Restricciones opcionales

Las directivas opcionales, aunque son relativamente comunes, se proporcionan para casos de uso más situacionales.

Para más información, vea:

Sugerencia

Al crear un perfil del catálogo de configuración en el Centro de administración de Microsoft Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para encontrar la directiva deseada.

Configuraciones
Crear directiva con el Probador de Graph

Categoría	Propiedad	Valor	Notas	Propiedad de carga útil
Configuración > administrada Bluetooth	Enabled	Verdadero	Habilita la configuración de Bluetooth.	Enabled
Restricciones	Force Automatic Date And Time	Verdadero	Habilita la característica Establecer automáticamente en Fecha & hora y el usuario no puede deshabilitarla. Nota: Los servicios de ubicación deben habilitarse durante el Asistente para la configuración. La directiva manual de zona horaria devolverá un error si esta directiva se establece en True.	forceAutomaticDateAndTime
Configuración administrada > Zona horaria	Time Zone	Ejemplo: America/Los_Angeles Asia/Tokyo Australia/Brisbane Ver la lista completa en IANA time zone database.	Si la restricción forceAutomaticDateAndTime se establece en Restricciones, se produce un error en esta configuración. De lo contrario, establecer este valor deshabilita la lógica automática de zona horaria. El usuario aún puede cambiar la zona horaria; Por ejemplo, volviendo a activar la fecha y hora automáticas. La intención es permitir establecer la zona horaria cuando la determinación automática no está disponible, como cuando los Servicios de ubicación están desactivados.	TimeZone
Restricciones	Allow Bluetooth Modification	Falso	Impide la modificación de la configuración de Bluetooth.	allowBluetoothModification
Restricciones	Allow USB Restricted Mode	Verdadero	Permite que los dispositivos iOS se conecten siempre a accesorios USB mientras están bloqueados. Si el sistema tiene habilitado el modo de bloqueo, omite este valor.	allowUSBRestrictedMode
Restricciones	Blocked App Bundle IDs	Ejemplo: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impide que se muestren o inicien aplicaciones con identificadores de agrupación en la matriz.	blockedAppBundleIDs
Restricciones	Enforced Software Update Delay	30	Cuántos días se debe retrasar una actualización de software en el dispositivo.	enforcedSoftwareUpdateDelay
Restricciones	Force Classroom Automatically Join Classes	Verdadero	Concede permiso automáticamente a las solicitudes del profesor sin preguntar al alumno.	forceClassroomAutomaticallyJoinClasses
Restricciones	Force Classroom Request Permission To Leave Classes	Verdadero	Un alumno inscrito en un curso no administrado a través de Classroom debe solicitar permiso al profesor para abandonar el curso.	forceClassroomRequestPermissionToLeaveClasses
Restricciones	Force Classroom Unprompted App And Device Lock	Verdadero	Permite al profesor bloquear las aplicaciones o el dispositivo sin preguntar al alumno.	forceClassroomUnpromptedAppAndDeviceLock
Restricciones	Force Classroom Unprompted Screen Observation	Verdadero	Si verdadero y ScreenObservationPermissionModificationAllowed también es verdadero en la carga de Educación , un alumno inscrito en un curso administrado a través de la aplicación Aula concede automáticamente permiso a las solicitudes del profesor del curso para observar la pantalla del alumno sin preguntar al alumno.	forceClassroomUnpromptedScreenObservation
Restricciones	Force Preserve ESIM On Erase	Verdadero	Preserva la eSIM cuando borra el dispositivo debido a demasiados intentos fallidos de contraseña o a la opción Borrar todo el contenido y la configuración. Nota: No conserva la eSIM si Encontrar inicia borrando el dispositivo.	forcePreserveESIMOnErase
Mensaje de pantalla de bloqueo de configuración > del sistema	Asset Tag Information	{{nombreDeDispositivo}}	Se muestra en la ventana de inicio de sesión y en la pantalla de bloqueo.	AssetTagInformation
Mensaje de pantalla de bloqueo de configuración > del sistema	Lock Screen Footnote	Ejemplo: School of Fine Art	La nota al pie se muestra en la ventana de inicio de sesión y en la pantalla de bloqueo.	LockScreenFootnote

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

Haga clic en Probarlo para abrir el Probador de Graph.
Una vez que el Probador de Graph esté abierto, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con su cuenta de organización de administrador de Intune.
Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

Sugerencia

Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para acceder al inquilino o modificar los permisos existentes. Esta llamada de gráfico requiere permisos DeviceManagementConfiguration.ReadWrite.All . Para conceder los permisos necesarios, seleccione modificar permisos y, a continuación, seleccione Consentimiento.
La directiva se crea en su espacio empresarial y se puede editar para cumplir con sus requisitos antes de asignarla a grupos.

Nota:

A partir del 31 de julio de 2025, Microsoft Graph reemplazó el uso del permiso DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para las siguientes llamadas API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Comentarios

¿Le ha resultado útil esta página?

Last updated on 2026-08-19

Restricciones opcionales

Comentarios

Recursos adicionales