Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante: Microsoft admite las API de Intune/beta, pero están sujetas a cambios más frecuentes. Microsoft recomienda usar la versión v1.0 siempre que sea posible. Comprobar la disponibilidad de una API en la versión v1.0 mediante el selector de versión.
Nota: la API de Microsoft Graph para Intune requiere una licencia activa de Intune para el espacio empresarial.
Crea un nuevo objeto androidForWorkGeneralDeviceConfiguration .
Esta API está disponible en las siguientes implementaciones en la nube nacional.
| Servicio global | Administración pública de EE. UU. | Gobierno de EE. UU. L5 (DOD) | China operado por 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Permisos
Se requiere uno de los siguientes permisos para llamar a esta API. Para obtener más información, incluido cómo elegir permisos, vea Permisos.
| Tipo de permiso | Permisos (de menos a más privilegiados) |
|---|---|
| Delegado (cuenta profesional o educativa) | DeviceManagementConfiguration.ReadWrite.All |
| Delegado (cuenta personal de Microsoft) | No admitida. |
| Aplicación | DeviceManagementConfiguration.ReadWrite.All |
Solicitud HTTP
POST /deviceManagement/deviceConfigurations
POST /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windowsDomainJoinConfiguration/networkAccessConfigurations
Encabezados de solicitud
| Encabezado | Valor |
|---|---|
| Authorization | {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización. |
| Aceptar | application/json |
Cuerpo de la solicitud
En el cuerpo de la solicitud, proporcione una representación JSON para el objeto androidForWorkGeneralDeviceConfiguration.
En la tabla siguiente se muestran las propiedades que se requieren cuando se crea androidForWorkGeneralDeviceConfiguration.
| Propiedad | Tipo | Descripción |
|---|---|---|
| id | Cadena | Clave de la entidad. Heredado de deviceConfiguration |
| lastModifiedDateTime | DateTimeOffset | Fecha y hora en la que se modificó el objeto por última vez. Heredado de deviceConfiguration |
| roleScopeTagIds | Colección string | Lista de etiquetas de ámbito para esta instancia de entidad. Heredado de deviceConfiguration |
| supportsScopeTags | Booleano | Indica si la configuración del dispositivo subyacente admite o no la asignación de etiquetas de ámbito. No se permite la asignación a la propiedad ScopeTags cuando este valor es falso y las entidades no serán visibles para los usuarios con ámbito. Esto ocurre con las directivas heredadas creadas en Silverlight y se puede resolver eliminando y volviendo a crear la directiva en Azure Portal. Esta propiedad es de sólo lectura. Heredado de deviceConfiguration |
| deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | Aplicabilidad de la edición del sistema operativo para esta directiva. Heredado de deviceConfiguration |
| deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | Regla de aplicabilidad de la versión del sistema operativo para esta directiva. Heredado de deviceConfiguration |
| deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | Regla de aplicabilidad del modo de dispositivo para esta directiva. Heredado de deviceConfiguration |
| createdDateTime | DateTimeOffset | Fecha y hora en la que se creó el objeto. Heredado de deviceConfiguration |
| description | Cadena | Descripción proporcionada por el administrador de la configuración del dispositivo. Heredado de deviceConfiguration |
| displayName | Cadena | Nombre proporcionado por el administrador de la configuración del dispositivo. Heredado de deviceConfiguration |
| version | Int32 | Versión de la configuración del dispositivo. Heredado de deviceConfiguration |
| passwordBlockFaceUnlock | Booleano | Indica si se bloquea o no el desbloqueo facial. |
| passwordBlockFingerprintUnlock | Booleano | Indica si se va a impedir el desbloqueo por huella digital. |
| passwordBlockIrisUnlock | Booleano | Indica si se debe bloquear o no el desbloqueo del iris. |
| passwordBlockTrustAgents | Booleano | Indica si se van a bloquear Smart Lock y otros agentes de confianza. |
| passwordExpirationDays | Int32 | Número de días antes de que expire la contraseña. Valores válidos de 1 a 365. |
| passwordMinimumLength | Int32 | Longitud mínima de las contraseñas. Valores válidos de 4 a 16 |
| passwordMinutesOfInactivityBeforeScreenTimeout | Int32 | Minutos de inactividad antes de que se agote el tiempo de espera de la pantalla. |
| passwordPreviousPasswordBlockCount | Int32 | Número de contraseñas anteriores que bloquear. Valores válidos de 0 a 24. |
| passwordSignInFailureCountBeforeFactoryReset | Int32 | Número de errores de inicio de sesión permitidos antes del restablecimiento de fábrica. Valores válidos del 1 al 16 |
| passwordRequiredType | androidForWorkRequiredPasswordType | Tipo de contraseña que es necesario. Los valores posibles son: deviceDefault, lowSecurityBiometric, required, atLeastNumeric, numericComplex, atLeastAlphabetic, atLeastAlphanumeric y alphanumericWithSymbols. |
| requiredPasswordComplexity | androidRequiredPasswordComplexity | Indica la complejidad requerida de la contraseña del dispositivo en Android. Uno de: NINGUNO, BAJO, MEDIO, ALTO. Se trata de una nueva API dirigida a Android 12+. Los valores posibles son: none, low, medium y high. |
| workProfileDataSharingType | androidForWorkCrossProfileDataSharingType | Tipo de uso compartido de datos permitido. Los valores posibles son: deviceDefault, preventAny, allowPersonalToWork y noRestrictions. |
| workProfileBlockNotificationsWhileDeviceLocked | Booleano | Indica si se bloquean o no las notificaciones mientras el dispositivo está bloqueado. |
| workProfileBlockAddingAccounts | Booleano | Impedir que los usuarios agreguen o quiten cuentas en el perfil de trabajo. |
| workProfileBluetoothEnableContactSharing | Booleano | Permitir que los dispositivos Bluetooth accedan a los contactos de la empresa. |
| workProfileBlockScreenCapture | Booleano | Bloquear captura de pantalla en un perfil de trabajo. |
| workProfileBlockCrossProfileCallerId | Booleano | Bloquear la visualización del identificador de llamada del perfil de trabajo en el perfil personal. |
| workProfileBlockCamera | Booleano | Bloquear cámara de perfil de trabajo. |
| workProfileBlockCrossProfileContactsSearch | Booleano | Bloquear la disponibilidad de contactos de perfil de trabajo en el perfil personal. |
| workProfileBlockCrossProfileCopyPaste | Booleano | Booleano que indica si está habilitada la configuración no permitir copiar y pegar entre perfiles. |
| workProfileDefaultAppPermissionPolicy | androidForWorkDefaultAppPermissionPolicyType | Tipo de contraseña que es necesario. Los valores posibles son: deviceDefault, prompt, autoGrant y autoDeny. |
| workProfilePasswordBlockFaceUnlock | Booleano | Indica si se debe bloquear o no el desbloqueo facial para el perfil de trabajo. |
| workProfilePasswordBlockFingerprintUnlock | Booleano | Indica si se debe bloquear o no el desbloqueo de huellas dactilares para el perfil de trabajo. |
| workProfilePasswordBlockIrisUnlock | Booleano | Indica si se debe bloquear o no el desbloqueo del iris para el perfil de trabajo. |
| workProfilePasswordBlockTrustAgents | Booleano | Indica si se bloquea o no Smart Lock y otros agentes de confianza para el perfil de trabajo. |
| workProfilePasswordExpirationDays | Int32 | Número de días antes de que expire la contraseña del perfil de trabajo. Valores válidos de 1 a 365. |
| workProfilePasswordMinimumLength | Int32 | Longitud mínima de la contraseña del perfil de trabajo. Valores válidos de 4 a 16 |
| workProfilePasswordMinNumericCharacters | Int32 | # mínimo de caracteres numéricos requeridos en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinNonLetterCharacters | Int32 | # mínimo de caracteres que no son letras requeridos en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinLetterCharacters | Int32 | # mínimo de caracteres de letra requeridos en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinLowerCaseCharacters | Int32 | # mínimo de caracteres en minúsculas requerido en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinUpperCaseCharacters | Int32 | # mínimo de caracteres en mayúsculas requerido en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinSymbolCharacters | Int32 | # mínimo de símbolos requeridos en la contraseña del perfil de trabajo. Valores válidos del 1 al 10 |
| workProfilePasswordMinutesOfInactivityBeforeScreenTimeout | Int32 | Minutos de inactividad antes de que se agote el tiempo de espera de la pantalla. |
| workProfilePasswordPreviousPasswordBlockCount | Int32 | Número de contraseñas de perfil de trabajo anterior que se van a bloquear. Valores válidos de 0 a 24. |
| workProfilePasswordSignInFailureCountBeforeFactoryReset | Int32 | Número de errores de inicio de sesión permitidos antes de eliminar el perfil de trabajo y eliminar todos los datos corporativos. Valores válidos del 1 al 16 |
| workProfilePasswordRequiredType | androidForWorkRequiredPasswordType | Tipo de contraseña de perfil de trabajo necesaria. Los valores posibles son: deviceDefault, lowSecurityBiometric, required, atLeastNumeric, numericComplex, atLeastAlphabetic, atLeastAlphanumeric y alphanumericWithSymbols. |
| workProfileRequiredPasswordComplexity | androidRequiredPasswordComplexity | Indica la complejidad requerida de la contraseña de perfil de trabajo en Android. Uno de: NINGUNO, BAJO, MEDIO, ALTO. Se trata de una nueva API dirigida a Android 12+. Los valores posibles son: none, low, medium y high. |
| workProfileRequirePassword | Booleano | La contraseña es necesaria o no para el perfil de trabajo |
| securityRequireVerifyApps | Booleano | Requerir que la característica Verificar aplicaciones de Android esté activada. |
| vpnAlwaysOnPackageIdentifier | Cadena | Habilita el modo de bloqueo para la VPN siempre activa. |
| vpnEnableAlwaysOnLockdownMode | Booleano | Habilita el modo de bloqueo para la VPN siempre activa. |
| workProfileAllowWidgets | Booleano | Permitir widgets desde aplicaciones de perfil de trabajo. |
| workProfileBlockPersonalAppInstallsFromUnknownSources | Booleano | Impedir la instalación de aplicaciones de orígenes desconocidos en el perfil personal. |
| workProfileAccountUse | androidWorkProfileAccountUse | Controla la capacidad del usuario para agregar cuentas en el perfil de trabajo, incluidas las cuentas de Google. Los valores posibles son: allowAllExceptGoogleAccounts, blockAll, allowAll y unknownFutureValue. |
| allowedGoogleAccountDomains | Colección string | Determine la lista de dominios permitidos para las cuentas que se pueden agregar al perfil de trabajo. |
| blockUnifiedPasswordForWorkProfile | Booleano | Evite el uso de contraseña unificada para desbloquear el dispositivo y el perfil de trabajo. |
Respuesta
Si tiene éxito, este método devuelve un 201 Created código de respuesta y un objeto androidForWorkGeneralDeviceConfiguration en el cuerpo de la respuesta.
Ejemplo
Solicitud
Aquí tiene un ejemplo de la solicitud.
POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-type: application/json
Content-length: 3343
{
"@odata.type": "#microsoft.graph.androidForWorkGeneralDeviceConfiguration",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"passwordBlockFaceUnlock": true,
"passwordBlockFingerprintUnlock": true,
"passwordBlockIrisUnlock": true,
"passwordBlockTrustAgents": true,
"passwordExpirationDays": 6,
"passwordMinimumLength": 5,
"passwordMinutesOfInactivityBeforeScreenTimeout": 14,
"passwordPreviousPasswordBlockCount": 2,
"passwordSignInFailureCountBeforeFactoryReset": 12,
"passwordRequiredType": "lowSecurityBiometric",
"requiredPasswordComplexity": "low",
"workProfileDataSharingType": "preventAny",
"workProfileBlockNotificationsWhileDeviceLocked": true,
"workProfileBlockAddingAccounts": true,
"workProfileBluetoothEnableContactSharing": true,
"workProfileBlockScreenCapture": true,
"workProfileBlockCrossProfileCallerId": true,
"workProfileBlockCamera": true,
"workProfileBlockCrossProfileContactsSearch": true,
"workProfileBlockCrossProfileCopyPaste": true,
"workProfileDefaultAppPermissionPolicy": "prompt",
"workProfilePasswordBlockFaceUnlock": true,
"workProfilePasswordBlockFingerprintUnlock": true,
"workProfilePasswordBlockIrisUnlock": true,
"workProfilePasswordBlockTrustAgents": true,
"workProfilePasswordExpirationDays": 1,
"workProfilePasswordMinimumLength": 0,
"workProfilePasswordMinNumericCharacters": 7,
"workProfilePasswordMinNonLetterCharacters": 9,
"workProfilePasswordMinLetterCharacters": 6,
"workProfilePasswordMinLowerCaseCharacters": 9,
"workProfilePasswordMinUpperCaseCharacters": 9,
"workProfilePasswordMinSymbolCharacters": 6,
"workProfilePasswordMinutesOfInactivityBeforeScreenTimeout": 9,
"workProfilePasswordPreviousPasswordBlockCount": 13,
"workProfilePasswordSignInFailureCountBeforeFactoryReset": 7,
"workProfilePasswordRequiredType": "lowSecurityBiometric",
"workProfileRequiredPasswordComplexity": "low",
"workProfileRequirePassword": true,
"securityRequireVerifyApps": true,
"vpnAlwaysOnPackageIdentifier": "Vpn Always On Package Identifier value",
"vpnEnableAlwaysOnLockdownMode": true,
"workProfileAllowWidgets": true,
"workProfileBlockPersonalAppInstallsFromUnknownSources": true,
"workProfileAccountUse": "blockAll",
"allowedGoogleAccountDomains": [
"Allowed Google Account Domains value"
],
"blockUnifiedPasswordForWorkProfile": true
}
Respuesta
Aquí tiene un ejemplo de la respuesta. Nota: Es posible que el objeto de respuesta que aparezca aquí esté truncado para abreviar. Todas las propiedades se devolverán desde una llamada real.
HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 3515
{
"@odata.type": "#microsoft.graph.androidForWorkGeneralDeviceConfiguration",
"id": "a931a366-a366-a931-66a3-31a966a331a9",
"lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"windows10EnterpriseN"
],
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "Min OSVersion value",
"maxOSVersion": "Max OSVersion value",
"name": "Name value",
"ruleType": "exclude"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "sModeConfiguration",
"name": "Name value",
"ruleType": "exclude"
},
"createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
"description": "Description value",
"displayName": "Display Name value",
"version": 7,
"passwordBlockFaceUnlock": true,
"passwordBlockFingerprintUnlock": true,
"passwordBlockIrisUnlock": true,
"passwordBlockTrustAgents": true,
"passwordExpirationDays": 6,
"passwordMinimumLength": 5,
"passwordMinutesOfInactivityBeforeScreenTimeout": 14,
"passwordPreviousPasswordBlockCount": 2,
"passwordSignInFailureCountBeforeFactoryReset": 12,
"passwordRequiredType": "lowSecurityBiometric",
"requiredPasswordComplexity": "low",
"workProfileDataSharingType": "preventAny",
"workProfileBlockNotificationsWhileDeviceLocked": true,
"workProfileBlockAddingAccounts": true,
"workProfileBluetoothEnableContactSharing": true,
"workProfileBlockScreenCapture": true,
"workProfileBlockCrossProfileCallerId": true,
"workProfileBlockCamera": true,
"workProfileBlockCrossProfileContactsSearch": true,
"workProfileBlockCrossProfileCopyPaste": true,
"workProfileDefaultAppPermissionPolicy": "prompt",
"workProfilePasswordBlockFaceUnlock": true,
"workProfilePasswordBlockFingerprintUnlock": true,
"workProfilePasswordBlockIrisUnlock": true,
"workProfilePasswordBlockTrustAgents": true,
"workProfilePasswordExpirationDays": 1,
"workProfilePasswordMinimumLength": 0,
"workProfilePasswordMinNumericCharacters": 7,
"workProfilePasswordMinNonLetterCharacters": 9,
"workProfilePasswordMinLetterCharacters": 6,
"workProfilePasswordMinLowerCaseCharacters": 9,
"workProfilePasswordMinUpperCaseCharacters": 9,
"workProfilePasswordMinSymbolCharacters": 6,
"workProfilePasswordMinutesOfInactivityBeforeScreenTimeout": 9,
"workProfilePasswordPreviousPasswordBlockCount": 13,
"workProfilePasswordSignInFailureCountBeforeFactoryReset": 7,
"workProfilePasswordRequiredType": "lowSecurityBiometric",
"workProfileRequiredPasswordComplexity": "low",
"workProfileRequirePassword": true,
"securityRequireVerifyApps": true,
"vpnAlwaysOnPackageIdentifier": "Vpn Always On Package Identifier value",
"vpnEnableAlwaysOnLockdownMode": true,
"workProfileAllowWidgets": true,
"workProfileBlockPersonalAppInstallsFromUnknownSources": true,
"workProfileAccountUse": "blockAll",
"allowedGoogleAccountDomains": [
"Allowed Google Account Domains value"
],
"blockUnifiedPasswordForWorkProfile": true
}