macOSPrivacyAccessControlItem-Ressourcentyp
Namespace: microsoft.graph
Wichtig: Microsoft Graph-APIs unter der /beta-Version können geändert werden. Die Produktionsverwendung wird nicht unterstützt.
Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.
Stellt die Datenschutzeinstellungen pro Prozess dar.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| displayName | Zeichenfolge | Der Anzeigename der App, des Prozesses oder der ausführbaren Datei. |
| Bezeichner | String | Die Bundle-ID oder der Pfad der App, des Prozesses oder der ausführbaren Datei. |
| identifierType | macOSProcessIdentifierType | Eine Bündel-ID wird verwendet, um eine App zu identifizieren. Ein Pfad wird verwendet, um einen Prozess oder eine ausführbare Datei zu identifizieren. Mögliche Werte sind: bundleID und path. |
| codeRequirement | Zeichenfolge | Geben Sie die Codeanforderung ein, die mit dem Befehl "codesign –display -r" in der Terminal-App abgerufen werden kann. Schließen Sie alles nach "=>" ein. |
| staticCodeValidation | Boolescher Wert | Statisch überprüft die Codeanforderung. Verwenden Sie diese Einstellung, wenn der Prozess seine dynamische Codesignatur ungültig macht. |
| blockCamera | Boolean | Blockieren des Zugriffs auf die Kamera-App. |
| blockMicrophone | Boolescher Wert | Blockieren des Zugriffs auf das Mikrofon. |
| blockScreenCapture | Boolesch | Verhindern, dass die App Inhalte der Systemanzeige erfasst. Erfordert macOS 10.15 oder höher. |
| blockListenEvent | Boolean | Verhindern, dass die App oder der Prozess Ereignisse von Eingabegeräten wie Maus, Tastatur und Trackpad abhört. Erfordert macOS 10.15 oder höher. |
| speechRecognition | Aktivierung | Zulassen oder Blockieren des Zugriffs auf die Spracherkennungsfunktion des Systems. Mögliche Werte sind: notConfigured, enabled und disabled. |
| Zugänglichkeit | Aktivierung | Ermöglichen Sie der App oder dem Prozess, den Mac über das Subsystem "Barrierefreiheit" zu steuern. Mögliche Werte sind: notConfigured, enabled und disabled. |
| Addressbook | Aktivierung | Zugriff auf Kontaktinformationen, die von Kontakten verwaltet werden, zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled. |
| Kalender | Aktivierung | Zulassen oder Blockieren des Zugriffs auf Ereignisinformationen, die vom Kalender verwaltet werden. Mögliche Werte sind: notConfigured, enabled und disabled. |
| Erinnerungen | Aktivierung | Zugriff auf von Erinnerungen verwaltete Informationen zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled. |
| Fotos | Aktivierung | Zulassen oder Blockieren des Zugriffs auf Bilder, die von Fotos verwaltet werden. Mögliche Werte sind: notConfigured, enabled und disabled. |
| mediaLibrary | Aktivierung | Zugriff auf Musik und die Medienbibliothek zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled. |
| fileProviderPresence | Aktivierung | Ermöglichen Sie der App oder dem Prozess den Zugriff auf Dateien, die von der Dateianbietererweiterung einer anderen App verwaltet werden. Erfordert macOS 10.15 oder höher. . Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyAllFiles | Aktivierung | Steuern des Zugriffs auf alle geschützten Dateien auf einem Gerät. Dateien befinden sich möglicherweise an Speicherorten wie E-Mails, Nachrichten, Apps und Administrative Einstellungen. Wenden Sie diese Einstellung mit Vorsicht an. Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicySystemAdminFiles | Aktivierung | Zulassen, dass die App oder der Prozess auf Dateien zugreift, die in der Systemverwaltung verwendet werden. Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyDesktopFolder | Aktivierung | Zugriff auf Desktopordner zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyDocumentsFolder | Aktivierung | Zulassen oder Blockieren des Zugriffs auf den Ordner "Dokumente". Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyDownloadsFolder | Aktivierung | Zulassen oder Blockieren des Zugriffs auf den Ordner "Downloads". Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyNetworkVolumes | Aktivierung | Zugriff auf Netzwerkvolumes zulassen oder blockieren. Erfordert macOS 10.15 oder höher. Mögliche Werte sind: notConfigured, enabled und disabled. |
| systemPolicyRemovableVolumes | Aktivierung | Steuern des Zugriffs auf Wechseldatenträger auf dem Gerät, z. B. auf einer externen Festplatte. Erfordert macOS 10.15 oder höher. Mögliche Werte sind: notConfigured, enabled und disabled. |
| postEvent | Aktivierung | Steuern des Zugriffs auf CoreGraphics-APIs, die zum Senden von CGEvents an den Systemereignisdatenstrom verwendet werden. Mögliche Werte sind: notConfigured, enabled und disabled. |
| appleEventsAllowedReceivers | macOSAppleEventReceiver-Sammlung | Zulassen oder Verweigern der App oder des Prozesses zum Senden eines eingeschränkten Apple-Ereignisses an eine andere App oder einen anderen Prozess. Sie müssen den Bezeichner, den Bezeichnertyp und die Codeanforderung der empfangenden App oder des empfangenden Prozesses kennen. Diese Sammlung darf maximal 500 Elemente enthalten. |
Beziehungen
Keine
JSON-Darstellung
Es folgt eine JSON-Darstellung der Ressource.
{
"@odata.type": "#microsoft.graph.macOSPrivacyAccessControlItem",
"displayName": "String",
"identifier": "String",
"identifierType": "String",
"codeRequirement": "String",
"staticCodeValidation": true,
"blockCamera": true,
"blockMicrophone": true,
"blockScreenCapture": true,
"blockListenEvent": true,
"speechRecognition": "String",
"accessibility": "String",
"addressBook": "String",
"calendar": "String",
"reminders": "String",
"photos": "String",
"mediaLibrary": "String",
"fileProviderPresence": "String",
"systemPolicyAllFiles": "String",
"systemPolicySystemAdminFiles": "String",
"systemPolicyDesktopFolder": "String",
"systemPolicyDocumentsFolder": "String",
"systemPolicyDownloadsFolder": "String",
"systemPolicyNetworkVolumes": "String",
"systemPolicyRemovableVolumes": "String",
"postEvent": "String",
"appleEventsAllowedReceivers": [
{
"@odata.type": "microsoft.graph.macOSAppleEventReceiver",
"codeRequirement": "String",
"identifier": "String",
"identifierType": "String",
"allowed": true
}
]
}
Feedback
Feedback senden und anzeigen für