Crear iosCompliancePolicy

Espacio de nombres: microsoft.graph

Importante: Las API de Microsoft Graph en la versión /beta están sujetas a cambios; no se admite el uso de producción.

Nota: la API de Microsoft Graph para Intune requiere una licencia activa de Intune para el espacio empresarial.

Crear un objeto iosCompliancePolicy.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global	Gobierno de EE. UU. L4	Us Government L5 (DOD)	China operada por 21Vianet
✅	✅	✅	✅

Permisos

Se requiere uno de los siguientes permisos para llamar a esta API. Para obtener más información, incluido cómo elegir permisos, vea Permisos.

Tipo de permiso	Permisos (de menos a más privilegiados)
Delegado (cuenta profesional o educativa)	DeviceManagementConfiguration.ReadWrite.All
Delegado (cuenta personal de Microsoft)	No admitida.
Aplicación	DeviceManagementConfiguration.ReadWrite.All

Solicitud HTTP

POST /deviceManagement/deviceCompliancePolicies

Encabezados de solicitud

Encabezado	Valor
Authorization	{token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.
Aceptar	application/json

Cuerpo de la solicitud

En el cuerpo de la solicitud, especifique una representación JSON del objeto iosCompliancePolicy.

En la tabla siguiente se muestran las propiedades necesarias para crear el objeto iosCompliancePolicy.

Propiedad	Tipo	Descripción
roleScopeTagIds	Colección de cadenas	Lista de etiquetas de ámbito para esta instancia de entity. Heredado de deviceCompliancePolicy.
id	Cadena	Clave de la entidad. Heredado de deviceCompliancePolicy.
createdDateTime	DateTimeOffset	Fecha y hora en la que se creó el objeto. Heredado de deviceCompliancePolicy.
description	Cadena	Descripción proporcionada por el administrador de la configuración del dispositivo. Heredado de deviceCompliancePolicy.
lastModifiedDateTime	DateTimeOffset	Fecha y hora en la que se modificó el objeto por última vez. Heredado de deviceCompliancePolicy.
displayName	Cadena	Nombre proporcionado por el administrador de la configuración del dispositivo. Heredado de deviceCompliancePolicy.
version	Int32	Versión de la configuración del dispositivo. Heredado de deviceCompliancePolicy.
passcodeBlockSimple	Booleano	Indica si se van a bloquear los códigos de acceso simples.
passcodeExpirationDays	Int32	Número de días antes de que expire el código de acceso. Valores válidos de 1 a 65 535.
passcodeMinimumLength	Int32	Longitud mínima del código de acceso. Valores válidos de 4 a 14
passcodeMinutesOfInactivityBeforeLock	Int32	Minutos de inactividad antes de que sea necesario un código de acceso.
passcodeMinutesOfInactivityBeforeScreenTimeout	Int32	Minutos de inactividad antes de que se agote el tiempo de espera de la pantalla.
passcodePreviousPasscodeBlockCount	Int32	Número de códigos de acceso anteriores que bloquear. Valores válidos de 1 a 24.
passcodeMinimumCharacterSetCount	Int32	Número de juegos de caracteres necesarios en la contraseña.
passcodeRequiredType	requiredPasswordType	Tipo de código de acceso necesario. Los valores posibles son: deviceDefault, alphanumeric y numeric.
passcodeRequired	Booleano	Indica si se va a requerir un código de acceso.
osMinimumVersion	Cadena	Versión mínima de iOS.
osMaximumVersion	Cadena	Versión máxima de iOS.
osMinimumBuildVersion	Cadena	Versión mínima de compilación de IOS.
osMaximumBuildVersion	Cadena	Versión máxima de compilación de IOS.
securityBlockJailbrokenDevices	Booleano	No pueden usarse dispositivos con jailbreak o rooting.
deviceThreatProtectionEnabled	Booleano	Requiere que los dispositivos hayan habilitado la protección contra amenazas de dispositivo.
deviceThreatProtectionRequiredSecurityLevel	deviceThreatProtectionLevel	Exigir que el nivel de riesgo mínimo de Mobile Threat Protection informe del no cumplimiento. Los valores posibles son: unavailable, secured, low, medium, high, notSet.
advancedThreatProtectionRequiredSecurityLevel	deviceThreatProtectionLevel	MDATP requiere un nivel de riesgo mínimo de Mobile Threat Protection para notificar el incumplimiento. Los valores posibles son: unavailable, secured, low, medium, high, notSet.
managedEmailProfileRequired	Booleano	Indica si se va a requerir un perfil de correo electrónico administrado.
restrictedApps	Colección appListItem	Requerir que el dispositivo no tenga instaladas las aplicaciones especificadas. Esta colección puede contener un máximo de 100 elementos.

Respuesta

Si se ejecuta correctamente, este método devuelve un código de respuesta 201 Created y un objeto iosCompliancePolicy en el cuerpo de la respuesta.

Ejemplo

Solicitud

Aquí tiene un ejemplo de la solicitud.

POST https://graph.microsoft.com/beta/deviceManagement/deviceCompliancePolicies
Content-type: application/json
Content-length: 1304

{
  "@odata.type": "#microsoft.graph.iosCompliancePolicy",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "description": "Description value",
  "displayName": "Display Name value",
  "version": 7,
  "passcodeBlockSimple": true,
  "passcodeExpirationDays": 6,
  "passcodeMinimumLength": 5,
  "passcodeMinutesOfInactivityBeforeLock": 5,
  "passcodeMinutesOfInactivityBeforeScreenTimeout": 14,
  "passcodePreviousPasscodeBlockCount": 2,
  "passcodeMinimumCharacterSetCount": 0,
  "passcodeRequiredType": "alphanumeric",
  "passcodeRequired": true,
  "osMinimumVersion": "Os Minimum Version value",
  "osMaximumVersion": "Os Maximum Version value",
  "osMinimumBuildVersion": "Os Minimum Build Version value",
  "osMaximumBuildVersion": "Os Maximum Build Version value",
  "securityBlockJailbrokenDevices": true,
  "deviceThreatProtectionEnabled": true,
  "deviceThreatProtectionRequiredSecurityLevel": "secured",
  "advancedThreatProtectionRequiredSecurityLevel": "secured",
  "managedEmailProfileRequired": true,
  "restrictedApps": [
    {
      "@odata.type": "microsoft.graph.appListItem",
      "name": "Name value",
      "publisher": "Publisher value",
      "appStoreUrl": "https://example.com/appStoreUrl/",
      "appId": "App Id value"
    }
  ]
}

Respuesta

Aquí tiene un ejemplo de la respuesta. Nota: Es posible que el objeto de respuesta que aparezca aquí esté truncado para abreviar. Todas las propiedades se devolverán desde una llamada real.

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 1476

{
  "@odata.type": "#microsoft.graph.iosCompliancePolicy",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "id": "4f501351-1351-4f50-5113-504f5113504f",
  "createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
  "description": "Description value",
  "lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
  "displayName": "Display Name value",
  "version": 7,
  "passcodeBlockSimple": true,
  "passcodeExpirationDays": 6,
  "passcodeMinimumLength": 5,
  "passcodeMinutesOfInactivityBeforeLock": 5,
  "passcodeMinutesOfInactivityBeforeScreenTimeout": 14,
  "passcodePreviousPasscodeBlockCount": 2,
  "passcodeMinimumCharacterSetCount": 0,
  "passcodeRequiredType": "alphanumeric",
  "passcodeRequired": true,
  "osMinimumVersion": "Os Minimum Version value",
  "osMaximumVersion": "Os Maximum Version value",
  "osMinimumBuildVersion": "Os Minimum Build Version value",
  "osMaximumBuildVersion": "Os Maximum Build Version value",
  "securityBlockJailbrokenDevices": true,
  "deviceThreatProtectionEnabled": true,
  "deviceThreatProtectionRequiredSecurityLevel": "secured",
  "advancedThreatProtectionRequiredSecurityLevel": "secured",
  "managedEmailProfileRequired": true,
  "restrictedApps": [
    {
      "@odata.type": "microsoft.graph.appListItem",
      "name": "Name value",
      "publisher": "Publisher value",
      "appStoreUrl": "https://example.com/appStoreUrl/",
      "appId": "App Id value"
    }
  ]
}