Необязательные ограничения

Необязательные политики, хотя и относительно распространенные, предоставляются для более ситуационных вариантов использования.

Дополнительные сведения см. в статьях

• Использование каталога параметров для настройки параметров на устройствах с Windows, iOS/iPadOS и macOS
• Полезные данные ограничений

Совет

При создании профиля каталога параметров в Microsoft центре администрирования Intune можно скопировать имя политики из этой статьи и вставить его в поле поиска средства выбора параметров, чтобы найти нужную политику.

Параметры

Категория	Свойство	Значение	Примечания.	Свойство полезных данных
Управляемые параметры > Bluetooth	Enabled	Верно	Включите параметр Bluetooth.	Enabled
Ограничения	Force Automatic Date And Time	Верно	Включает функцию "Настроить автоматически" в разделе "Дата & время", и пользователь не может ее отключить. Примечание. Службы определения местоположения должны быть включены во время помощника по настройке. Ручная политика часового пояса вернет ошибку, если для этой политики задано значение True.	forceAutomaticDateAndTime
Часовой пояс управляемых > параметров	Time Zone	Пример. America/Los_Angeles Asia/Tokyo Australia/Brisbane Полный список см. в IANA time zone databaseразделе .	Если ограничение forceAutomaticDateAndTime задано в разделе Ограничения, этот параметр завершается ошибкой. В противном случае установка этого значения отключает автоматическую логику часового пояса. Пользователь по-прежнему может изменить часовой пояс; например, путем автоматического включения даты и времени. Цель заключается в том, чтобы разрешить настройку часового пояса, когда автоматическое определение недоступно, например при отключении служб определения местоположения.	TimeZone
Ограничения	Allow Bluetooth Modification	Неверно	Предотвращает изменение параметров Bluetooth.	allowBluetoothModification
Ограничения	Allow USB Restricted Mode	Верно	Позволяет устройствам iOS всегда подключаться к USB-аксессуарам во время блокировки. Если в системе включен режим блокировки, это значение игнорируется.	allowUSBRestrictedMode
Ограничения	Blocked App Bundle IDs	Пример: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Запрещает отображение или запуск приложений с идентификаторами пакетов в массиве.	blockedAppBundleIDs
Ограничения	Enforced Software Update Delay	30	Сколько дней требуется отложить обновление программного обеспечения на устройстве.	enforcedSoftwareUpdateDelay
Ограничения	Force Classroom Automatically Join Classes	Верно	Автоматически предоставляет разрешение на запросы преподавателя без запроса учащегося.	forceClassroomAutomaticallyJoinClasses
Ограничения	Force Classroom Request Permission To Leave Classes	Верно	Учащийся, зачисленный на неуправляемый курс через Класс, должен запросить разрешение преподавателя на выход из курса.	forceClassroomRequestPermissionToLeaveClasses
Ограничения	Force Classroom Unprompted App And Device Lock	Верно	Позволяет преподавателю блокировать приложения или устройство без запроса учащегося.	forceClassroomUnpromptedAppAndDeviceLock
Ограничения	Force Classroom Unprompted Screen Observation	Верно	Если значение true и ScreenObservationPermissionModificationAllowed также имеет значение true в полезных данных для образовательных учреждений , учащийся, зарегистрированный в управляемом курсе через приложение Classroom, автоматически дает разрешение на запросы преподавателя этого курса на просмотр экрана учащегося без запроса учащегося.	forceClassroomUnpromptedScreenObservation
Ограничения	Force Preserve ESIM On Erase	Верно	Сохраняет eSIM при удалении устройства из-за слишком большого количества неудачных попыток ввода пароля или параметра Стереть все содержимое и параметры. Заметка: Не сохраняет eSIM, если функция Find My инициирует стирания устройства.	forcePreserveESIMOnErase
Сообщение о экране блокировки конфигурации > системы	Asset Tag Information	{{devicename}}	Отображается в окне входа и на экране блокировки.	AssetTagInformation
Сообщение о экране блокировки конфигурации > системы	Lock Screen Footnote	Пример. Школа изобразительного искусства	Сноска, отображаемая в окне входа и на экране блокировки.	LockScreenFootnote

Создание политики с помощью graph Обозреватель

Используйте Graph, чтобы создать политику каталога параметров в клиенте без назначений или тегов область.

При этом в клиенте будет создана политика с именем _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. Щелкните Попробовать, чтобы открыть Обозреватель Graph.
2. После открытия graph Обозреватель щелкните значок пользователя в правом верхнем углу, чтобы войти в систему с помощью учетной записи администратора Intune организации.
3. Щелкните Выполнить запрос , чтобы создать политику в клиенте.

   Совет

   При первом использовании Graph Обозреватель может потребоваться авторизовать приложение для доступа к клиенту или изменить существующие разрешения. Для вызова графа требуются разрешения DeviceManagementConfiguration.ReadWrite.All . Чтобы предоставить необходимые разрешения, выберите Изменить разрешения , а затем выберите Согласие.

4. Политика создается в клиенте и может быть изменена в соответствии с вашими требованиями перед назначением группам.