Créer windowsPrivacyDataAccessControlItem

Espace de noms: microsoft.graph

Important : Microsoft prend en charge les API Intune /beta, mais elles sont sujettes à des modifications plus fréquentes. Microsoft recommande d’utiliser la version v1.0 lorsque cela est possible. Vérifiez la disponibilité d’une API dans la version v1.0 à l’aide du sélecteur de version.

Remarque : l’API Microsoft Graph pour Intune requiert une licence Intune active pour le client.

Créez un objet windowsPrivacyDataAccessControlItem .

Cette API est disponible dans les déploiements cloud nationaux suivants.

Service global Gouvernement américain L4 Gouvernement américain L5 (DOD) Chine exploitée par 21Vianet
✅ ✅ ✅ ✅

Autorisations

L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour plus d’informations, notamment sur la façon de choisir les autorisations, voir Autorisations.

Type d’autorisation Autorisations (de celle qui offre le plus de privilèges à celle qui en offre le moins)
Déléguée (compte professionnel ou scolaire) DeviceManagementConfiguration.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge.
Application DeviceManagementConfiguration.ReadWrite.All

Requête HTTP

POST /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windows10GeneralConfiguration/privacyAccessControls

En-têtes de demande

En-tête Valeur
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations.
Accepter application/json

Corps de la demande

Dans le corps de la demande, fournissez une représentation JSON pour l’objet windowsPrivacyDataAccessControlItem.

Le tableau suivant présente les propriétés qui sont requises lorsque vous créez WindowsPrivacyDataAccessControlItem.

Propriété Type Description
id String La clé de WindowsPrivacyDataAccessControlItem.
accessLevel windowsPrivacyDataAccessLevel Ceci indique un niveau d’accès pour la catégorie de données de confidentialité à laquelle l’application spécifiée sera affectée. Les valeurs possibles sont les suivantes : notConfigured, forceAllow, forceDeny, userInControl.
dataCategory windowsPrivacyDataCategory Indique une catégorie de données de confidentialité à laquelle le contrôle d’accès spécifique s’appliquera. Les valeurs possibles sont : notConfigured, , appsRunInBackgroundaccountInfo, calendartrustedDevicessyncWithDevicestasksradiosphonenotificationsmotionmicrophonemessagingemailcontactslocationcallHistorycameradiagnosticsInfo.
appPackageFamilyName String Nom de la famille de packages d’une application Windows. Lorsque cette option est configurée, le niveau d’accès s’applique à l’application spécifiée.
appDisplayName String Nom de la famille de packages d’une application Windows. Lorsque cette option est configurée, le niveau d’accès s’applique à l’application spécifiée.

Réponse

En cas de réussite, cette méthode renvoie un code de 201 Created réponse et un objet windowsPrivacyDataAccessControlItem dans le corps de la réponse.

Exemple

Demande

Voici un exemple de demande.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windows10GeneralConfiguration/privacyAccessControls
Content-type: application/json
Content-length: 250

{
  "@odata.type": "#microsoft.graph.windowsPrivacyDataAccessControlItem",
  "accessLevel": "forceAllow",
  "dataCategory": "accountInfo",
  "appPackageFamilyName": "App Package Family Name value",
  "appDisplayName": "App Display Name value"
}

Réponse

Voici un exemple de réponse. Remarque : l’objet de réponse illustré ici peut être tronqué à des fins de concision. Toutes les propriétés sont renvoyées à partir d’un appel réel.

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 299

{
  "@odata.type": "#microsoft.graph.windowsPrivacyDataAccessControlItem",
  "id": "03b15556-5556-03b1-5655-b1035655b103",
  "accessLevel": "forceAllow",
  "dataCategory": "accountInfo",
  "appPackageFamilyName": "App Package Family Name value",
  "appDisplayName": "App Display Name value"
}