更新 macOSExtensionsConfiguration
命名空间:microsoft.graph
重要: Microsoft /beta 版本下的 Graph API 可能会发生更改;不支持生产使用。
注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
更新 macOSExtensionsConfiguration 对象的属性。
此 API 可用于以下国家级云部署。
全局服务 | 美国政府 L4 | 美国政府 L5 (DOD) | 由世纪互联运营的中国 |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
权限
要调用此 API,需要以下权限之一。 若要了解详细信息,包括如何选择权限的信息,请参阅权限。
权限类型 | 权限(从最低特权到最高特权) |
---|---|
委派(工作或学校帐户) | DeviceManagementConfiguration.ReadWrite.All |
委派(个人 Microsoft 帐户) | 不支持。 |
应用程序 | DeviceManagementConfiguration.ReadWrite.All |
HTTP 请求
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/groupAssignments/{deviceConfigurationGroupAssignmentId}/deviceConfiguration
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windowsDomainJoinConfiguration/networkAccessConfigurations/{deviceConfigurationId}
请求标头
标头 | 值 |
---|---|
Authorization | 持有者 {token}。 必填。 详细了解 身份验证和授权。 |
接受 | application/json |
请求正文
在请求正文中,提供 macOSExtensionsConfiguration 对象的 JSON 表示形式。
下表显示了创建 macOSExtensionsConfiguration 时所需的属性。
属性 | 类型 | 说明 |
---|---|---|
id | String | 实体的键。 继承自 deviceConfiguration |
lastModifiedDateTime | DateTimeOffset | 上次修改对象的日期/时间。 继承自 deviceConfiguration |
roleScopeTagIds | 字符串集合 | 此实体实例的范围标记列表。 继承自 deviceConfiguration |
supportsScopeTags | 布尔值 | 指示基础设备配置是否支持分配范围标记。 如果此值为 false,并且实体对限定范围的用户不可见,则不允许向 ScopeTags 属性分配。 这发生在 Silverlight 中创建的旧策略,可以通过在 Azure 门户中删除并重新创建策略来解决。 此属性是只读的。 继承自 deviceConfiguration |
deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | 此策略的 OS 版本适用性。 继承自 deviceConfiguration |
deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | 此策略的 OS 版本适用性规则。 继承自 deviceConfiguration |
deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | 此策略的设备模式适用性规则。 继承自 deviceConfiguration |
createdDateTime | DateTimeOffset | 创建对象的日期/时间。 继承自 deviceConfiguration |
description | String | 管理员提供的设备配置的说明。 继承自 deviceConfiguration |
displayName | String | 管理员提供的设备配置的名称。 继承自 deviceConfiguration |
version | Int32 | 设备配置的版本。 继承自 deviceConfiguration |
kernelExtensionOverridesAllowed | 布尔值 | 如果设置为 true,用户可以批准配置配置文件未明确允许的其他内核扩展。 |
kernelExtensionAllowedTeamIdentifiers | 字符串集合 | 将允许加载此列表中的团队标识符有效签名的所有内核扩展。 |
kernelExtensionsAllowed | macOSKernelExtension 集合 | 将允许加载的内核扩展的列表。 . 该集合最多可包含 500 个元素。 |
systemExtensionsBlockOverride | 布尔值 | 获取或设置是否允许用户批准配置文件未明确允许的其他系统扩展。 |
systemExtensionsAllowedTeamIdentifiers | 字符串集合 | 获取或设置允许的团队标识符的列表。 将批准使用任何指定团队标识符签名的任何系统扩展。 |
systemExtensionsAllowed | macOSSystemExtension 集合 | 获取或设置允许的 macOS 系统扩展的列表。 该集合最多可包含 500 个元素。 |
systemExtensionsAllowedTypes | macOSSystemExtensionTypeMapping 集合 | 获取或设置允许的 macOS 系统扩展类型的列表。 该集合最多可包含 500 个元素。 |
响应
如果成功,此方法在响应正文中返回响应 200 OK
代码和更新的 macOSExtensionsConfiguration 对象。
示例
请求
下面是一个请求示例。
PATCH https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations/{deviceConfigurationId}
Content-type: application/json
Content-length: 1965
{
"@odata.type": "#microsoft.graph.macOSExtensionsConfiguration",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"kernelExtensionOverridesAllowed": true,
"kernelExtensionAllowedTeamIdentifiers": [
"Kernel Extension Allowed Team Identifiers value"
],
"kernelExtensionsAllowed": [
{
"@odata.type": "microsoft.graph.macOSKernelExtension",
"teamIdentifier": "Team Identifier value",
"bundleId": "Bundle Id value"
}
],
"systemExtensionsBlockOverride": true,
"systemExtensionsAllowedTeamIdentifiers": [
"System Extensions Allowed Team Identifiers value"
],
"systemExtensionsAllowed": [
{
"@odata.type": "microsoft.graph.macOSSystemExtension",
"teamIdentifier": "Team Identifier value",
"bundleId": "Bundle Id value"
}
],
"systemExtensionsAllowedTypes": [
{
"@odata.type": "microsoft.graph.macOSSystemExtensionTypeMapping",
"teamIdentifier": "Team Identifier value",
"allowedTypes": "networkExtensionsAllowed"
}
]
}
响应
下面是一个响应示例。 注意:为简洁起见,可能会截断此处显示的响应对象。 将从实际调用中返回所有属性。
HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 2137
{
"@odata.type": "#microsoft.graph.macOSExtensionsConfiguration",
"id": "c273f4f6-f4f6-c273-f6f4-73c2f6f473c2",
"lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"kernelExtensionOverridesAllowed": true,
"kernelExtensionAllowedTeamIdentifiers": [
"Kernel Extension Allowed Team Identifiers value"
],
"kernelExtensionsAllowed": [
{
"@odata.type": "microsoft.graph.macOSKernelExtension",
"teamIdentifier": "Team Identifier value",
"bundleId": "Bundle Id value"
}
],
"systemExtensionsBlockOverride": true,
"systemExtensionsAllowedTeamIdentifiers": [
"System Extensions Allowed Team Identifiers value"
],
"systemExtensionsAllowed": [
{
"@odata.type": "microsoft.graph.macOSSystemExtension",
"teamIdentifier": "Team Identifier value",
"bundleId": "Bundle Id value"
}
],
"systemExtensionsAllowedTypes": [
{
"@odata.type": "microsoft.graph.macOSSystemExtensionTypeMapping",
"teamIdentifier": "Team Identifier value",
"allowedTypes": "networkExtensionsAllowed"
}
]
}