Optionale Einschränkungen

Optionale Richtlinien sind zwar relativ verbreitet, werden aber nur für situationsabhängigere Anwendungsfälle bereitgestellt.

Weitere Informationen finden Sie unter:

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld der Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen
Erstellen einer Richtlinie mit Graph Explorer

Kategorie	Eigenschaft	Wert	Hinweise	Nutzlast-Eigenschaft
Verwaltete Einstellungen > Bluetooth	Enabled	Wahr	Aktivieren Sie die Bluetooth-Einstellung.	Enabled
Einschränkungen	Force Automatic Date And Time	Wahr	Aktiviert die Funktion "Automatisch festlegen" in Datum & Uhrzeit, die der Benutzer nicht deaktivieren kann. Hinweis: Ortungsdienste müssen während des Setup-Assistenten aktiviert sein. Die manuelle Zeitzonenrichtlinie gibt einen Fehler zurück, wenn sie auf TRUE festgelegt ist.	forceAutomaticDateAndTime
Verwaltete Einstellungen > Zeitzone	Time Zone	Beispiel: America/Los_Angeles Asia/Tokyo Australia/Brisbane Vollständige Liste finden Sie in IANA time zone database.	Wenn die Einschränkung forceAutomaticDateAndTime unter Einschränkungen festgelegt ist, tritt bei dieser Einstellung ein Fehler auf. Andernfalls wird durch das Festlegen dieses Werts die automatische Zeitzonenlogik deaktiviert. Der Benutzer kann die Zeitzone weiterhin ändern. zum Beispiel, indem Sie die automatische Datums- und Uhrzeitangabe wieder aktivieren. Die Absicht besteht darin, das Festlegen der Zeitzone zuzulassen, wenn keine automatische Ermittlung verfügbar ist, z. B. wenn die Ortungsdienste deaktiviert sind.	TimeZone
Einschränkungen	Allow Bluetooth Modification	False	Verhindert Änderungen an Bluetooth-Einstellungen.	allowBluetoothModification
Einschränkungen	Allow USB Restricted Mode	Wahr	Ermöglicht iOS-Geräten, immer eine Verbindung zu USB-Zubehör herzustellen, während sie gesperrt sind. Wenn das System den Sperrmodus aktiviert hat, ignoriert es diesen Wert.	allowUSBRestrictedMode
Einschränkungen	Blocked App Bundle IDs	Beispiel: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Verhindert das Anzeigen oder Starten von Apps mit Paket-IDs im Array.	blockedAppBundleIDs
Einschränkungen	Enforced Software Update Delay	30	Wie viele Tage soll ein Softwareupdate auf dem Gerät verzögert werden.	enforcedSoftwareUpdateDelay
Einschränkungen	Force Classroom Automatically Join Classes	Wahr	Erteilt automatisch Berechtigungen für die Anforderungen des Lehrers, ohne den Schüler aufzufordern.	forceClassroomAutomaticallyJoinClasses
Einschränkungen	Force Classroom Request Permission To Leave Classes	Wahr	Ein Schüler, der über Classroom für einen nicht verwalteten Kurs eingeschrieben ist, muss die Erlaubnis der Lehrkraft anfordern, den Kurs zu verlassen.	forceClassroomRequestPermissionToLeaveClasses
Einschränkungen	Force Classroom Unprompted App And Device Lock	Wahr	Ermöglicht dem Lehrer, Apps oder das Gerät zu sperren, ohne den Schüler aufzufordern.	forceClassroomUnpromptedAppAndDeviceLock
Einschränkungen	Force Classroom Unprompted Screen Observation	Wahr	Wenn true und ScreenObservationPermissionModificationAllowed auch in der Education-Nutzlast true ist, erteilt ein Schüler, der über die Classroom-App für einen verwalteten Kurs eingeschrieben ist, automatisch die Berechtigung für die Anforderungen dieses Kurslehrers, den Bildschirm des Schülers zu beobachten, ohne den Schüler aufzufordern.	forceClassroomUnpromptedScreenObservation
Einschränkungen	Force Preserve ESIM On Erase	Wahr	Behält eSIM bei, wenn das Gerät aufgrund von zu vielen fehlgeschlagenen Kennwortversuchen oder der Option "Alle Inhalte und Einstellungen löschen" gelöscht wird. Hinweis: Bewahrt die eSIM nicht, wenn "Wo ist" das Gerät löscht.	forcePreserveESIMOnErase
Systemkonfiguration > Sperrbildschirmmeldung	Asset Tag Information	{{Gerätename}}	Wird im Anmeldefenster und auf dem Sperrbildschirm angezeigt.	AssetTagInformation
Systemkonfiguration > Sperrbildschirmmeldung	Lock Screen Footnote	Beispiel: School of Fine Art	Die Fußnote, die im Anmeldefenster und auf dem Sperrbildschirm angezeigt wird.	LockScreenFootnote

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

Klicken Sie auf Testen, um den Graph-Explorer zu öffnen.
Wählen Sie bei geöffnetem Graph-Explorer das Benutzersymbol oben rechts aus, um sich anzumelden und sich mit Ihrem Intune-Administratororganisationskonto anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Sie Graph Explorer zum ersten Mal verwenden, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Für diesen Diagrammaufruf sind Berechtigungen "DeviceManagementConfiguration.ReadWrite.All " erforderlich. Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann entsprechend Ihren Anforderungen bearbeitet werden, bevor sie Gruppen zugewiesen wird.

Hinweis

Ab dem 31. Juli 2025 ersetzt Microsoft Graph die Verwendung der Berechtigung "DeviceManagementConfiguration.ReadWrite.All" durch "DeviceManagementScripts.ReadWrite.All " für die folgenden API-Aufrufe:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Feedback

War diese Seite hilfreich?

Last updated on 2026-08-20

Optionale Einschränkungen

Feedback

Zusätzliche Ressourcen