azureADRegistrationPolicy-Ressourcentyp

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Stellt den Richtlinienbereich des Azure Active Directory (Azure AD)-Mandanten dar, der die Möglichkeit für Benutzer und Gruppen steuert, Geräteidentitäten in Ihrer Organisation mithilfe von Azure AD registriert zu registrieren. Weitere Informationen finden Sie unter Was ist eine Geräteidentität?.

Eigenschaften

Eigenschaft	Typ	Beschreibung
allowedGroups	Zeichenfolgenauflistung	Die Bezeichner der Gruppen, die sich im Bereich der Richtlinie befinden. Diese Eigenschaft oder "allowedUsers " ist erforderlich, wenn die Eigenschaft "appliesTo " auf selectedfestgelegt ist.
allowedUsers	String collection	Die Bezeichner der Benutzer, die sich im Bereich der Richtlinie befinden. Diese Eigenschaft oder allowedGroups ist erforderlich, wenn die Eigenschaft "appliesTo " auf selectedfestgelegt ist.
Appliesto	policyScope	Gibt an, ob eine differenzierte Steuerung des Richtlinienbereichs blockiert oder zugelassen werden soll. Die möglichen Werte sind: 0 (Bedeutung none), 1 (Bedeutung all), 2 (Bedeutung selected), 3 (Bedeutung unknownFutureValue). Der Standardwert ist 1. Bei Festlegung auf 2muss mindestens ein Benutzer- oder Gruppenbezeichner in "allowedUsers " oder " allowedGroups" angegeben werden. Durch Festlegen dieser Eigenschaft auf 0 alle Bezeichner in "allowedUsers" und "allowedGroups" werden 1 alle Bezeichner entfernt.
isAdminConfigurable	Boolean	Gibt an, ob dieser Richtlinienbereich vom Administrator konfiguriert werden kann. Der Standardwert ist false. Wenn ein Administrator Intune (MEM) zum Verwalten von Geräten aktiviert hat, wird diese Eigenschaft auf false "und appliesTo defaults to 1 " (bedeutungall) festgelegt.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.azureADRegistrationPolicy",
  "appliesTo": "String",
  "isAdminConfigurable": "Boolean",
  "allowedUsers": [
    "String"
  ],
  "allowedGroups": [
    "String"
  ]
}