创建 macOSCompliancePolicy

命名空间：microsoft.graph

重要： /beta 版本下的 Microsoft Graph API 可能会更改;不支持生产使用。

注意：适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。

创建新的 macOSCompliancePolicy 对象。

此 API 可用于以下国家级云部署。

全局服务	美国政府 L4	美国政府 L5 (DOD)	由世纪互联运营的中国
✅	✅	✅	✅

权限

要调用此 API，需要以下权限之一。 若要了解详细信息，包括如何选择权限的信息，请参阅权限。

权限类型	权限（从最低特权到最高特权）
委派（工作或学校帐户）	DeviceManagementConfiguration.ReadWrite.All
委派（个人 Microsoft 帐户）	不支持。
应用程序	DeviceManagementConfiguration.ReadWrite.All

HTTP 请求

POST /deviceManagement/deviceCompliancePolicies

请求标头

标头	值
Authorization	持有者 {token}。 必填。 详细了解 身份验证和授权。
接受	application/json

请求正文

在请求正文中，提供 macOSCompliancePolicy 对象的 JSON 表示形式。

下表显示创建 macOSCompliancePolicy 时所需的属性。

属性	类型	说明
roleScopeTagIds	字符串集合	此实体实例的范围标记列表。 继承自 deviceCompliancePolicy
id	String	实体的键。 继承自 deviceCompliancePolicy
createdDateTime	DateTimeOffset	创建对象的日期/时间。 继承自 deviceCompliancePolicy
description	String	管理员提供的设备配置的说明。 继承自 deviceCompliancePolicy
lastModifiedDateTime	DateTimeOffset	上次修改对象的日期/时间。 继承自 deviceCompliancePolicy
displayName	String	管理员提供的设备配置的名称。 继承自 deviceCompliancePolicy
version	Int32	设备配置的版本。 继承自 deviceCompliancePolicy
passwordRequired	Boolean	是否需要密码。
passwordBlockSimple	Boolean	指示是否阻止简单密码。
passwordExpirationDays	Int32	密码过期前的天数。 有效值为 1 至 65535
passwordMinimumLength	Int32	密码的最小长度。 有效值为 4 至 14
passwordMinutesOfInactivityBeforeLock	Int32	在需要密码之前不活动的分钟数。
passwordPreviousPasswordBlockCount	Int32	要阻止的以前密码的数量。 有效值为 1 至 24
passwordMinimumCharacterSetCount	Int32	密码中必需的字符集数。
passwordRequiredType	requiredPasswordType	必需的密码类型。 可取值为：deviceDefault、alphanumeric、numeric。
osMinimumVersion	String	最低 MacOS 版本。
osMaximumVersion	String	最大 MacOS 版本。
osMinimumBuildVersion	String	最低 MacOS 内部版本。
osMaximumBuildVersion	String	最大 MacOS 内部版本。
systemIntegrityProtectionEnabled	Boolean	要求设备已启用系统完整性保护。
deviceThreatProtectionEnabled	Boolean	要求设备已启用设备威胁防护。
deviceThreatProtectionRequiredSecurityLevel	deviceThreatProtectionLevel	要求移动威胁防护最低风险级别来报告不符合情况。 可取值为：unavailable、secured、low、medium、high、notSet。
advancedThreatProtectionRequiredSecurityLevel	deviceThreatProtectionLevel	MDATP 需要移动威胁防护最低风险级别才能报告不符合要求。 可取值为：unavailable、secured、low、medium、high、notSet。
storageRequireEncryption	Boolean	要求对 Mac OS 设备加密。
gatekeeperAllowedAppSource	macOSGatekeeperAppSources	确定应用可在 macOS 设备上从哪些下载位置运行的系统和隐私设置。 可能的值是：notConfigured、macAppStore、macAppStoreAndIdentifiedDevelopers、anywhere。
firewallEnabled	布尔值	是否应启用防火墙。
firewallBlockAllIncoming	布尔值	对应于“阻止所有传入连接”选项。
firewallEnableStealthMode	布尔值	对应于“启用隐藏模式”。

响应

如果成功，此方法会在响应正文中返回 201 Created 响应代码和 macOSCompliancePolicy 对象。

示例

请求

下面是一个请求示例。

POST https://graph.microsoft.com/beta/deviceManagement/deviceCompliancePolicies
Content-type: application/json
Content-length: 1146

{
  "@odata.type": "#microsoft.graph.macOSCompliancePolicy",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "description": "Description value",
  "displayName": "Display Name value",
  "version": 7,
  "passwordRequired": true,
  "passwordBlockSimple": true,
  "passwordExpirationDays": 6,
  "passwordMinimumLength": 5,
  "passwordMinutesOfInactivityBeforeLock": 5,
  "passwordPreviousPasswordBlockCount": 2,
  "passwordMinimumCharacterSetCount": 0,
  "passwordRequiredType": "alphanumeric",
  "osMinimumVersion": "Os Minimum Version value",
  "osMaximumVersion": "Os Maximum Version value",
  "osMinimumBuildVersion": "Os Minimum Build Version value",
  "osMaximumBuildVersion": "Os Maximum Build Version value",
  "systemIntegrityProtectionEnabled": true,
  "deviceThreatProtectionEnabled": true,
  "deviceThreatProtectionRequiredSecurityLevel": "secured",
  "advancedThreatProtectionRequiredSecurityLevel": "secured",
  "storageRequireEncryption": true,
  "gatekeeperAllowedAppSource": "macAppStore",
  "firewallEnabled": true,
  "firewallBlockAllIncoming": true,
  "firewallEnableStealthMode": true
}

响应

下面是一个响应示例。 注意：为简洁起见，可能会截断此处显示的响应对象。 将从实际调用中返回所有属性。

HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 1318

{
  "@odata.type": "#microsoft.graph.macOSCompliancePolicy",
  "roleScopeTagIds": [
    "Role Scope Tag Ids value"
  ],
  "id": "ddbadff3-dff3-ddba-f3df-baddf3dfbadd",
  "createdDateTime": "2017-01-01T00:02:43.5775965-08:00",
  "description": "Description value",
  "lastModifiedDateTime": "2017-01-01T00:00:35.1329464-08:00",
  "displayName": "Display Name value",
  "version": 7,
  "passwordRequired": true,
  "passwordBlockSimple": true,
  "passwordExpirationDays": 6,
  "passwordMinimumLength": 5,
  "passwordMinutesOfInactivityBeforeLock": 5,
  "passwordPreviousPasswordBlockCount": 2,
  "passwordMinimumCharacterSetCount": 0,
  "passwordRequiredType": "alphanumeric",
  "osMinimumVersion": "Os Minimum Version value",
  "osMaximumVersion": "Os Maximum Version value",
  "osMinimumBuildVersion": "Os Minimum Build Version value",
  "osMaximumBuildVersion": "Os Maximum Build Version value",
  "systemIntegrityProtectionEnabled": true,
  "deviceThreatProtectionEnabled": true,
  "deviceThreatProtectionRequiredSecurityLevel": "secured",
  "advancedThreatProtectionRequiredSecurityLevel": "secured",
  "storageRequireEncryption": true,
  "gatekeeperAllowedAppSource": "macAppStore",
  "firewallEnabled": true,
  "firewallBlockAllIncoming": true,
  "firewallEnableStealthMode": true
}