Restrizioni facoltative

I criteri opzionali, sebbene relativamente comuni, sono forniti per casi d'uso più situazionali.

Per altre informazioni, vedere:

Consiglio

Quando si crea un profilo del catalogo impostazioni nell'interfaccia di amministrazione di Microsoft Intune, è possibile copiare un nome di criterio da questo articolo e incollarlo nel campo di ricerca selezione impostazioni per trovare il criterio desiderato.

Impostazioni
Creare criteri con Graph Explorer

Categoria	Proprietà	Valore	Note	Proprietà del payload
Impostazioni > gestite Bluetooth	Enabled	Vero	Abilita l'impostazione Bluetooth.	Enabled
Limitazioni	Force Automatic Date And Time	Vero	Abilita la funzionalità Imposta automaticamente in data & ora e l'utente non può disabilitarla. Nota: I servizi di posizione devono essere abilitati durante l'Assistente configurazione. I criteri manuali per il fuso orario restituiranno un errore se questi criteri sono impostati su True.	forceAutomaticDateAndTime
Impostazioni > gestite Fuso orario	Time Zone	Esempio: America/Los_Angeles Asia/Tokyo Australia/Brisbane Vedi l'elenco completo in IANA time zone database.	Se la restrizione forceAutomaticDateAndTime è impostata in Restrizioni, questa impostazione non riesce con un errore. In caso contrario, l'impostazione di questo valore disabilita la logica automatica del fuso orario. L'utente è comunque in grado di modificare il fuso orario; Ad esempio, riattivando la data e l'ora automatiche. L'intenzione è quella di consentire l'impostazione del fuso orario quando la determinazione automatica non è disponibile, ad esempio quando i servizi di posizione sono disattivati.	TimeZone
Limitazioni	Allow Bluetooth Modification	Falso	Impedisce la modifica delle impostazioni Bluetooth.	allowBluetoothModification
Limitazioni	Allow USB Restricted Mode	Vero	Consente ai dispositivi iOS di connettersi sempre agli accessori USB quando sono bloccati. Se il sistema ha la modalità di blocco abilitata, ignora questo valore.	allowUSBRestrictedMode
Limitazioni	Blocked App Bundle IDs	Esempio: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impedisce la visualizzazione o l'avvio di app con ID bundle nella matrice.	blockedAppBundleIDs
Limitazioni	Enforced Software Update Delay	30	Quanti giorni deve ritardare un aggiornamento software nel dispositivo.	enforcedSoftwareUpdateDelay
Limitazioni	Force Classroom Automatically Join Classes	Vero	Concede automaticamente l'autorizzazione alle richieste dell'insegnante senza chiedere conferma allo studente.	forceClassroomAutomaticallyJoinClasses
Limitazioni	Force Classroom Request Permission To Leave Classes	Vero	Uno studente iscritto a un corso non gestito tramite Classroom deve richiedere l'autorizzazione del docente per uscire dal corso.	forceClassroomRequestPermissionToLeaveClasses
Limitazioni	Force Classroom Unprompted App And Device Lock	Vero	Consente all'insegnante di bloccare le app o il dispositivo senza chiedere conferma allo studente.	forceClassroomUnpromptedAppAndDeviceLock
Limitazioni	Force Classroom Unprompted Screen Observation	Vero	Se true e ScreenObservationPermissionModificationAllowed sono true anche nel payload Education , uno studente iscritto a un corso gestito tramite l'app Classroom concede automaticamente l'autorizzazione alle richieste dell'insegnante del corso di osservare lo schermo dello studente senza chiedere conferma allo studente.	forceClassroomUnpromptedScreenObservation
Limitazioni	Force Preserve ESIM On Erase	Vero	Conserva l'eSIM quando cancella il dispositivo a causa di troppi tentativi di password non riusciti o dell'opzione Cancella tutto il contenuto e le impostazioni. Nota: Non conserva l'eSIM se Dov'è inizia a cancellare il dispositivo.	forcePreserveESIMOnErase
Messaggio della schermata di blocco della configurazione > di sistema	Asset Tag Information	{{devicename}}	Visualizzato nella finestra di accesso e nella schermata di blocco.	AssetTagInformation
Messaggio della schermata di blocco della configurazione > di sistema	Lock Screen Footnote	Esempio: Scuola di Belle Arti	Nota a piè di pagina visualizzata nella finestra di accesso e nella schermata di blocco.	LockScreenFootnote

Usare Graph per creare i criteri del catalogo delle impostazioni nel tenant senza assegnazioni o tag di ambito.

Verrà creato un criterio nel tenant con il nome _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

Fare clic su Prova per aprire Graph Explorer.
Dopo aver aperto Graph Explorer, selezionare l'icona dell'utente in alto a destra per accedere e accedere con l'account aziendale di amministratore di Intune.
Fare clic su Esegui query per creare il criterio nel tenant.

Consiglio

Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata graph richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All . È possibile concedere le autorizzazioni necessarie selezionando Modifica autorizzazioni e quindi Consenso.
Il criterio viene creato nel tenant e può essere modificato in base alle proprie esigenze prima di assegnarlo ai gruppi.

Nota

A partire dal 31 luglio 2025, Microsoft Graph ha sostituito l'uso dell'autorizzazione DeviceManagementConfiguration.ReadWrite.All con DeviceManagementScripts.ReadWrite.All per le chiamate API seguenti:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-08-20

Restrizioni facoltative

Commenti e suggerimenti

Risorse aggiuntive