macOSGeneralDeviceConfiguration の更新

名前空間: microsoft.graph

大事な: /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。

注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。

macOSGeneralDeviceConfiguration オブジェクトのプロパティを更新します。

この API は、次の国内クラウド展開で使用できます。

グローバル サービス 米国政府機関 L4 米国政府機関 L5 (DOD) 21Vianet が運営する中国

アクセス許可

この API を呼び出すには、次のいずれかのアクセス許可が必要です。 アクセス許可の選択方法などの詳細については、「アクセス許可」を参照してください。

アクセス許可の種類 アクセス許可 (特権の小さいものから大きいものへ)
委任 (職場または学校のアカウント) DeviceManagementConfiguration.ReadWrite.All
委任 (個人用 Microsoft アカウント) サポートされていません。
アプリケーション DeviceManagementConfiguration.ReadWrite.All

HTTP 要求

PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/groupAssignments/{deviceConfigurationGroupAssignmentId}/deviceConfiguration
PATCH /deviceManagement/deviceConfigurations/{deviceConfigurationId}/microsoft.graph.windowsDomainJoinConfiguration/networkAccessConfigurations/{deviceConfigurationId}

要求ヘッダー

ヘッダー
Authorization ベアラー {token}。 必須です。 認証と承認の詳細については、こちらをご覧ください。
承諾 application/json

要求本文

要求本文で、macOSGeneralDeviceConfiguration オブジェクトの JSON 表記を指定します。

次の表に、macOSGeneralDeviceConfiguration 作成時に必要なプロパティを示します。

プロパティ 説明
id String エンティティのキー。 deviceConfiguration から継承します
lastModifiedDateTime DateTimeOffset オブジェクトの最終更新の DateTime。 deviceConfiguration から継承します
roleScopeTagIds String collection このエンティティ インスタンスのスコープ タグの一覧。 deviceConfiguration から継承します
supportsScopeTags ブール型 基になるデバイス構成がスコープ タグの割り当てをサポートするかどうかを示します。 ScopeTags プロパティへの割り当ては、この値が false であり、スコープ付きユーザーにエンティティが表示されない場合は許可されません。 これは Silverlight で作成されたレガシ ポリシーに対して発生し、Azure Portal でポリシーを削除して再作成することで解決できます。 このプロパティは読み取り専用です。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition このポリシーの OS エディションの適用性。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion このポリシーの OS バージョンの適用規則。 deviceConfiguration から継承します
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode このポリシーのデバイス モードの適用規則。 deviceConfiguration から継承します
createdDateTime DateTimeOffset オブジェクトが作成された DateTime。 deviceConfiguration から継承します
description String 管理者が指定した、デバイス構成についての説明。 deviceConfiguration から継承します
displayName String 管理者が指定した、デバイス構成の名前。 deviceConfiguration から継承します
version Int32 デバイス構成のバージョン。 deviceConfiguration から継承します
compliantAppsList appListItem コレクション コンプライアンス内のアプリのリスト (CompliantAppListType によって制御される、許可リストまたは禁止リスト)。 このコレクションには、最大で 10000 個の要素を含めることができます。
compliantAppListType appListType CompliantAppsList 内にあるリスト。 可能な値は、noneappsInListCompliantappsNotInListCompliant です。
emailInDomainSuffixes String コレクション これらの文字列のいずれかに一致するサフィックスがないメール アドレスは、ドメイン外と見なされます。
passwordBlockSimple Boolean 単純なパスワードを禁止します。
passwordExpirationDays Int32 パスワードの有効期限が切れるまでの日数。
passwordMinimumCharacterSetCount Int32 パスワードが含まなければならない文字セットの数。 有効な値は 0 から 4 までです
passwordMinimumLength Int32 パスワードの最小の長さ。
passwordMinutesOfInactivityBeforeLock Int32 パスワードが要求されるまでに必要な非アクティブ時間 (分)。
passwordMinutesOfInactivityBeforeScreenTimeout Int32 画面がタイムアウトになるまでに必要な非アクティブ時間 (分)。
passwordPreviousPasswordBlockCount Int32 ブロックする、以前のパスワードの数。
passwordRequiredType requiredPasswordType 必要なパスワードの種類。 可能な値は、deviceDefaultalphanumericnumeric です。
passwordRequired Boolean パスワードを要求するかどうかを指定します。
passwordMaximumAttemptCount Int32 デバイスのロック画面でパスコードを入力しようとして失敗した回数。 有効な値 2 ~ 11
passwordMinutesUntilFailedLoginReset Int32 ログイン試行が失敗した最大数に達した後、ログインがリセットされるまでの分数。
keychainBlockCloudSync ブール型 iCloud キーチェーン同期がブロックされているかどうかを示します (macOS 10.12 以降)。
safariBlockAutofill Boolean ユーザーによる Safari での自動入力の使用を禁止するかどうかを示します。
cameraBlocked Boolean ユーザーによるデバイスのカメラへのアクセスを禁止するかどうかを示します。
iTunesBlockMusicService ブール型 Music サービスをブロックし、ミュージック アプリをクラシック モードに戻すかどうかを示します。
spotlightBlockInternetResults ブール型 スポットライトがインターネット検索から結果を返すのをブロックするかどうかを示します。
keyboardBlockDictation ブール型 ユーザーがディクテーション入力を使用できないようにするかどうかを示します。
definitionLookupBlocked ブール型 定義参照をブロックするかどうかを示します。
appleWatchBlockAutoUnlock ブール型 Apple Watch を使用してユーザーが Mac のロックを解除できないようにするかどうかを示します。
iTunesBlockFileSharing ブール型 iTunes を使用してファイルの転送をブロックするかどうかを示します。
iCloudBlockDocumentSync Boolean iCloud のドキュメントの同期を禁止するかどうかを示します。
iCloudBlockMail ブール型 iCloud によるメールの同期をブロックするかどうかを示します。
iCloudBlockAddressBook ブール型 iCloud による連絡先の同期をブロックするかどうかを示します。
iCloudBlockCalendar ブール型 iCloud による予定表の同期をブロックするかどうかを示します。
iCloudBlockReminders ブール型 iCloud によるリマインダーの同期をブロックするかどうかを示します。
iCloudBlockBookmarks ブール型 iCloud によるブックマークの同期をブロックするかどうかを示します。
iCloudBlockNotes ブール型 iCloud によるノートの同期をブロックするかどうかを示します。
airDropBlocked ブール型 AirDrop を許可するかどうかを示します。
passwordBlockModification ブール型 パスコードの変更を許可するかどうかを示します。
passwordBlockFingerprintUnlock Boolean 指紋によるロック解除を禁止するかどうかを示します。
passwordBlockAutoFill ブール型 オートフィル パスワード機能をブロックするかどうかを示します。
passwordBlockProximityRequests ブール型 近くのデバイスからのパスワード要求をブロックするかどうかを示します。
passwordBlockAirDropSharing ブール型 AirDrop パスワード機能を使用してパスワードの共有をブロックするかどうかを示します。
softwareUpdatesEnforcedDelayInDays Int32 監視対象デバイスに対してソフトウェア更新プログラムを破棄する日数を設定します。 有効な値は 0 から 90 までです
updateDelayPolicy macOSSoftwareUpdateDelayPolicy macOS の OS やアプリの更新プログラムを遅延させるかどうかを決定します。 可能な値は、nonedelayOSUpdateVisibilitydelayAppUpdateVisibilityunknownFutureValuedelayMajorOsUpdateVisibility です。
contentCachingBlocked ブール型 コンテンツ キャッシュを許可するかどうかを示します。
iCloudBlockPhotoLibrary Boolean iCloud フォト ライブラリを禁止するかどうかを示します。
screenCaptureBlocked Boolean ユーザーがスクリーンショットを撮ることを禁止するかどうかを示します。
classroomAppBlockRemoteScreenObservation ブール型 Classroom アプリによるリモート画面の観察を許可するかどうかを示します。 Apple School Manager または Apple Business Manager を使用した MDM 登録が必要です。
classroomAppForceUnpromptedScreenObservation ブール型 Classroom アプリで管理対象コースの教師に対して、プロンプトを表示せずに学生の画面を表示するアクセス許可を自動的に付与するかどうかを示します。 Apple School Manager または Apple Business Manager を使用した MDM 登録が必要です。
classroomForceAutomaticallyJoinClasses ブール型 学生にメッセージを表示せずに、教師の要求に対するアクセス許可を自動的に付与するかどうかを示します。 Apple School Manager または Apple Business Manager を使用した MDM 登録が必要です。
classroomForceRequestPermissionToLeaveClasses ブール型 クラスルーム経由で管理されていないコースに登録した学生が、コースを離れるときに教師にアクセス許可を要求する必要があるかどうかを示します。 Apple School Manager または Apple Business Manager を使用した MDM 登録が必要です。
classroomForceUnpromptedAppAndDeviceLock ブール型 教師が学生にメッセージを表示せずにアプリまたはデバイスをロックできるかどうかを示します。 Apple School Manager または Apple Business Manager を使用した MDM 登録が必要です。
iCloudBlockActivityContinuation ブール型 ユーザーが別の iOS または MacOS デバイス (MacOS 10.15 以降) 上の MacOS デバイスで開始した作業を続行できないようにするかどうかを示します。
privacyAccessControls macOSPrivacyAccessControlItem コレクション プライバシー設定ポリシーコントロールの一覧。 このコレクションには、最大で 10000 個の要素を含めることができます。
addingGameCenterFriendsBlocked ブール型 [はい] にすると、ユーザーはゲーム センターにフレンドを追加できなくなります。 macOS バージョン 10.13 以降を実行しているデバイスで使用できます。
gameCenterBlocked ブール型 [はい] にするとゲーム センターが無効になり、ゲーム センター アイコンがホーム画面から削除されます。 macOS バージョン 10.13 以降を実行しているデバイスで使用できます。
multiplayerGamingBlocked ブール型 TRUE を指定すると、Game Center を使用する場合にマルチプレイヤー ゲームが禁止されます。 FALSE を指定すると、Game Center を使用する場合にマルチプレイヤー ゲームが可能になります。 macOS バージョン 10.13 以降を実行しているデバイスで使用できます。
wallpaperModificationBlocked ブール型 TRUE にすると、壁紙が変更されるのを防ぎます。 FALSE を指定すると、壁紙を変更できます。 macOS バージョン 10.13 以降を実行しているデバイスで使用できます。
eraseContentAndSettingsBlocked ブール型 TRUE にすると、監視対象デバイスのリセット オプションが無効になります。 FALSE を指定すると、監視対象のデバイスでリセット オプションが有効になります。 macOS バージョン 12.0 以降を実行しているデバイスで使用できます。
softwareUpdateMajorOSDeferredInstallDelayInDays Int32 主要な OS ソフトウェア更新プログラムの可視性を遅らせる日数 (1 から 90) を指定します。 macOS バージョン 11.3 以降を実行しているデバイスで使用できます。 有効な値は 0 から 90 までです
softwareUpdateMinorOSDeferredInstallDelayInDays Int32 マイナー OS ソフトウェア更新プログラムの可視性を遅らせる日数 (1 から 90) を指定します。 macOS バージョン 11.3 以降を実行しているデバイスで使用できます。 有効な値は 0 から 90 までです
softwareUpdateNonOSDeferredInstallDelayInDays Int32 OS 以外のソフトウェア更新プログラムの可視性を遅延させる日数 (1 から 90) を指定します。 macOS バージョン 11.3 以降を実行しているデバイスで使用できます。 有効な値は 0 から 90 までです
touchIdTimeoutInHours Int32 ユーザーがタッチ ID を使用するのではなく、デバイスのロックを解除するためにパスワードを入力する必要がある最大時間。 macOS 12 以降を実行しているデバイスで使用できます。 有効な値 0 ~ 2147483647
iCloudPrivateRelayBlocked ブール型 iCloud プライベート リレーは、ネットワークとサーバーがインターネット経由でユーザーのアクティビティを監視できないようにする iCloud+ サービスです。 iCloud プライベート リレーをブロックすることで、Apple はデバイスを離れるトラフィックを暗号化しません。 macOS 12 以降を実行しているデバイスで使用できます。
iCloudDesktopAndDocumentsBlocked ブール型 TRUE の場合、クラウド デスクトップとドキュメントの同期がブロックされます。 FALSE の場合、クラウド デスクトップとドキュメントの同期が許可されます。 macOS 10.12.4 以降を実行しているデバイスで使用できます。
activationLockWhenSupervisedAllowed ブール型 TRUE の場合、デバイスが監視モードの場合、アクティブ化ロックが許可されます。 FALSE の場合、アクティブ化ロックは許可されません。 既定値は false です。

応答

成功した場合、このメソッドは 200 OK 応答コードと、更新された macOSGeneralDeviceConfiguration オブジェクトを応答本文で返します。

要求

以下は、要求の例です。

PATCH https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations/{deviceConfigurationId}
Content-type: application/json
Content-length: 5062

{
  "@odata.type": "#microsoft.graph.macOSGeneralDeviceConfiguration",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "windows10EnterpriseN"
    ],
    "name": "Name value",
    "ruleType": "exclude"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "Min OSVersion value",
    "maxOSVersion": "Max OSVersion value",
    "name": "Name value",
    "ruleType": "exclude"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "sModeConfiguration",
    "name": "Name value",
    "ruleType": "exclude"
  },
  "description": "Description value",
  "displayName": "Display Name value",
  "version": 7,
  "compliantAppsList": [
    {
      "@odata.type": "microsoft.graph.appListItem",
      "name": "Name value",
      "publisher": "Publisher value",
      "appStoreUrl": "https://example.com/appStoreUrl/",
      "appId": "App Id value"
    }
  ],
  "compliantAppListType": "appsInListCompliant",
  "emailInDomainSuffixes": [
    "Email In Domain Suffixes value"
  ],
  "passwordBlockSimple": true,
  "passwordExpirationDays": 6,
  "passwordMinimumCharacterSetCount": 0,
  "passwordMinimumLength": 5,
  "passwordMinutesOfInactivityBeforeLock": 5,
  "passwordMinutesOfInactivityBeforeScreenTimeout": 14,
  "passwordPreviousPasswordBlockCount": 2,
  "passwordRequiredType": "alphanumeric",
  "passwordRequired": true,
  "passwordMaximumAttemptCount": 11,
  "passwordMinutesUntilFailedLoginReset": 4,
  "keychainBlockCloudSync": true,
  "safariBlockAutofill": true,
  "cameraBlocked": true,
  "iTunesBlockMusicService": true,
  "spotlightBlockInternetResults": true,
  "keyboardBlockDictation": true,
  "definitionLookupBlocked": true,
  "appleWatchBlockAutoUnlock": true,
  "iTunesBlockFileSharing": true,
  "iCloudBlockDocumentSync": true,
  "iCloudBlockMail": true,
  "iCloudBlockAddressBook": true,
  "iCloudBlockCalendar": true,
  "iCloudBlockReminders": true,
  "iCloudBlockBookmarks": true,
  "iCloudBlockNotes": true,
  "airDropBlocked": true,
  "passwordBlockModification": true,
  "passwordBlockFingerprintUnlock": true,
  "passwordBlockAutoFill": true,
  "passwordBlockProximityRequests": true,
  "passwordBlockAirDropSharing": true,
  "softwareUpdatesEnforcedDelayInDays": 2,
  "updateDelayPolicy": "delayOSUpdateVisibility",
  "contentCachingBlocked": true,
  "iCloudBlockPhotoLibrary": true,
  "screenCaptureBlocked": true,
  "classroomAppBlockRemoteScreenObservation": true,
  "classroomAppForceUnpromptedScreenObservation": true,
  "classroomForceAutomaticallyJoinClasses": true,
  "classroomForceRequestPermissionToLeaveClasses": true,
  "classroomForceUnpromptedAppAndDeviceLock": true,
  "iCloudBlockActivityContinuation": true,
  "privacyAccessControls": [
    {
      "@odata.type": "microsoft.graph.macOSPrivacyAccessControlItem",
      "displayName": "Display Name value",
      "identifier": "Identifier value",
      "identifierType": "path",
      "codeRequirement": "Code Requirement value",
      "staticCodeValidation": true,
      "blockCamera": true,
      "blockMicrophone": true,
      "blockScreenCapture": true,
      "blockListenEvent": true,
      "speechRecognition": "enabled",
      "accessibility": "enabled",
      "addressBook": "enabled",
      "calendar": "enabled",
      "reminders": "enabled",
      "photos": "enabled",
      "mediaLibrary": "enabled",
      "fileProviderPresence": "enabled",
      "systemPolicyAllFiles": "enabled",
      "systemPolicySystemAdminFiles": "enabled",
      "systemPolicyDesktopFolder": "enabled",
      "systemPolicyDocumentsFolder": "enabled",
      "systemPolicyDownloadsFolder": "enabled",
      "systemPolicyNetworkVolumes": "enabled",
      "systemPolicyRemovableVolumes": "enabled",
      "postEvent": "enabled",
      "appleEventsAllowedReceivers": [
        {
          "@odata.type": "microsoft.graph.macOSAppleEventReceiver",
          "codeRequirement": "Code Requirement value",
          "identifier": "Identifier value",
          "identifierType": "path",
          "allowed": true
        }
      ]
    }
  ],
  "addingGameCenterFriendsBlocked": true,
  "gameCenterBlocked": true,
  "multiplayerGamingBlocked": true,
  "wallpaperModificationBlocked": true,
  "eraseContentAndSettingsBlocked": true,
  "softwareUpdateMajorOSDeferredInstallDelayInDays": 15,
  "softwareUpdateMinorOSDeferredInstallDelayInDays": 15,
  "softwareUpdateNonOSDeferredInstallDelayInDays": 13,
  "touchIdTimeoutInHours": 5,
  "iCloudPrivateRelayBlocked": true,
  "iCloudDesktopAndDocumentsBlocked": true,
  "activationLockWhenSupervisedAllowed": true
}

応答

以下は、応答の例です。 注: 簡潔にするために、ここに示す応答オブジェクトは切り詰められている場合があります。 実際の呼び出しではすべてのプロパティが返されます。

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 5234

{
  "@odata.type": "#microsoft.graph.macOSGeneralDeviceConfiguration",
  "id": "dc356aee-6aee-dc35-ee6a-35dcee6a35dc",
  "lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "windows10EnterpriseN"
    ],
    "name": "Name value",
    "ruleType": "exclude"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "Min OSVersion value",
    "maxOSVersion": "Max OSVersion value",
    "name": "Name value",
    "ruleType": "exclude"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "sModeConfiguration",
    "name": "Name value",
    "ruleType": "exclude"
  },
  "createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
  "description": "Description value",
  "displayName": "Display Name value",
  "version": 7,
  "compliantAppsList": [
    {
      "@odata.type": "microsoft.graph.appListItem",
      "name": "Name value",
      "publisher": "Publisher value",
      "appStoreUrl": "https://example.com/appStoreUrl/",
      "appId": "App Id value"
    }
  ],
  "compliantAppListType": "appsInListCompliant",
  "emailInDomainSuffixes": [
    "Email In Domain Suffixes value"
  ],
  "passwordBlockSimple": true,
  "passwordExpirationDays": 6,
  "passwordMinimumCharacterSetCount": 0,
  "passwordMinimumLength": 5,
  "passwordMinutesOfInactivityBeforeLock": 5,
  "passwordMinutesOfInactivityBeforeScreenTimeout": 14,
  "passwordPreviousPasswordBlockCount": 2,
  "passwordRequiredType": "alphanumeric",
  "passwordRequired": true,
  "passwordMaximumAttemptCount": 11,
  "passwordMinutesUntilFailedLoginReset": 4,
  "keychainBlockCloudSync": true,
  "safariBlockAutofill": true,
  "cameraBlocked": true,
  "iTunesBlockMusicService": true,
  "spotlightBlockInternetResults": true,
  "keyboardBlockDictation": true,
  "definitionLookupBlocked": true,
  "appleWatchBlockAutoUnlock": true,
  "iTunesBlockFileSharing": true,
  "iCloudBlockDocumentSync": true,
  "iCloudBlockMail": true,
  "iCloudBlockAddressBook": true,
  "iCloudBlockCalendar": true,
  "iCloudBlockReminders": true,
  "iCloudBlockBookmarks": true,
  "iCloudBlockNotes": true,
  "airDropBlocked": true,
  "passwordBlockModification": true,
  "passwordBlockFingerprintUnlock": true,
  "passwordBlockAutoFill": true,
  "passwordBlockProximityRequests": true,
  "passwordBlockAirDropSharing": true,
  "softwareUpdatesEnforcedDelayInDays": 2,
  "updateDelayPolicy": "delayOSUpdateVisibility",
  "contentCachingBlocked": true,
  "iCloudBlockPhotoLibrary": true,
  "screenCaptureBlocked": true,
  "classroomAppBlockRemoteScreenObservation": true,
  "classroomAppForceUnpromptedScreenObservation": true,
  "classroomForceAutomaticallyJoinClasses": true,
  "classroomForceRequestPermissionToLeaveClasses": true,
  "classroomForceUnpromptedAppAndDeviceLock": true,
  "iCloudBlockActivityContinuation": true,
  "privacyAccessControls": [
    {
      "@odata.type": "microsoft.graph.macOSPrivacyAccessControlItem",
      "displayName": "Display Name value",
      "identifier": "Identifier value",
      "identifierType": "path",
      "codeRequirement": "Code Requirement value",
      "staticCodeValidation": true,
      "blockCamera": true,
      "blockMicrophone": true,
      "blockScreenCapture": true,
      "blockListenEvent": true,
      "speechRecognition": "enabled",
      "accessibility": "enabled",
      "addressBook": "enabled",
      "calendar": "enabled",
      "reminders": "enabled",
      "photos": "enabled",
      "mediaLibrary": "enabled",
      "fileProviderPresence": "enabled",
      "systemPolicyAllFiles": "enabled",
      "systemPolicySystemAdminFiles": "enabled",
      "systemPolicyDesktopFolder": "enabled",
      "systemPolicyDocumentsFolder": "enabled",
      "systemPolicyDownloadsFolder": "enabled",
      "systemPolicyNetworkVolumes": "enabled",
      "systemPolicyRemovableVolumes": "enabled",
      "postEvent": "enabled",
      "appleEventsAllowedReceivers": [
        {
          "@odata.type": "microsoft.graph.macOSAppleEventReceiver",
          "codeRequirement": "Code Requirement value",
          "identifier": "Identifier value",
          "identifierType": "path",
          "allowed": true
        }
      ]
    }
  ],
  "addingGameCenterFriendsBlocked": true,
  "gameCenterBlocked": true,
  "multiplayerGamingBlocked": true,
  "wallpaperModificationBlocked": true,
  "eraseContentAndSettingsBlocked": true,
  "softwareUpdateMajorOSDeferredInstallDelayInDays": 15,
  "softwareUpdateMinorOSDeferredInstallDelayInDays": 15,
  "softwareUpdateNonOSDeferredInstallDelayInDays": 13,
  "touchIdTimeoutInHours": 5,
  "iCloudPrivateRelayBlocked": true,
  "iCloudDesktopAndDocumentsBlocked": true,
  "activationLockWhenSupervisedAllowed": true
}