azureAdJoinPolicy-Ressourcentyp

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Stellt den Richtlinienbereich des Azure Active Directory (Azure AD)-Mandanten dar, der die Möglichkeit für Benutzer und Gruppen steuert, Geräteidentitäten mithilfe von Azure AD Join in Ihrer Organisation zu registrieren.

Eigenschaften

Eigenschaft Typ Beschreibung
allowedGroups Zeichenfolgenauflistung Die Bezeichner der Gruppen, die sich im Bereich der Richtlinie befinden. Erforderlich, wenn die eigenschaft appliesTo auf selectedfestgelegt ist.
allowedUsers String collection Die Bezeichner der Benutzer, die sich im Bereich der Richtlinie befinden. Erforderlich, wenn die eigenschaft appliesTo auf selectedfestgelegt ist.
Appliesto policyScope Gibt an, ob eine differenzierte Steuerung des Richtlinienbereichs blockiert oder zugelassen werden soll. Die möglichen Werte sind: 0 (Bedeutung none), 1 (Bedeutung all), 2 (Bedeutung selected), 3 (Bedeutung unknownFutureValue).

Der Standardwert ist 1. Bei Festlegung auf 2muss mindestens ein Benutzer- oder Gruppenbezeichner in "allowedUsers " oder " allowedGroups" angegeben werden. Durch Festlegen dieser Eigenschaft auf 0 alle Bezeichner in "allowedUsers" und "allowedGroups" werden 1 alle Bezeichner entfernt.
isAdminConfigurable Boolean Gibt an, ob dieser Richtlinienbereich vom Administrator konfiguriert werden kann. Der Standardwert ist false. Wenn ein Administrator Intune (MEM) zum Verwalten von Geräten aktiviert hat, wird diese Eigenschaft auf false "und appliesTo defaults to 1 " (bedeutungall) festgelegt.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.azureAdJoinPolicy",
  "appliesTo": "String",
  "isAdminConfigurable": "Boolean",
  "allowedUsers": [
    "String"
  ],
  "allowedGroups": [
    "String"
  ]
}