1. Щелкните Попробовать, чтобы открыть Обозреватель Graph.
2. После открытия graph Обозреватель щелкните значок пользователя в правом верхнем углу, чтобы войти в систему с помощью учетной записи администратора Intune организации.
3. Щелкните Выполнить запрос , чтобы создать политику в клиенте.

   Совет

   При первом использовании Graph Обозреватель может потребоваться авторизовать приложение для доступа к клиенту или изменить существующие разрешения. Для вызова графа требуются разрешения DeviceManagementConfiguration.ReadWrite.All . Чтобы предоставить необходимые разрешения, выберите Изменить разрешения , а затем выберите Согласие.

4. Политика создается в клиенте и может быть изменена в соответствии с вашими требованиями перед назначением группам.