Restrições opcionais

As políticas opcionais, embora relativamente comuns, são fornecidas para casos de utilização mais situacionais.

Para saber mais, confira:

Dica

Ao criar um perfil de catálogo de definições no centro de administração do Microsoft Intune, pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de definições para encontrar a política pretendida.

Configurações
Criar política com o Graph Explorer

Categoria	Propriedade	Valor	Observações	Propriedade Payload
Bluetooth de Definições Geridas >	Enabled	Verdadeiro	Ative a definição Bluetooth.	Enabled
Restrições	Force Automatic Date And Time	Verdadeiro	Ativa a funcionalidade Definir Automaticamente em Data & Hora e o utilizador não a pode desativar. Observação: Os serviços de localização têm de ser ativados durante o Assistente de Configuração. A política de Fuso Horário Manual devolverá um erro se esta política estiver definida como Verdadeiro.	forceAutomaticDateAndTime
Fuso Horário das Definições Geridas >	Time Zone	Exemplo: America/Los_Angeles Asia/Tokyo Australia/Brisbane Veja a lista completa em IANA time zone database.	Se a restrição forceAutomaticDateAndTime estiver definida em Restrições, esta definição falhará com um erro. Caso contrário, definir este valor desativa a lógica automática do fuso horário. O utilizador continua a poder alterar o fuso horário; por exemplo, ao voltar a ativar a data e a hora automáticas. A intenção é permitir a definição do fuso horário quando a determinação automática não está disponível, como quando os Serviços de Localização estão desativados.	TimeZone
Restrições	Allow Bluetooth Modification	Falso	Impede a modificação das definições de Bluetooth.	allowBluetoothModification
Restrições	Allow USB Restricted Mode	Verdadeiro	Permite que os dispositivos iOS se liguem sempre a acessórios USB enquanto estão bloqueados. Se o sistema tiver o Modo de bloqueio ativado, ignora este valor.	allowUSBRestrictedMode
Restrições	Blocked App Bundle IDs	Exemplo: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impede a apresentação ou iniciação de aplicações com IDs de pacote na matriz.	blockedAppBundleIDs
Restrições	Enforced Software Update Delay	30	Quantos dias demoram uma atualização de software no dispositivo.	enforcedSoftwareUpdateDelay
Restrições	Force Classroom Automatically Join Classes	Verdadeiro	Dá automaticamente permissão aos pedidos do professor sem pedir ao estudante.	forceClassroomAutomaticallyJoinClasses
Restrições	Force Classroom Request Permission To Leave Classes	Verdadeiro	Um estudante inscrito num curso não gerido através do Classroom precisa de pedir permissão ao professor para sair do curso.	forceClassroomRequestPermissionToLeaveClasses
Restrições	Force Classroom Unprompted App And Device Lock	Verdadeiro	Permite que o professor bloqueie aplicações ou o dispositivo sem pedir ao estudante.	forceClassroomUnpromptedAppAndDeviceLock
Restrições	Force Classroom Unprompted Screen Observation	Verdadeiro	Se true e ScreenObservationPermissionModificationAllowed também forem verdadeiros no payload Educação , um estudante inscrito num curso gerido através da aplicação Classroom dá automaticamente permissão aos pedidos desse professor para observar o ecrã do estudante sem pedir ao estudante.	forceClassroomUnpromptedScreenObservation
Restrições	Force Preserve ESIM On Erase	Verdadeiro	Preserva o eSIM quando apaga o dispositivo devido a demasiadas tentativas de palavra-passe falhadas ou à opção Apagar Todo o Conteúdo e Definições. Nota: Não preserva o eSIM se Localizar O Meu iniciar a eliminação do dispositivo.	forcePreserveESIMOnErase
Mensagem de Ecrã de Bloqueio da Configuração > do Sistema	Asset Tag Information	{{devicename}}	Apresentado na janela de início de sessão e no Ecrã de bloqueio.	AssetTagInformation
Mensagem de Ecrã de Bloqueio da Configuração > do Sistema	Lock Screen Footnote	Exemplo: School of Fine Art	A nota de rodapé apresentada na janela de início de sessão e Ecrã de bloqueio.	LockScreenFootnote

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

Clique em Experimentar para abrir o Graph Explorer.
Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
Clique em Executar consulta para criar a política no seu inquilino.

Dica

Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.
A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Observação

A partir de 31 de julho de 2025, o Microsoft Graph substituiu a utilização da permissão DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para as seguintes chamadas à API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Comentários

Esta página foi útil?

Last updated on 2026-04-15

Compartilhar via

Restrições opcionais

Comentários

Recursos adicionais