windowsPrivacyDataAccessControlItem erstellen

Namespace: microsoft.graph

Wichtig: Microsoft unterstützt Intune /beta-APIs, sie unterliegen jedoch häufigeren Änderungen. Microsoft empfiehlt, wenn möglich Version v1.0 zu verwenden. Überprüfen Sie die Verfügbarkeit einer API in Version v1.0 mithilfe der Versionsauswahl.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Erstellen Sie ein neues windowsPrivacyDataAccessControlItem-Objekt .

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet
✅ ✅ ✅ ✅

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie unter Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) DeviceManagementConfiguration.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Application DeviceManagementConfiguration.ReadWrite.All

HTTP-Anforderung

POST /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windows10GeneralConfiguration/privacyAccessControls

Anforderungsheader

Kopfzeile Wert
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Annehmen application/json

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung für das windowsPrivacyDataAccessControlItem-Objekt an.

Die folgende Tabelle zeigt die Eigenschaften, die beim Erstellen des windowsPrivacyDataAccessControlItem erforderlich sind.

Eigenschaft Typ Beschreibung
id Zeichenfolge Der Schlüssel von WindowsPrivacyDataAccessControlItem.
accessLevel windowsPrivacyDataAccessLevel Dies gibt eine Zugriffsebene für die Datenschutzdatenkategorie an, der die angegebene Anwendung zugewiesen wird. Mögliche Werte: notConfigured, forceAllow, forceDeny, userInControl
dataCategory windowsPrivacyDataCategory Dies weist auf eine Datenschutzdatenkategorie hin, für die die spezifische Zugriffssteuerung gilt. Mögliche Werte sind: notConfigured, accountInfo, appsRunInBackground, callHistorycalendar, taskslocationemailmessagingdiagnosticsInfomicrophonemotioncontactscameraphoneradiosnotificationssyncWithDevices, , trustedDevices
appPackageFamilyName Zeichenfolge Der Paketfamilienname einer Windows-App. Wenn diese Option festgelegt ist, gilt die Zugriffsebene für die angegebene Anwendung.
appDisplayName Zeichenfolge Der Paketfamilienname einer Windows-App. Wenn diese Option festgelegt ist, gilt die Zugriffsebene für die angegebene Anwendung.

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein windowsPrivacyDataAccessControlItem-Objekt im Antworttext zurück.

Beispiel

Anforderung

Nachfolgend sehen Sie ein Beispiel der Anforderung.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windows10GeneralConfiguration/privacyAccessControls
Content-type: application/json
Content-length: 250

{
  "@odata.type": "#microsoft.graph.windowsPrivacyDataAccessControlItem",
  "accessLevel": "forceAllow",
  "dataCategory": "accountInfo",
  "appPackageFamilyName": "App Package Family Name value",
  "appDisplayName": "App Display Name value"
}

Antwort

Nachfolgend sehen Sie ein Beispiel der Antwort. Hinweis: Das hier gezeigte Antwortobjekt ist möglicherweise aus Platzgründen abgeschnitten. Von einem tatsächlichen Aufruf werden alle Eigenschaften zurückgegeben.

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 299

{
  "@odata.type": "#microsoft.graph.windowsPrivacyDataAccessControlItem",
  "id": "03b15556-5556-03b1-5655-b1035655b103",
  "accessLevel": "forceAllow",
  "dataCategory": "accountInfo",
  "appPackageFamilyName": "App Package Family Name value",
  "appDisplayName": "App Display Name value"
}