命名空间:microsoft.graph
表示控制配额限制、附加身份验证和授权策略的策略范围,以向组织注册设备标识。
方法
| 方法 | 返回类型 | 说明 |
|---|---|---|
| Get | deviceRegistrationPolicy | 读取 deviceRegistrationPolicy 对象的属性。 |
| 更新 | deviceRegistrationPolicy | 更新 deviceRegistrationPolicy 对象的属性。 |
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| azureADJoin | azureADJoinPolicy | 指定用于在组织中使用Microsoft Entra加入来控制新设备的注册的授权策略。 必填。 有关详细信息,请参阅 什么是设备标识?。 |
| azureADRegistration | azureADRegistrationPolicy | 指定用于使用组织中注册Microsoft Entra控制新设备的注册的授权策略。 必填。 有关详细信息,请参阅 什么是设备标识?。 |
| description | String | 设备注册策略的说明。 始终设置为 Tenant-wide policy that manages intial provisioning controls using quota restrictions, additional authentication and authorization checks。 只读。 |
| displayName | String | 设备注册策略的名称。 始终设置为 Device Registration Policy。 只读。 |
| id | String | 设备注册策略的标识符。 始终设置为 deviceRegistrationPolicy。 只读。 |
| localAdminPassword | localAdminPasswordSettings | 指定组织中本地管理员密码解决方案 (LAPS) 的设置。 |
| multiFactorAuthConfiguration | multiFactorAuthConfiguration | 指定用户在组织中注册Microsoft Entra加入或Microsoft Entra完成注册的身份验证策略。 可能的值包括 notRequired、required、unknownFutureValue。 默认值为 notRequired。 |
| userDeviceQuota | Int32 | 指定在阻止新设备注册之前,用户可以在组织中拥有的最大设备数。 默认值设置为 50。 如果在策略更新操作期间未指定此属性,则会自动将其重置为 0 ,以指示不允许用户加入任何设备。 |
关系
无。
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.deviceRegistrationPolicy",
"id": "String (identifier)",
"displayName": "String",
"description": "String",
"userDeviceQuota": "Integer",
"multiFactorAuthConfiguration": "String",
"azureADRegistration": {
"@odata.type": "microsoft.graph.azureADRegistrationPolicy"
},
"azureADJoin": {
"@odata.type": "microsoft.graph.azureADJoinPolicy"
},
"localAdminPassword": {
"@odata.type": "microsoft.graph.localAdminPasswordSettings"
}
}