Restrições opcionais

Políticas opcionais, embora relativamente comuns, são fornecidas para casos de uso mais situacionais.

Para saber mais, confira:

Dica

Ao criar um perfil de catálogo de configurações no centro de administração do Microsoft Intune, você pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de configurações para encontrar a política desejada.

Configurações
Criar política usando o Graph Explorer

Categoria	Propriedade	Valor	Observações	Propriedade de conteúdo
Configurações > gerenciadas Bluetooth	Enabled	Verdadeiro	Habilite a configuração do Bluetooth.	Enabled
Restrições	Force Automatic Date And Time	Verdadeiro	Habilita o recurso Definir Automaticamente em Data & Hora e o usuário não pode desabilitá-lo. Observação: Os serviços de localização devem ser habilitados durante o Assistente de Configuração. A política manual de fuso horário retornará um erro se essa política estiver definida como verdadeira.	forceAutomaticDateAndTime
Configurações gerenciadas > Fuso horário	Time Zone	Exemplo: America/Los_Angeles Asia/Tokyo Australia/Brisbane Veja a lista completa em IANA time zone database.	Se a restrição forceAutomaticDateAndTime estiver definida em Restrições, essa configuração falhará com um erro. Caso contrário, a configuração desse valor desabilitará a lógica automática de fuso horário. O usuário ainda pode alterar o fuso horário; Por exemplo, ativando novamente a data e a hora automáticas. A intenção é permitir a configuração do fuso horário quando a determinação automática não estiver disponível, como quando os Serviços de Localização estiverem desativados.	TimeZone
Restrições	Allow Bluetooth Modification	Falso	Impede a modificação das configurações de Bluetooth.	allowBluetoothModification
Restrições	Allow USB Restricted Mode	Verdadeiro	Permite que dispositivos iOS sempre se conectem a acessórios USB enquanto estão bloqueados. Se o sistema tiver o modo de bloqueio habilitado, ele ignorará esse valor.	allowUSBRestrictedMode
Restrições	Blocked App Bundle IDs	Exemplo: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impede a exibição ou inicialização de aplicativos com IDs de pacote na matriz.	blockedAppBundleIDs
Restrições	Enforced Software Update Delay	30	Quantos dias para atrasar uma atualização de software no dispositivo.	enforcedSoftwareUpdateDelay
Restrições	Force Classroom Automatically Join Classes	Verdadeiro	Dá permissão automaticamente às solicitações do professor sem perguntar ao aluno.	forceClassroomAutomaticallyJoinClasses
Restrições	Force Classroom Request Permission To Leave Classes	Verdadeiro	Um aluno matriculado em um curso não gerenciado pelo Google Sala de Aula precisa pedir permissão ao professor para sair do curso.	forceClassroomRequestPermissionToLeaveClasses
Restrições	Force Classroom Unprompted App And Device Lock	Verdadeiro	Permite que o professor bloqueie aplicativos ou o dispositivo sem perguntar ao aluno.	forceClassroomUnpromptedAppAndDeviceLock
Restrições	Force Classroom Unprompted Screen Observation	Verdadeiro	Se verdadeiro e ScreenObservationPermissionModificationAllowed também for verdadeiro no conteúdo educacional , um aluno inscrito em um curso gerenciado por meio do aplicativo Sala de Aula concede permissão automaticamente às solicitações do professor do curso para observar a tela do aluno sem perguntar ao aluno.	forceClassroomUnpromptedScreenObservation
Restrições	Force Preserve ESIM On Erase	Verdadeiro	Preserva o eSIM quando apaga o dispositivo devido a muitas tentativas de senha com falha ou à opção Apagar todo o conteúdo e configurações. Observação: Não preserva o eSIM se o app Buscar iniciar a exclusão do dispositivo.	forcePreserveESIMOnErase
Mensagem da tela de bloqueio da configuração > do sistema	Asset Tag Information	{{nome do dispositivo}}	Exibido na janela de logon e na tela de bloqueio.	AssetTagInformation
Mensagem da tela de bloqueio da configuração > do sistema	Lock Screen Footnote	Exemplo: School of Fine Art	A nota de rodapé exibida na janela de logon e na tela de bloqueio.	LockScreenFootnote

Use o Graph para criar a política de catálogo de configurações em seu locatário sem atribuições ou marcas de escopo.

Isso criará uma política em seu locatário com o nome _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

Clique em Experimentar para abrir o Graph Explorer.
Quando o Graph Explorer estiver aberto, selecione o ícone de usuário no canto superior direito para entrar e entrar com sua conta organizacional de administrador do Intune.
Clique em Executar consulta para criar a política em seu locatário.

Dica

Se for a primeira vez que você usa o Graph Explorer, talvez seja necessário autorizar o aplicativo a acessar seu locatário ou modificar as permissões existentes. Essa chamada gráfica requer permissões DeviceManagementConfiguration.ReadWrite.All . Você pode conceder as permissões necessárias selecionando modificar permissões e, em seguida, selecionando Consentimento.
A política é criada em seu locatário e pode ser editada para atender aos seus requisitos antes de ser atribuída a grupos.

Observação

A partir de 31 de julho de 2025, o Microsoft Graph substituiu o uso da permissão DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para as seguintes chamadas de API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Comentários

Esta página foi útil?

Last updated on 2026-08-19

Restrições opcionais

Comentários

Recursos adicionais