iPads ohne Benutzeraffinität

iPads, die in früheren Klassen verwendet wurden, werden in der Regel ohne Benutzeraffinität registriert, um die Benutzererfahrung für jüngere Schüler zu vereinfachen und die gemeinsame Nutzung von Geräten zu ermöglichen. Weitere Informationen finden Sie unter Registrieren von Geräten mit automatisierter Geräteregistrierung.

Diese iPads haben in der Regel zusätzliche Einschränkungen, die nicht für 1:1-Geräte geeignet sind.

Weitere Informationen finden Sie unter:

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld der Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Einstellungen
Erstellen einer Richtlinie mit Graph Explorer

Kategorie	Eigenschaft	Wert	Hinweise	Nutzlast-Eigenschaft
Einschränkungen	Allow Account Modification	False	Deaktiviert die Änderung von Konten wie Apple-IDs und internetbasierten Konten wie Mail, Kontakte und Calendar.	allowAccountModification
Einschränkungen	Allow Bookstore	False	Entfernt die Registerkarte "Buchladen" aus der Bücher-App.	allowBookstore
Einschränkungen	Allow Enterprise Book Backup	False	Deaktiviert die Sicherung von Enterprise-Büchern.	allowEnterpriseBookBackup
Einschränkungen	Allow Enterprise Book Metadata Sync	False	Deaktiviert die Synchronisierung von Enterprise-Büchern, -Notizen und -Highlights.	allowEnterpriseBookMetadataSync
Einschränkungen	Allow Fingerprint For Unlock	False	Verhindert, dass Touch ID oder Face ID ein Gerät entsperren.	allowFingerprintForUnlock
Einschränkungen	Allow Fingerprint Modification	False	Verhindert, dass der Benutzer Touch ID oder Face ID ändert.	allowFingerprintModification
Einschränkungen	Allow Passcode Modification	False	Verhindert das Hinzufügen, Ändern oder Entfernen des Passcodes.	allowPasscodeModification
Einschränkungen	Allow Password Auto Fill	False		allowPasswordAutoFill
Einschränkungen	Safari Allow Autofill	False	Deaktiviert das automatische Ausfüllen von Safari-Kennwörtern, Kontaktinformationen und Kreditkarten und verhindert auch die Verwendung des Schlüsselbunds zum automatischen Ausfüllen.	safariAllowAutoFill

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Dadurch wird eine Richtlinie in Ihrem Mandanten mit dem Namen _MSLearn_Example_CommonEDU - iPads - No user affinity.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

Klicken Sie auf Testen, um den Graph-Explorer zu öffnen.
Wählen Sie bei geöffnetem Graph-Explorer das Benutzersymbol oben rechts aus, um sich anzumelden und sich mit Ihrem Intune-Administratororganisationskonto anzumelden.
Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

Tipp

Wenn Sie Graph Explorer zum ersten Mal verwenden, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Für diesen Diagrammaufruf sind Berechtigungen "DeviceManagementConfiguration.ReadWrite.All " erforderlich. Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.
Die Richtlinie wird in Ihrem Mandanten erstellt und kann entsprechend Ihren Anforderungen bearbeitet werden, bevor sie Gruppen zugewiesen wird.

Hinweis

Ab dem 31. Juli 2025 ersetzt Microsoft Graph die Verwendung der Berechtigung "DeviceManagementConfiguration.ReadWrite.All" durch "DeviceManagementScripts.ReadWrite.All " für die folgenden API-Aufrufe:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Feedback

War diese Seite hilfreich?

Last updated on 2026-08-19

iPads ohne Benutzeraffinität

Feedback

Zusätzliche Ressourcen