Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig: Microsoft unterstützt Intune /beta-APIs, sie unterliegen jedoch häufigeren Änderungen. Microsoft empfiehlt, wenn möglich Version v1.0 zu verwenden. Überprüfen Sie die Verfügbarkeit einer API in Version v1.0 mithilfe der Versionsauswahl.
Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.
Erstellen Sie ein neues windowsManagedDevice-Objekt .
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
| Weltweiter Service | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Berechtigungen
Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie unter Berechtigungen.
| Berechtigungstyp | Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten) |
|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | DeviceManagementConfiguration.ReadWrite.All, DeviceManagementManagedDevices.ReadWrite.All |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt |
| Application | DeviceManagementConfiguration.ReadWrite.All, DeviceManagementManagedDevices.ReadWrite.All |
HTTP-Anforderung
POST /deviceManagement/managedDevices
POST /deviceManagement/comanagedDevices
POST /deviceManagement/deviceManagementScripts/{deviceManagementScriptId}/deviceRunStates/{deviceManagementScriptDeviceStateId}/managedDevice/users/{userId}/managedDevices
POST /deviceManagement/deviceManagementScripts/{deviceManagementScriptId}/deviceRunStates/{deviceManagementScriptDeviceStateId}/managedDevice/detectedApps/{detectedAppId}/managedDevices
Anforderungsheader
| Kopfzeile | Wert |
|---|---|
| Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung. |
| Annehmen | application/json |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung für das windowsManagedDevice-Objekt an.
Die folgende Tabelle zeigt die Eigenschaften, die beim Erstellen des windowsManagedDevice erforderlich sind.
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| id | Zeichenfolge | Eindeutiger Bezeichner für das Gerät. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| userId | String | Eindeutiger Bezeichner für den Benutzer, der dem Gerät zugeordnet ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceName | Zeichenfolge | Name des Geräts. Unterstützt $filter Operatoren 'eq' und 'contains'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| hardwareInformation | hardwareInformation | Die Hardward-Details für das Gerät. Enthält Informationen wie Speicherplatz, Hersteller, Seriennummer usw. Standardmäßig sind die meisten Eigenschaften dieses Typs auf null/0/false festgelegt und Enumerationsstandardwerte für zugeordnete Typen. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. $Search wird nicht unterstützt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| ownerType | ownerType | Besitz des Geräts. Mögliche Werte sind "Unternehmen" oder "Persönlich". Default is unknown. Unterstützt $filter Operator 'eq' und 'or'. Geerbt von managedDevice. Mögliche Werte sind: unknown, company und personal. |
| managedDeviceOwnerType | managedDeviceOwnerType | Besitz des Geräts. Kann "Unternehmen" oder "Persönlich" sein Geerbt von managedDevice. Mögliche Werte sind: unknown, company und personal. |
| deviceActionResults | deviceActionResult-Sammlung | Liste von ComplexType DeviceActionResult-Objekten. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| managementState | managementState | Verwaltungsstatus des Geräts. Beispiele: Managed, RetirePending, etc. Der Standardwert ist "Verwaltet". Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: managed, retirePending, retireFailed, wipePending, wipeFailed, unhealthy, deletePending, retireIssued, wipeIssued, wipeCanceled, retireCanceled, discovered, unknownFutureValue. |
| enrolledDateTime | DateTimeOffset | Registrierungszeit des Geräts. Unterstützt $filter Operatoren 'lt' und 'gt'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| lastSyncDateTime | DateTimeOffset | Datum und Uhrzeit, zu dem bzw. der das Gerät zuletzt eine erfolgreiche Synchronisierung mit Intune durchgeführt hat. Unterstützt $filter Operatoren 'lt' und 'gt'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| chassisType | chassisType | Der Gehäusetyp des Geräts. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: unknown, desktop, laptop, worksWorkstation, enterpriseServer, phone, tablet, mobileOther, mobileUnknown. |
| operatingSystem | String | Betriebssystem des Geräts Windows, iOS usw. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceType | deviceType | Plattform des Geräts. Beispiele: Desktop, WindowsRT usw. Default is unknown. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte sind: desktop, windowsRT, winMO6, nokia, windowsPhone, tvOSiPadiPhoneiPodwinEmbeddedwinCEmacandroidiSocConsumerandroidEnterpriseandroidForWorkwindows10xsurfaceHubandroidnGMSholoLenschromeOSlinuxmacMDMunixblackberrypalmvisionOSunknown, , , cloudPC |
| complianceState | complianceState | Compliancestatus des Geräts. Beispiele: konform, Konflikt, Fehler usw. Default is unknown. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: unknown, compliant, noncompliant, conflict, error, inGracePeriod, configManager. |
| jailBroken | Zeichenfolge | Gibt an, ob das Gerät einen Jailbreak oder ein Rooting aufweist. Der Standardwert ist eine leere Zeichenfolge. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| managementAgent | managementAgentType | Verwaltungskanal des Geräts. Beispiele: Intune, EAS usw. Standardwert ist unbekannt. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte sind: eas, mdm, easMdm, intuneClient, easIntuneClient, configurationManagerClient, configurationManagerClientMdm, configurationManagerClientMdmEas, unknown, jamf, googleCloudDevicePolicyController, microsoft365ManagedMdm, msSense, intuneAosp, google und unknownFutureValue. |
| osVersion | String | Betriebssystemversion auf dem Gerät. Unterstützt $filter Operator "contains". Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| easActivated | Boolean | Gibt an, ob das Gerät über Exchange ActiveSync-aktiviert ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| easDeviceId | String | Exchange ActiveSync-ID des Geräts. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| easActivationDateTime | DateTimeOffset | Exchange ActivationSync-Aktivierungszeit des Geräts. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| aadRegistered | Boolean | Gibt an, ob das Gerät für Azure Active Directory registriert ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| azureADRegistered | Boolean | Gibt an, ob das Gerät für Azure Active Directory registriert ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceEnrollmentType | deviceEnrollmentType | Registrierungstyp des Geräts. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte sind: unknown, userEnrollment, deviceEnrollmentManager, appleBulkWithUser, unknownFutureValue, androidEnterpriseFullyManaged, androidEnterpriseDedicatedDeviceappleAccountDrivenUserEnrollmentandroidAOSPUserlessDeviceEnrollmentandroidAOSPUserOwnedDeviceEnrollmentandroidEnterpriseCorporateWorkProfileazureAdJoinUsingAzureVmExtensionappleUserEnrollmentWithServiceAccountappleUserEnrollmentwindowsAzureADJoinUsingDeviceAuthwindowsBulkAzureDomainJoinwindowsBulkUserlesswindowsCoManagementappleBulkWithoutUserwindowsAzureADJoinwindowsAutoEnrollment, |
| lostModeState | lostModeState | Gibt an, ob der Modus "Verloren" aktiviert oder deaktiviert ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte sind: disabled und enabled. |
| activationLockBypassCode | Zeichenfolge | Der Code, mit dem die Aktivierungssperre auf verwalteten Geräten umgangen werden kann. Default, is Null (Non-Default property) für diese Eigenschaft, wenn sie als Teil der managedDevice-Entität im LIST-Aufruf zurückgegeben wird. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. $Search wird nicht unterstützt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| emailAddress | Zeichenfolge | Email(s) für den Benutzer, der dem Gerät zugeordnet ist. Unterstützt $filter Operator "contains". Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| azureActiveDirectoryDeviceId | Zeichenfolge | Die eindeutige ID für das Azure Active Directory-Gerät. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| azureADDeviceId | String | Die eindeutige ID für das Azure Active Directory-Gerät. Unterstützt $filter Operator 'eq', nicht in Kombination mit count. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceRegistrationState | deviceRegistrationState | Geräteregistrierungsstatus Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: notRegistered, registered, revoked, keyConflict, approvalPending, certificateReset, notRegisteredPendingEnrollment, unknown. |
| deviceCategoryDisplayName | Zeichenfolge | Anzeigename der Gerätekategorie. Der Standardwert ist eine leere Zeichenfolge. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| isSupervised | Boolean | Überwachter Status des Geräts. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| exchangeLastSuccessfulSyncDateTime | DateTimeOffset | Letzter Zeitpunkt, zu dem das Gerät Exchange kontaktiert hat. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| exchangeAccessState | deviceManagementExchangeAccessState | Der Zugriffsstatus des Geräts in Exchange. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: none, unknown, allowed, blocked, quarantined. |
| exchangeAccessStateReason | deviceManagementExchangeAccessStateReason | Grund für den Zugriffsstatus des Geräts in Exchange. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte sind: none, unknown, exchangeGlobalRule, exchangeIndividualRule, exchangeDeviceRule, exchangeUpgrade, exchangeMailboxPolicy, other, compliant, notCompliant, notEnrolled, unknownLocation, mfaRequired, azureADBlockDueToAccessPolicy, compromisedPassword, deviceNotKnownWithManagedApp. |
| remoteAssistanceSessionUrl | String | Die URL, die ermöglicht, dass mit dem Gerät eine Remoteunterstützungssitzung eingerichtet wird. Der Standardwert ist eine leere Zeichenfolge. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| remoteAssistanceSessionErrorDetails | String | Eine Fehlerzeichenfolge, die Probleme beim Erstellen von Objekten für die Remoteunterstützungssitzung identifiziert. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| isEncrypted | Boolean | Status der Geräteverschlüsselung. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| userPrincipalName | Zeichenfolge | Prinzipalname des Gerätebenutzers. Unterstützt $filter Operatoren 'eq' und 'ne'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| enrolledByUserPrincipalName | Zeichenfolge | Den Entra (Azure AD)-Benutzerprinzipalnamen (UPN) des Benutzers, der für die Registrierung des Geräts verantwortlich ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| model | Zeichenfolge | Modell des Geräts. Unterstützt $filter Operatoren 'eq' und 'contains'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| Hersteller | Zeichenfolge | Hersteller des Geräts. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| imei | Zeichenfolge | IMEI des Geräts. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| complianceGracePeriodExpirationDateTime | DateTimeOffset | DateTime, wann die Nachfrist für die Gerätekompatibilität abläuft. Unterstützt $filter Operatoren 'lt' und 'gt'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| serialNumber | Zeichenfolge | SerialNumber des Geräts. Unterstützt $filter Operator 'eq' und 'or'. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| PhoneNumber | Zeichenfolge | Die Telefonnummer des Geräts. Unterstützt $filter Operator "contains". Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| androidSecurityPatchLevel | Zeichenfolge | Android-Sicherheitspatchebene. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| userDisplayName | String | Anzeigename des Benutzers. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| configurationManagerClientEnabledFeatures | configurationManagerClientEnabledFeatures | Für den ConfigrMgr-Client aktivierte Funktionen. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| wiFiMacAddress | Zeichenfolge | Wi-Fi MAC. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceHealthAttestationState | deviceHealthAttestationState | Integritätsnachweis für Geräte – Status Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| subscriberCarrier | Zeichenfolge | Netzbetreiber für Teilnehmer. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| meid | Zeichenfolge | MEID. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| totalStorageSpaceInBytes | Int64 | Gesamtspeicher in Bytes. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| freeStorageSpaceInBytes | Int64 | Freier Speicherplatz in Bytes. Der Standardwert ist 0. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| managedDeviceName | String | Automatisch generierter Name zum Identifizieren eines Geräts. Kann mit einem Anzeigenamen überschrieben werden. Geerbt von managedDevice |
| partnerReportedThreatState | managedDevicePartnerReportedHealthState | Gibt den Bedrohungsstatus eines Geräts an, wenn ein vom Konto und Gerät ein Mobile Threat Defense-Partner verwendet wird. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: unknown, activated, deactivated, secured, lowSeverity, mediumSeverity, highSeverity, unresponsive, compromised, misconfigured. |
| retireAfterDateTime | DateTimeOffset | Gibt den Zeitpunkt an, nach dem ein Gerät aufgrund einer geplanten Aktion automatisch zurückgezogen wird. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| BenutzerLoggedOn | loggedOnUser-Sammlung | Gibt den zuletzt angemeldeten Benutzer eines Geräts an. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| preferMdmOverGroupPolicyAppliedDateTime | DateTimeOffset | Meldet die DateTime, zu der die preferMdmOverGroupPolicy-Einstellung festgelegt wurde. Wenn diese Option festgelegt ist, überschreiben die MDM-Einstellungen von Intune die Einstellungen der Gruppenrichtlinie, wenn es zu einem Konflikt kommt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| autopilotEnrolled | Boolean | Meldet, ob das verwaltete Gerät über Autopilot registriert ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| requireUserEnrollmentApproval | Boolean | Meldet, ob das verwaltete iOS-Gerät die Registrierung zur Benutzergenehmigung ist. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| managementCertificateExpirationDate | DateTimeOffset | Meldet das Ablaufdatum des Geräteverwaltungszertifikats. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| ICCID | Zeichenfolge | ID der integrierten Schaltungskarte, es ist die eindeutige Identifikationsnummer einer SIM-Karte. Der Standardwert ist eine leere Zeichenfolge. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. $Search wird nicht unterstützt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| udid | Zeichenfolge | Eindeutige Geräte-ID für iOS- und macOS-Geräte. Der Standardwert ist eine leere Zeichenfolge. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. $Search wird nicht unterstützt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| roleScopeTagIds | String collection | Liste der Bereichstag-IDs für diese Geräte-instance. Geerbt von managedDevice |
| windowsActiveMalwareCount | Int32 | Anzahl der aktiven Schadsoftware für dieses Windows-Gerät. Der Standardwert lautet „0“. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| windowsRemediatedMalwareCount | Int32 | Anzahl der behobenen Schadsoftware für dieses Windows-Gerät. Der Standardwert lautet „0“. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| notes | String | Hinweise auf dem vom IT-Admin erstellten Gerät. Der Standardwert ist Null. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. $Search wird nicht unterstützt. Geerbt von managedDevice |
| configurationManagerClientHealthState | configurationManagerClientHealthState | Configuration Manager-Clientintegritätsstatus, gültig nur für Geräte, die mit MDM/ConfigMgr-Agent verwaltet werden Von managedDevice geerbt |
| configurationManagerClientInformation | configurationManagerClientInformation | Configuration Manager-Clientinformationen, gültig nur für Geräte, die vom ConfigMgr-Agent verwaltet, duellverwaltet oder dreifach verwaltet werden Von managedDevice geerbt |
| ethernetMacAddress | Zeichenfolge | Gibt die Ethernet-MAC-Adresse des Geräts an. Default, is Null (Non-Default Eigenschaft) für diese Eigenschaft, wenn sie als Teil der managedDevice-Entität zurückgegeben wird. Zum Abrufen der tatsächlichen Werte ist ein individueller Aufruf mit ausgewählten Abfrageoptionen erforderlich. Beispiel: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress Unterstützt: $select. $Search wird nicht unterstützt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| physicalMemoryInBytes | Int64 | Gesamtspeicher in Bytes. Der Standardwert lautet „0“. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Unterstützung: $select. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| processorArchitecture | managedDeviceArchitecture | Prozessorarchitektur. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice. Mögliche Werte: unknown, x86, x64, arm, arM64. |
| specificationVersion | Zeichenfolge | Spezifikationsversion. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| joinType | joinType | Geräteverknüpfungstyp: Geerbt von managedDevice. Mögliche Werte: unknown, azureADJoined, azureADRegistered, hybridAzureADJoined |
| skuFamily | Zeichenfolge | Geräte-SKU-Familie Von managedDevice geerbt |
| securityPatchLevel | Zeichenfolge | Dies gibt das Sicherheitspatch-Level des Betriebssystems an. Diese speziellen Updates enthalten wichtige Sicherheitskorrekturen. Für iOS/MacOS liegen sie im (a)-Format vor. Für Android ist es im 2017-08-07-Format. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| skuNumber | Int32 | Geräte-SKU-Nummer, siehe auch: https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo. Gültige Werte von 0 bis 2147483647. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| managementFeatures | managedDeviceManagementFeatures | Geräteverwaltungsfunktionen Von managedDevice geerbt. Mögliche Werte sind: none und microsoftManagedDesktop. |
| chromeOSDeviceInfo | chromeOSDeviceProperty-Sammlung | Liste der Eigenschaften des ChromeOS-Geräts. Der Standardwert ist eine leere Liste. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID im Auswahlparameter enthalten sein muss. Geerbt von managedDevice |
| supplementalDeviceDetails | supplementalDeviceDetail collection | Liste der Eigenschaften, die vom Gerät bereitgestellt werden, um seinen eigenen Zustand zu beschreiben. Jede Eigenschaft enthält einen Titel, einen Wert und einen Werttyp. Diese Eigenschaften sind plattformspezifisch und werden dynamisch vom Gerät ausgefüllt. Der Standardwert ist eine leere Liste. Um die tatsächlichen Werte abzurufen, muss ein GET-Aufruf erfolgen, wobei die Geräte-ID als $SELECT Parameter enthalten sein muss. Schreibgeschützt. Geerbt von managedDevice |
| enrollmentProfileName | Zeichenfolge | Der Name des Registrierungsprofils, das dem Gerät zugewiesen ist. Der Standardwert ist eine leere Zeichenfolge, die angibt, dass kein Registrierungsprofil zugeordnet wurde. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| bootstrapTokenEscrowed | Boolean | Meldet, ob das verwaltete Gerät über ein treuhänderisches Bootstrap-Token verfügt. Dies gilt nur für macOS-Geräte. Schließen Sie zum Abrufen BootstrapTokenEscrowed in die select-Klausel ein, und fragen Sie die Abfrage mit einer Geräte-ID ab. Bei FALSE wird kein Bootstrap-Token hinterlegt. Bei TRUE hat das Gerät ein Bootstrap-Token mit Intune hinterlegt. Diese Eigenschaft ist schreibgeschützt. Geerbt von managedDevice |
| deviceFirmwareConfigurationInterfaceManaged | Boolean | Gibt an, ob das Gerät DFCI-verwaltet ist. Bei TRUE wird das Gerät DFCI-verwaltet. Bei FALSE ist das Gerät nicht DFCI-verwaltet. Die Standardeinstellung lautet FALSE. Geerbt von managedDevice |
| deviceIdentityAttestationDetail | deviceIdentityAttestationDetail | Gibt den Status des Nachweises des verwalteten Geräts an. Und auf welche Weise. Standard: Unbekannt. Geerbt von managedDevice |
Antwort
Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein windowsManagedDevice-Objekt im Antworttext zurück.
Beispiel
Anforderung
Nachfolgend sehen Sie ein Beispiel der Anforderung.
POST https://graph.microsoft.com/beta/deviceManagement/managedDevices
Content-type: application/json
Content-length: 9961
{
"@odata.type": "#microsoft.graph.windowsManagedDevice",
"userId": "User Id value",
"deviceName": "Device Name value",
"hardwareInformation": {
"@odata.type": "microsoft.graph.hardwareInformation",
"serialNumber": "Serial Number value",
"totalStorageSpace": 1,
"freeStorageSpace": 0,
"imei": "Imei value",
"meid": "Meid value",
"manufacturer": "Manufacturer value",
"model": "Model value",
"phoneNumber": "Phone Number value",
"subscriberCarrier": "Subscriber Carrier value",
"cellularTechnology": "Cellular Technology value",
"wifiMac": "Wifi Mac value",
"operatingSystemLanguage": "Operating System Language value",
"isSupervised": true,
"isEncrypted": true,
"batterySerialNumber": "Battery Serial Number value",
"batteryHealthPercentage": 7,
"batteryChargeCycles": 3,
"isSharedDevice": true,
"sharedDeviceCachedUsers": [
{
"@odata.type": "microsoft.graph.sharedAppleDeviceUser",
"userPrincipalName": "User Principal Name value",
"dataToSync": true,
"dataQuota": 9,
"dataUsed": 8
}
],
"tpmSpecificationVersion": "Tpm Specification Version value",
"operatingSystemEdition": "Operating System Edition value",
"deviceFullQualifiedDomainName": "Device Full Qualified Domain Name value",
"deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "secureBootRequired",
"deviceGuardVirtualizationBasedSecurityState": "rebootRequired",
"deviceGuardLocalSystemAuthorityCredentialGuardState": "rebootRequired",
"osBuildNumber": "Os Build Number value",
"operatingSystemProductType": 10,
"ipAddressV4": "Ip Address V4 value",
"subnetAddress": "Subnet Address value",
"esimIdentifier": "Esim Identifier value",
"systemManagementBIOSVersion": "System Management BIOSVersion value",
"tpmManufacturer": "Tpm Manufacturer value",
"tpmVersion": "Tpm Version value",
"wiredIPv4Addresses": [
"Wired IPv4Addresses value"
],
"batteryLevelPercentage": 7.333333333333333,
"residentUsersCount": 2,
"productName": "Product Name value",
"deviceLicensingStatus": "licenseRefreshPending",
"deviceLicensingLastErrorCode": 12,
"deviceLicensingLastErrorDescription": "Device Licensing Last Error Description value"
},
"ownerType": "company",
"managedDeviceOwnerType": "company",
"deviceActionResults": [
{
"@odata.type": "microsoft.graph.deviceActionResult",
"actionName": "Action Name value",
"actionState": "pending",
"startDateTime": "2016-12-31T23:58:46.7156189-08:00",
"lastUpdatedDateTime": "2017-01-01T00:00:56.8321556-08:00"
}
],
"managementState": "retirePending",
"enrolledDateTime": "2016-12-31T23:59:43.797191-08:00",
"lastSyncDateTime": "2017-01-01T00:02:49.3205976-08:00",
"chassisType": "desktop",
"operatingSystem": "Operating System value",
"deviceType": "windowsRT",
"complianceState": "compliant",
"jailBroken": "Jail Broken value",
"managementAgent": "mdm",
"osVersion": "Os Version value",
"easActivated": true,
"easDeviceId": "Eas Device Id value",
"easActivationDateTime": "2016-12-31T23:59:43.4878784-08:00",
"aadRegistered": true,
"azureADRegistered": true,
"deviceEnrollmentType": "userEnrollment",
"lostModeState": "enabled",
"activationLockBypassCode": "Activation Lock Bypass Code value",
"emailAddress": "Email Address value",
"azureActiveDirectoryDeviceId": "Azure Active Directory Device Id value",
"azureADDeviceId": "Azure ADDevice Id value",
"deviceRegistrationState": "registered",
"deviceCategoryDisplayName": "Device Category Display Name value",
"isSupervised": true,
"exchangeLastSuccessfulSyncDateTime": "2017-01-01T00:00:45.8803083-08:00",
"exchangeAccessState": "unknown",
"exchangeAccessStateReason": "unknown",
"remoteAssistanceSessionUrl": "https://example.com/remoteAssistanceSessionUrl/",
"remoteAssistanceSessionErrorDetails": "Remote Assistance Session Error Details value",
"isEncrypted": true,
"userPrincipalName": "User Principal Name value",
"enrolledByUserPrincipalName": "Enrolled By User Principal Name value",
"model": "Model value",
"manufacturer": "Manufacturer value",
"imei": "Imei value",
"complianceGracePeriodExpirationDateTime": "2016-12-31T23:56:44.951111-08:00",
"serialNumber": "Serial Number value",
"phoneNumber": "Phone Number value",
"androidSecurityPatchLevel": "Android Security Patch Level value",
"userDisplayName": "User Display Name value",
"configurationManagerClientEnabledFeatures": {
"@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
"inventory": true,
"modernApps": true,
"resourceAccess": true,
"deviceConfiguration": true,
"compliancePolicy": true,
"windowsUpdateForBusiness": true,
"endpointProtection": true,
"officeApps": true
},
"wiFiMacAddress": "Wi Fi Mac Address value",
"deviceHealthAttestationState": {
"@odata.type": "microsoft.graph.deviceHealthAttestationState",
"lastUpdateDateTime": "Last Update Date Time value",
"contentNamespaceUrl": "https://example.com/contentNamespaceUrl/",
"deviceHealthAttestationStatus": "Device Health Attestation Status value",
"contentVersion": "Content Version value",
"issuedDateTime": "2016-12-31T23:58:22.1231038-08:00",
"attestationIdentityKey": "Attestation Identity Key value",
"resetCount": 10,
"restartCount": 12,
"dataExcutionPolicy": "Data Excution Policy value",
"bitLockerStatus": "Bit Locker Status value",
"bootManagerVersion": "Boot Manager Version value",
"codeIntegrityCheckVersion": "Code Integrity Check Version value",
"secureBoot": "Secure Boot value",
"bootDebugging": "Boot Debugging value",
"operatingSystemKernelDebugging": "Operating System Kernel Debugging value",
"codeIntegrity": "Code Integrity value",
"testSigning": "Test Signing value",
"safeMode": "Safe Mode value",
"windowsPE": "Windows PE value",
"earlyLaunchAntiMalwareDriverProtection": "Early Launch Anti Malware Driver Protection value",
"virtualSecureMode": "Virtual Secure Mode value",
"pcrHashAlgorithm": "Pcr Hash Algorithm value",
"bootAppSecurityVersion": "Boot App Security Version value",
"bootManagerSecurityVersion": "Boot Manager Security Version value",
"tpmVersion": "Tpm Version value",
"pcr0": "Pcr0 value",
"secureBootConfigurationPolicyFingerPrint": "Secure Boot Configuration Policy Finger Print value",
"codeIntegrityPolicy": "Code Integrity Policy value",
"bootRevisionListInfo": "Boot Revision List Info value",
"operatingSystemRevListInfo": "Operating System Rev List Info value",
"healthStatusMismatchInfo": "Health Status Mismatch Info value",
"healthAttestationSupportedStatus": "Health Attestation Supported Status value",
"memoryIntegrityProtection": "enabled",
"memoryAccessProtection": "enabled",
"virtualizationBasedSecurity": "enabled",
"firmwareProtection": "systemGuardSecureLaunch",
"systemManagementMode": "level1",
"securedCorePC": "enabled"
},
"subscriberCarrier": "Subscriber Carrier value",
"meid": "Meid value",
"totalStorageSpaceInBytes": 8,
"freeStorageSpaceInBytes": 7,
"managedDeviceName": "Managed Device Name value",
"partnerReportedThreatState": "activated",
"retireAfterDateTime": "2016-12-31T23:57:37.576134-08:00",
"usersLoggedOn": [
{
"@odata.type": "microsoft.graph.loggedOnUser",
"userId": "User Id value",
"lastLogOnDateTime": "2016-12-31T23:58:37.4262708-08:00"
}
],
"preferMdmOverGroupPolicyAppliedDateTime": "2016-12-31T23:57:34.4649887-08:00",
"autopilotEnrolled": true,
"requireUserEnrollmentApproval": true,
"managementCertificateExpirationDate": "2016-12-31T23:57:59.9789653-08:00",
"iccid": "Iccid value",
"udid": "Udid value",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"windowsActiveMalwareCount": 9,
"windowsRemediatedMalwareCount": 13,
"notes": "Notes value",
"configurationManagerClientHealthState": {
"@odata.type": "microsoft.graph.configurationManagerClientHealthState",
"state": "installed",
"errorCode": 9,
"lastSyncDateTime": "2017-01-01T00:02:49.3205976-08:00"
},
"configurationManagerClientInformation": {
"@odata.type": "microsoft.graph.configurationManagerClientInformation",
"clientIdentifier": "Client Identifier value",
"isBlocked": true,
"clientVersion": "Client Version value"
},
"ethernetMacAddress": "Ethernet Mac Address value",
"physicalMemoryInBytes": 5,
"processorArchitecture": "x86",
"specificationVersion": "Specification Version value",
"joinType": "azureADJoined",
"skuFamily": "Sku Family value",
"securityPatchLevel": "Security Patch Level value",
"skuNumber": 9,
"managementFeatures": "microsoftManagedDesktop",
"chromeOSDeviceInfo": [
{
"@odata.type": "microsoft.graph.chromeOSDeviceProperty",
"name": "Name value",
"value": "Value value",
"valueType": "Value Type value",
"updatable": true
}
],
"supplementalDeviceDetails": [
{
"@odata.type": "microsoft.graph.supplementalDeviceDetail",
"propertyName": "Property Name value",
"propertyValue": "Property Value value",
"propertyType": "Property Type value"
}
],
"enrollmentProfileName": "Enrollment Profile Name value",
"bootstrapTokenEscrowed": true,
"deviceFirmwareConfigurationInterfaceManaged": true,
"deviceIdentityAttestationDetail": {
"@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
"deviceIdentityAttestationStatus": "trusted"
}
}
Antwort
Nachfolgend sehen Sie ein Beispiel der Antwort. Hinweis: Das hier gezeigte Antwortobjekt ist möglicherweise aus Platzgründen abgeschnitten. Von einem tatsächlichen Aufruf werden alle Eigenschaften zurückgegeben.
HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 10010
{
"@odata.type": "#microsoft.graph.windowsManagedDevice",
"id": "97842b67-2b67-9784-672b-8497672b8497",
"userId": "User Id value",
"deviceName": "Device Name value",
"hardwareInformation": {
"@odata.type": "microsoft.graph.hardwareInformation",
"serialNumber": "Serial Number value",
"totalStorageSpace": 1,
"freeStorageSpace": 0,
"imei": "Imei value",
"meid": "Meid value",
"manufacturer": "Manufacturer value",
"model": "Model value",
"phoneNumber": "Phone Number value",
"subscriberCarrier": "Subscriber Carrier value",
"cellularTechnology": "Cellular Technology value",
"wifiMac": "Wifi Mac value",
"operatingSystemLanguage": "Operating System Language value",
"isSupervised": true,
"isEncrypted": true,
"batterySerialNumber": "Battery Serial Number value",
"batteryHealthPercentage": 7,
"batteryChargeCycles": 3,
"isSharedDevice": true,
"sharedDeviceCachedUsers": [
{
"@odata.type": "microsoft.graph.sharedAppleDeviceUser",
"userPrincipalName": "User Principal Name value",
"dataToSync": true,
"dataQuota": 9,
"dataUsed": 8
}
],
"tpmSpecificationVersion": "Tpm Specification Version value",
"operatingSystemEdition": "Operating System Edition value",
"deviceFullQualifiedDomainName": "Device Full Qualified Domain Name value",
"deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "secureBootRequired",
"deviceGuardVirtualizationBasedSecurityState": "rebootRequired",
"deviceGuardLocalSystemAuthorityCredentialGuardState": "rebootRequired",
"osBuildNumber": "Os Build Number value",
"operatingSystemProductType": 10,
"ipAddressV4": "Ip Address V4 value",
"subnetAddress": "Subnet Address value",
"esimIdentifier": "Esim Identifier value",
"systemManagementBIOSVersion": "System Management BIOSVersion value",
"tpmManufacturer": "Tpm Manufacturer value",
"tpmVersion": "Tpm Version value",
"wiredIPv4Addresses": [
"Wired IPv4Addresses value"
],
"batteryLevelPercentage": 7.333333333333333,
"residentUsersCount": 2,
"productName": "Product Name value",
"deviceLicensingStatus": "licenseRefreshPending",
"deviceLicensingLastErrorCode": 12,
"deviceLicensingLastErrorDescription": "Device Licensing Last Error Description value"
},
"ownerType": "company",
"managedDeviceOwnerType": "company",
"deviceActionResults": [
{
"@odata.type": "microsoft.graph.deviceActionResult",
"actionName": "Action Name value",
"actionState": "pending",
"startDateTime": "2016-12-31T23:58:46.7156189-08:00",
"lastUpdatedDateTime": "2017-01-01T00:00:56.8321556-08:00"
}
],
"managementState": "retirePending",
"enrolledDateTime": "2016-12-31T23:59:43.797191-08:00",
"lastSyncDateTime": "2017-01-01T00:02:49.3205976-08:00",
"chassisType": "desktop",
"operatingSystem": "Operating System value",
"deviceType": "windowsRT",
"complianceState": "compliant",
"jailBroken": "Jail Broken value",
"managementAgent": "mdm",
"osVersion": "Os Version value",
"easActivated": true,
"easDeviceId": "Eas Device Id value",
"easActivationDateTime": "2016-12-31T23:59:43.4878784-08:00",
"aadRegistered": true,
"azureADRegistered": true,
"deviceEnrollmentType": "userEnrollment",
"lostModeState": "enabled",
"activationLockBypassCode": "Activation Lock Bypass Code value",
"emailAddress": "Email Address value",
"azureActiveDirectoryDeviceId": "Azure Active Directory Device Id value",
"azureADDeviceId": "Azure ADDevice Id value",
"deviceRegistrationState": "registered",
"deviceCategoryDisplayName": "Device Category Display Name value",
"isSupervised": true,
"exchangeLastSuccessfulSyncDateTime": "2017-01-01T00:00:45.8803083-08:00",
"exchangeAccessState": "unknown",
"exchangeAccessStateReason": "unknown",
"remoteAssistanceSessionUrl": "https://example.com/remoteAssistanceSessionUrl/",
"remoteAssistanceSessionErrorDetails": "Remote Assistance Session Error Details value",
"isEncrypted": true,
"userPrincipalName": "User Principal Name value",
"enrolledByUserPrincipalName": "Enrolled By User Principal Name value",
"model": "Model value",
"manufacturer": "Manufacturer value",
"imei": "Imei value",
"complianceGracePeriodExpirationDateTime": "2016-12-31T23:56:44.951111-08:00",
"serialNumber": "Serial Number value",
"phoneNumber": "Phone Number value",
"androidSecurityPatchLevel": "Android Security Patch Level value",
"userDisplayName": "User Display Name value",
"configurationManagerClientEnabledFeatures": {
"@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
"inventory": true,
"modernApps": true,
"resourceAccess": true,
"deviceConfiguration": true,
"compliancePolicy": true,
"windowsUpdateForBusiness": true,
"endpointProtection": true,
"officeApps": true
},
"wiFiMacAddress": "Wi Fi Mac Address value",
"deviceHealthAttestationState": {
"@odata.type": "microsoft.graph.deviceHealthAttestationState",
"lastUpdateDateTime": "Last Update Date Time value",
"contentNamespaceUrl": "https://example.com/contentNamespaceUrl/",
"deviceHealthAttestationStatus": "Device Health Attestation Status value",
"contentVersion": "Content Version value",
"issuedDateTime": "2016-12-31T23:58:22.1231038-08:00",
"attestationIdentityKey": "Attestation Identity Key value",
"resetCount": 10,
"restartCount": 12,
"dataExcutionPolicy": "Data Excution Policy value",
"bitLockerStatus": "Bit Locker Status value",
"bootManagerVersion": "Boot Manager Version value",
"codeIntegrityCheckVersion": "Code Integrity Check Version value",
"secureBoot": "Secure Boot value",
"bootDebugging": "Boot Debugging value",
"operatingSystemKernelDebugging": "Operating System Kernel Debugging value",
"codeIntegrity": "Code Integrity value",
"testSigning": "Test Signing value",
"safeMode": "Safe Mode value",
"windowsPE": "Windows PE value",
"earlyLaunchAntiMalwareDriverProtection": "Early Launch Anti Malware Driver Protection value",
"virtualSecureMode": "Virtual Secure Mode value",
"pcrHashAlgorithm": "Pcr Hash Algorithm value",
"bootAppSecurityVersion": "Boot App Security Version value",
"bootManagerSecurityVersion": "Boot Manager Security Version value",
"tpmVersion": "Tpm Version value",
"pcr0": "Pcr0 value",
"secureBootConfigurationPolicyFingerPrint": "Secure Boot Configuration Policy Finger Print value",
"codeIntegrityPolicy": "Code Integrity Policy value",
"bootRevisionListInfo": "Boot Revision List Info value",
"operatingSystemRevListInfo": "Operating System Rev List Info value",
"healthStatusMismatchInfo": "Health Status Mismatch Info value",
"healthAttestationSupportedStatus": "Health Attestation Supported Status value",
"memoryIntegrityProtection": "enabled",
"memoryAccessProtection": "enabled",
"virtualizationBasedSecurity": "enabled",
"firmwareProtection": "systemGuardSecureLaunch",
"systemManagementMode": "level1",
"securedCorePC": "enabled"
},
"subscriberCarrier": "Subscriber Carrier value",
"meid": "Meid value",
"totalStorageSpaceInBytes": 8,
"freeStorageSpaceInBytes": 7,
"managedDeviceName": "Managed Device Name value",
"partnerReportedThreatState": "activated",
"retireAfterDateTime": "2016-12-31T23:57:37.576134-08:00",
"usersLoggedOn": [
{
"@odata.type": "microsoft.graph.loggedOnUser",
"userId": "User Id value",
"lastLogOnDateTime": "2016-12-31T23:58:37.4262708-08:00"
}
],
"preferMdmOverGroupPolicyAppliedDateTime": "2016-12-31T23:57:34.4649887-08:00",
"autopilotEnrolled": true,
"requireUserEnrollmentApproval": true,
"managementCertificateExpirationDate": "2016-12-31T23:57:59.9789653-08:00",
"iccid": "Iccid value",
"udid": "Udid value",
"roleScopeTagIds": [
"Role Scope Tag Ids value"
],
"windowsActiveMalwareCount": 9,
"windowsRemediatedMalwareCount": 13,
"notes": "Notes value",
"configurationManagerClientHealthState": {
"@odata.type": "microsoft.graph.configurationManagerClientHealthState",
"state": "installed",
"errorCode": 9,
"lastSyncDateTime": "2017-01-01T00:02:49.3205976-08:00"
},
"configurationManagerClientInformation": {
"@odata.type": "microsoft.graph.configurationManagerClientInformation",
"clientIdentifier": "Client Identifier value",
"isBlocked": true,
"clientVersion": "Client Version value"
},
"ethernetMacAddress": "Ethernet Mac Address value",
"physicalMemoryInBytes": 5,
"processorArchitecture": "x86",
"specificationVersion": "Specification Version value",
"joinType": "azureADJoined",
"skuFamily": "Sku Family value",
"securityPatchLevel": "Security Patch Level value",
"skuNumber": 9,
"managementFeatures": "microsoftManagedDesktop",
"chromeOSDeviceInfo": [
{
"@odata.type": "microsoft.graph.chromeOSDeviceProperty",
"name": "Name value",
"value": "Value value",
"valueType": "Value Type value",
"updatable": true
}
],
"supplementalDeviceDetails": [
{
"@odata.type": "microsoft.graph.supplementalDeviceDetail",
"propertyName": "Property Name value",
"propertyValue": "Property Value value",
"propertyType": "Property Type value"
}
],
"enrollmentProfileName": "Enrollment Profile Name value",
"bootstrapTokenEscrowed": true,
"deviceFirmwareConfigurationInterfaceManaged": true,
"deviceIdentityAttestationDetail": {
"@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
"deviceIdentityAttestationStatus": "trusted"
}
}