macOSPrivacyAccessControlItem-Ressourcentyp

Namespace: microsoft.graph

Wichtig: Microsoft Graph-APIs unter der /beta-Version können geändert werden. Die Produktionsverwendung wird nicht unterstützt.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Stellt die Datenschutzeinstellungen pro Prozess dar.

Eigenschaften

Eigenschaft Typ Beschreibung
displayName Zeichenfolge Der Anzeigename der App, des Prozesses oder der ausführbaren Datei.
Bezeichner String Die Bundle-ID oder der Pfad der App, des Prozesses oder der ausführbaren Datei.
identifierType macOSProcessIdentifierType Eine Bündel-ID wird verwendet, um eine App zu identifizieren. Ein Pfad wird verwendet, um einen Prozess oder eine ausführbare Datei zu identifizieren. Mögliche Werte sind: bundleID und path.
codeRequirement Zeichenfolge Geben Sie die Codeanforderung ein, die mit dem Befehl "codesign –display -r" in der Terminal-App abgerufen werden kann. Schließen Sie alles nach "=>" ein.
staticCodeValidation Boolescher Wert Statisch überprüft die Codeanforderung. Verwenden Sie diese Einstellung, wenn der Prozess seine dynamische Codesignatur ungültig macht.
blockCamera Boolean Blockieren des Zugriffs auf die Kamera-App.
blockMicrophone Boolescher Wert Blockieren des Zugriffs auf das Mikrofon.
blockScreenCapture Boolesch Verhindern, dass die App Inhalte der Systemanzeige erfasst. Erfordert macOS 10.15 oder höher.
blockListenEvent Boolean Verhindern, dass die App oder der Prozess Ereignisse von Eingabegeräten wie Maus, Tastatur und Trackpad abhört. Erfordert macOS 10.15 oder höher.
speechRecognition Aktivierung Zulassen oder Blockieren des Zugriffs auf die Spracherkennungsfunktion des Systems. Mögliche Werte sind: notConfigured, enabled und disabled.
Zugänglichkeit Aktivierung Ermöglichen Sie der App oder dem Prozess, den Mac über das Subsystem "Barrierefreiheit" zu steuern. Mögliche Werte sind: notConfigured, enabled und disabled.
Addressbook Aktivierung Zugriff auf Kontaktinformationen, die von Kontakten verwaltet werden, zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled.
Kalender Aktivierung Zulassen oder Blockieren des Zugriffs auf Ereignisinformationen, die vom Kalender verwaltet werden. Mögliche Werte sind: notConfigured, enabled und disabled.
Erinnerungen Aktivierung Zugriff auf von Erinnerungen verwaltete Informationen zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled.
Fotos Aktivierung Zulassen oder Blockieren des Zugriffs auf Bilder, die von Fotos verwaltet werden. Mögliche Werte sind: notConfigured, enabled und disabled.
mediaLibrary Aktivierung Zugriff auf Musik und die Medienbibliothek zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled.
fileProviderPresence Aktivierung Ermöglichen Sie der App oder dem Prozess den Zugriff auf Dateien, die von der Dateianbietererweiterung einer anderen App verwaltet werden. Erfordert macOS 10.15 oder höher. . Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyAllFiles Aktivierung Steuern des Zugriffs auf alle geschützten Dateien auf einem Gerät. Dateien befinden sich möglicherweise an Speicherorten wie E-Mails, Nachrichten, Apps und Administrative Einstellungen. Wenden Sie diese Einstellung mit Vorsicht an. Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicySystemAdminFiles Aktivierung Zulassen, dass die App oder der Prozess auf Dateien zugreift, die in der Systemverwaltung verwendet werden. Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyDesktopFolder Aktivierung Zugriff auf Desktopordner zulassen oder blockieren. Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyDocumentsFolder Aktivierung Zulassen oder Blockieren des Zugriffs auf den Ordner "Dokumente". Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyDownloadsFolder Aktivierung Zulassen oder Blockieren des Zugriffs auf den Ordner "Downloads". Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyNetworkVolumes Aktivierung Zugriff auf Netzwerkvolumes zulassen oder blockieren. Erfordert macOS 10.15 oder höher. Mögliche Werte sind: notConfigured, enabled und disabled.
systemPolicyRemovableVolumes Aktivierung Steuern des Zugriffs auf Wechseldatenträger auf dem Gerät, z. B. auf einer externen Festplatte. Erfordert macOS 10.15 oder höher. Mögliche Werte sind: notConfigured, enabled und disabled.
postEvent Aktivierung Steuern des Zugriffs auf CoreGraphics-APIs, die zum Senden von CGEvents an den Systemereignisdatenstrom verwendet werden. Mögliche Werte sind: notConfigured, enabled und disabled.
appleEventsAllowedReceivers macOSAppleEventReceiver-Sammlung Zulassen oder Verweigern der App oder des Prozesses zum Senden eines eingeschränkten Apple-Ereignisses an eine andere App oder einen anderen Prozess. Sie müssen den Bezeichner, den Bezeichnertyp und die Codeanforderung der empfangenden App oder des empfangenden Prozesses kennen. Diese Sammlung darf maximal 500 Elemente enthalten.

Beziehungen

Keine

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.macOSPrivacyAccessControlItem",
  "displayName": "String",
  "identifier": "String",
  "identifierType": "String",
  "codeRequirement": "String",
  "staticCodeValidation": true,
  "blockCamera": true,
  "blockMicrophone": true,
  "blockScreenCapture": true,
  "blockListenEvent": true,
  "speechRecognition": "String",
  "accessibility": "String",
  "addressBook": "String",
  "calendar": "String",
  "reminders": "String",
  "photos": "String",
  "mediaLibrary": "String",
  "fileProviderPresence": "String",
  "systemPolicyAllFiles": "String",
  "systemPolicySystemAdminFiles": "String",
  "systemPolicyDesktopFolder": "String",
  "systemPolicyDocumentsFolder": "String",
  "systemPolicyDownloadsFolder": "String",
  "systemPolicyNetworkVolumes": "String",
  "systemPolicyRemovableVolumes": "String",
  "postEvent": "String",
  "appleEventsAllowedReceivers": [
    {
      "@odata.type": "microsoft.graph.macOSAppleEventReceiver",
      "codeRequirement": "String",
      "identifier": "String",
      "identifierType": "String",
      "allowed": true
    }
  ]
}