managedDevice リソース タイプ

名前空間: microsoft.graph

重要:Microsoft は Intune /beta API をサポートしていますが、より頻繁に変更される可能性があります。 可能な場合は、バージョン v1.0 を使用することをお勧めします。 バージョン セレクターを使用して、バージョン v1.0 で API が使用できるかどうかを確認します。

注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。

Intune 経由で管理または事前登録されるデバイス

メソッド

メソッド 戻り値の型 説明
Get managedDevice managedDevice managedDevice オブジェクトのプロパティとリレーションシップを読み取ります。
Update managedDevice managedDevice managedDevice オブジェクトのプロパティを更新します。
executeAction アクション bulkManagedDeviceActionResult
enableLostMode アクション なし 紛失モードを有効にする
playLostModeSound アクション なし 紛失モードの音を再生
setDeviceName アクション なし デバイスのデバイス名を設定します。
activateDeviceEsim アクション なし デバイスで eSIM をアクティブ化します。
rotateFileVaultKey アクション なし
getFileVaultKey 関数 文字列
createDeviceLogCollectionRequest アクション deviceLogCollectionResponse
retire action なし デバイスを破棄します
wipe action なし デバイスをワイプします
resetPasscode action なし パスコードをリセットします
remoteLock action なし リモート ロック
requestRemoteAssistance action なし リモート アシスタンスを要求します
disableLostMode action なし 紛失モードを無効化します
locateDevice action なし デバイスを検索します
bypassActivationLock action なし アクティベーション ロックをバイパスします
rebootNow action なし デバイスを再起動します
shutDown action なし デバイスをシャットダウンします
recoverPasscode action なし パスコードを回復します
cleanWindowsDevice action なし Windows デバイスをクリーンにします
logoutSharedAppleDeviceActiveUser action なし 共有の Apple デバイスのアクティブなユーザーをログアウトします
deleteUserFromSharedAppleDevice action なし 共有の Apple デバイスからユーザーを削除します
syncDevice action なし
windowsDefenderScan action なし
windowsDefenderUpdateSignatures action なし
updateWindowsDeviceAccount action なし
revokeAppleVppLicenses アクション なし デバイスのすべての Apple VPP ライセンスを取り消す
rotateBitLockerKeys アクション なし BitLockerKeys の回転
sendCustomNotificationToCompanyPortal アクション なし
triggerConfigurationManagerAction action なし ConfigurationManager クライアントでアクションをトリガーする
enrollNowAction アクション なし ConfigurationManager クライアントで共同管理登録アクションをトリガーする
プロビジョニング解除アクション なし
アクションを無効にする なし
アクションを再度有効にする なし
moveDevicesToOU アクション なし
removeDeviceFirmwareConfigurationInterfaceManagement アクション なし デバイス ファームウェア構成からのデバイスの削除 インターフェイスの管理
initiateMobileDeviceManagementKeyRecovery アクション なし MDM キーの回復と TPM 構成証明の実行
initiateDeviceAttestation アクション なし デバイスの構成証明の実行
initiateOnDemandProactiveRemediation アクション なし オンデマンドのプロアクティブな修復を実行する
rotateLocalAdminPassword アクション なし デバイスでローカル管理者パスワードの手動ローテーションを開始します
pauseConfigurationRefresh アクション なし デバイスの構成更新を一時停止するコマンドを開始します。
changeAssignments アクション なし
appDiagnostics 関数 powerliftIncidentMetadata collection
downloadAppDiagnostics アクション Stream
createQuery アクション deviceQueryResult ユーザーが管理対象デバイスに Intune Pivot デバイス クエリを送信できるようにします

プロパティ

プロパティ 型 説明
id 文字列 デバイスの一意識別子。 このプロパティは読み取り専用です。
userId String デバイスに関連付けられているユーザーの一意識別子。 このプロパティは読み取り専用です。
deviceName 文字列 デバイスの名前。 演算子 'eq' と 'contains' $filterをサポートします。 このプロパティは読み取り専用です。
hardwareInformation hardwareInformation デバイスのハードワードの詳細。 ストレージ容量、製造元、シリアル番号などの情報を含みます。既定では、この型のほとんどのプロパティは null/0/false に設定され、関連する型の既定値は列挙型です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 $Searchはサポートされていません。 読み取り専用です。 このプロパティは読み取り専用です。
ownerType ownerType デバイスの所有権。 指定可能な値は、'company' または 'personal' です。 既定値は不明です。 演算子 'eq' と 'or' $filterをサポートします。 使用可能な値: unknown、company、personal。
managedDeviceOwnerType managedDeviceOwnerType デバイスの所有権。 'company' または 'personal' です。 使用可能な値: unknown、company、personal。
deviceActionResults deviceActionResult コレクション ComplexType deviceActionResult オブジェクトのリスト。 このプロパティは読み取り専用です。
managementState managementState デバイスの管理状態。 例: Managed、RetirePending など。既定値は managed です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。 有効な値は、 managed、 retirePending、 retireFailed、 wipePending、 wipeFailed、 unhealthy、 deletePending、 retireIssued、 wipeIssued、 wipeCanceled、 retireCanceled、 discovered です。
enrolledDateTime DateTimeOffset デバイスの登録時刻。 $filter演算子 'lt' と 'gt' をサポートします。 このプロパティは読み取り専用です。
lastSyncDateTime DateTimeOffset デバイスが Intune との正常な同期を最終的に完了した日時。 $filter演算子 'lt' と 'gt' をサポートします。 このプロパティは読み取り専用です。
chassisType chassisType デバイスのシャーシの種類。 このプロパティは読み取り専用です。 有効な値は、 unknown、 desktop、 laptop、 worksWorkstation、 enterpriseServer、 phone、 tablet、 mobileOther、 mobileUnknown です。
operatingSystem String デバイスのオペレーティング システム。 Windows、iOS などこのプロパティは読み取り専用です。
deviceType deviceType デバイスのプラットフォーム。 例: デスクトップ、WindowsRT など。既定値は不明です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。 有効な値は、 desktop、 windowsRT、 winMO6、 nokia、 windowsPhone、 mac、 winCE、 winEmbedded、 iPhone、 iPad、 iPod、 android、 iSocConsumer、 unix、 macMDM、 holoLens、 surfaceHub、 androidForWork、 androidEnterprise、 windows10x、 androidnGMS、 chromeOS、 linux、 blackberry、 palm、 unknown、 cloudPC です。
complianceState complianceState デバイスのコンプライアンス状態。 例: 準拠、競合、エラーなど。既定値は不明です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。 使用可能な値: unknown、compliant、noncompliant、conflict、error、inGracePeriod、configManager。
jailBroken 文字列 デバイスがジェイル ブレイクされているか、ルート化されているか。 既定値は空の文字列です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。
managementAgent managementAgentType デバイスの管理チャネル。 例: Intune、EAS など。既定値は不明です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。 可能な値は、 eas、 mdm、 easMdm、 intuneClient、 easIntuneClient、 configurationManagerClient、 configurationManagerClientMdm、 configurationManagerClientMdmEas、 unknown、 jamf、 googleCloudDevicePolicyController、 microsoft365ManagedMdm、 msSense、 intuneAosp、 google、 unknownFutureValue です。
osVersion String デバイスのオペレーティング システムのバージョン。 このプロパティは読み取り専用です。
easActivated Boolean Exchange ActiveSync がアクティブになっているデバイスかどうかを示します。 このプロパティは読み取り専用です。
easDeviceId String デバイスの Exchange ActiveSync の ID。 このプロパティは読み取り専用です。
easActivationDateTime DateTimeOffset デバイスの Exchange ActivationSync のアクティブ化の時刻。 このプロパティは読み取り専用です。
aadRegistered ブール型 Azure Active Directory が登録されているデバイスかどうかを示します。 このプロパティは読み取り専用です。
azureADRegistered Boolean Azure Active Directory が登録されているデバイスかどうかを示します。 このプロパティは読み取り専用です。
deviceEnrollmentType deviceEnrollmentType デバイスの登録の種類。 このプロパティは読み取り専用です。 可能な値は、 unknown、 userEnrollment、 deviceEnrollmentManager、 appleBulkWithUser、 appleBulkWithoutUser、 windowsAzureADJoin、 windowsBulkUserless、 windowsAutoEnrollment、 windowsBulkAzureDomainJoin、 windowsCoManagement、 windowsAzureADJoinUsingDeviceAuth、 appleUserEnrollment、 appleUserEnrollmentWithServiceAccount、 azureAdJoinUsingAzureVmExtension、 androidEnterpriseDedicatedDevice、 androidEnterpriseFullyManaged、 androidEnterpriseCorporateWorkProfile、 androidAOSPUserOwnedDeviceEnrollment、 androidAOSPUserlessDeviceEnrollment、 appleACMEBasicBYOD、 appleACMEDEPUserless、 appleACMEDEPUDACompanyPortal、 appleACMEDEPUDASetupAsstLegacy、 appleACMEDEPUDAModernAuth です。
lostModeState lostModeState 紛失モードが有効か無効かを示します。 このプロパティは読み取り専用です。 可能な値は disabled、 enabled です。
activationLockBypassCode 文字列 管理対象デバイスのライセンス認証ロックをバイパスできるようにするコード。 既定値は、LIST 呼び出しで managedDevice エンティティの一部として返される場合、このプロパティの Null (既定以外のプロパティ) です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 $Searchはサポートされていません。 読み取り専用です。 このプロパティは読み取り専用です。
emailAddress 文字列 デバイスに関連付けられているユーザーの Email(s)。 このプロパティは読み取り専用です。
azureActiveDirectoryDeviceId 文字列 Azure Active Directory デバイスの一意識別子。 読み取り専用です。 このプロパティは読み取り専用です。
azureADDeviceId String Azure Active Directory デバイスの一意識別子。 読み取り専用です。 このプロパティは読み取り専用です。
deviceRegistrationState deviceRegistrationState デバイスの登録状態。 このプロパティは読み取り専用です。 指定できる値は、 notRegistered、 registered、 revoked、 keyConflict、 approvalPending、 certificateReset、 notRegisteredPendingEnrollment、 unknown です。
deviceCategoryDisplayName 文字列 デバイス カテゴリの表示名。 既定値は空の文字列です。 演算子 'eq' と 'or' $filterをサポートします。 このプロパティは読み取り専用です。
isSupervised ブール型 デバイスの監視あり状態。 このプロパティは読み取り専用です。
exchangeLastSuccessfulSyncDateTime DateTimeOffset 最後にデバイスが Exchange に接続した時刻。 このプロパティは読み取り専用です。
exchangeAccessState deviceManagementExchangeAccessState Exchange でのデバイスのアクセスの状態。 このプロパティは読み取り専用です。 使用可能な値: none、unknown、allowed、blocked、quarantined。
exchangeAccessStateReason deviceManagementExchangeAccessStateReason Exchange でのデバイスのアクセス状態の理由。 このプロパティは読み取り専用です。 可能な値は、 none、 unknown、 exchangeGlobalRule、 exchangeIndividualRule、 exchangeDeviceRule、 exchangeUpgrade、 exchangeMailboxPolicy、 other、 compliant、 notCompliant、 notEnrolled、 unknownLocation、 mfaRequired、 azureADBlockDueToAccessPolicy、 compromisedPassword、 deviceNotKnownWithManagedApp です。
remoteAssistanceSessionUrl String デバイスとのリモート アシスタンス セッションを確立できるようにする URL。 既定値は空の文字列です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 このプロパティは読み取り専用です。
remoteAssistanceSessionErrorDetails String リモート アシスタンス セッション オブジェクトの作成時に問題を識別するエラー文字列。 このプロパティは読み取り専用です。
isEncrypted ブール型 デバイス暗号化の状態。 このプロパティは読み取り専用です。
userPrincipalName String デバイスのユーザー プリンシパル名。 このプロパティは読み取り専用です。
model 文字列 デバイスのモデル。 このプロパティは読み取り専用です。
manufacturer 文字列 デバイスの製造元。 このプロパティは読み取り専用です。
imei 文字列 IMEI。 このプロパティは読み取り専用です。
complianceGracePeriodExpirationDateTime DateTimeOffset デバイス コンプライアンスの猶予期間が期限切れになる DateTime。 このプロパティは読み取り専用です。
シリアル番号 文字列 SerialNumber. このプロパティは読み取り専用です。
phoneNumber String デバイスの電話番号。 このプロパティは読み取り専用です。
androidSecurityPatchLevel 文字列 Android のセキュリティ パッチレベル。 このプロパティは読み取り専用です。
userDisplayName String ユーザーの表示名。 このプロパティは読み取り専用です。
configurationManagerClientEnabledFeatures configurationManagerClientEnabledFeatures ConfigrMgr クライアントが有効な機能。 このプロパティは読み取り専用です。
wiFiMacAddress 文字列 Wi-Fi MAC。 このプロパティは読み取り専用です。
deviceHealthAttestationState deviceHealthAttestationState デバイスの正常性構成証明の状態。 このプロパティは読み取り専用です。
subscriberCarrier 文字列 加入者通信事業者。 このプロパティは読み取り専用です。
meid 文字列 MEID. このプロパティは読み取り専用です。
totalStorageSpaceInBytes Int64 合計ストレージ (バイト単位)。 このプロパティは読み取り専用です。
freeStorageSpaceInBytes Int64 空きストレージ (バイト単位)。 既定値は 0 です。 読み取り専用です。 このプロパティは読み取り専用です。
managedDeviceName String デバイスを識別する名前が自動的に生成されます。 ユーザー フレンドリ名に上書きできます。
partnerReportedThreatState managedDevicePartnerReportedHealthState Mobile Threat Defense パートナーがアカウントおよびデバイスで使用されている場合の、デバイスの脅威の状態を示します。 読み取り専用です。 このプロパティは読み取り専用です。 使用可能な値: unknown、activated、deactivated、secured、lowSeverity、mediumSeverity、highSeverity、unresponsive、compromised、misconfigured。
retireAfterDateTime DateTimeOffset スケジュールされたアクションのためにデバイスが自動廃止される時刻を示します。 このプロパティは読み取り専用です。
usersLoggedOn loggedOnUser コレクション デバイスの最後にログオンしたユーザーを示します。 このプロパティは読み取り専用です。
preferMdmOverGroupPolicyAppliedDateTime DateTimeOffset preferMdmOverGroupPolicy 設定が設定された日時を報告します。 設定すると、競合がある場合は、Intune MDM 設定によってグループ ポリシー設定が上書きされます。 読み取り専用です。 このプロパティは読み取り専用です。
autopilotEnrolled ブール型 管理対象デバイスが自動操縦によって登録されているかどうかを報告します。 このプロパティは読み取り専用です。
requireUserEnrollmentApproval ブール型 管理対象の iOS デバイスがユーザー承認登録であるかどうかを報告します。 このプロパティは読み取り専用です。
managementCertificateExpirationDate DateTimeOffset デバイス管理証明書の有効期限を報告します。 このプロパティは読み取り専用です。
iccid 文字列 集積回路カード識別子、SIMカードの一意の識別番号です。 既定値は空の文字列です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 $Searchはサポートされていません。 読み取り専用です。 このプロパティは読み取り専用です。
UDID 文字列 iOS および macOS デバイスの一意のデバイス識別子。 既定値は空の文字列です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 $Searchはサポートされていません。 読み取り専用です。 このプロパティは読み取り専用です。
roleScopeTagIds String collection このデバイス インスタンスのスコープ タグ ID の一覧。
windowsActiveMalwareCount Int32 この Windows デバイスのアクティブなマルウェアの数。 既定値は 0 です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 このプロパティは読み取り専用です。
WindowsRemediatedMalwareCount Int32 この Windows デバイスに対して修復されたマルウェアの数。 既定値は 0 です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 このプロパティは読み取り専用です。
notes String IT 管理によって作成されたデバイスに関するメモ。既定値は null です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 $Searchはサポートされていません。
configurationManagerClientHealthState configurationManagerClientHealthState Configuration Manager クライアントの正常性状態。MDM/ConfigMgr エージェントによって管理されるデバイスに対してのみ有効です
configurationManagerClientInformation configurationManagerClientInformation 構成マネージャー クライアント情報。ConfigMgr エージェントによって管理、デュアル管理、またはトライマネージドされたデバイスに対してのみ有効です
ethernetMacAddress 文字列 デバイスのイーサネット MAC アドレスを示します。 既定値は、managedDevice エンティティの一部として返される場合、このプロパティの Null (既定以外のプロパティ) です。 実績値を取得するには、クエリ オプションを選択した個別の get call が必要です。 例: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress supports: $select. $Searchはサポートされていません。 読み取り専用です。 このプロパティは読み取り専用です。
physicalMemoryInBytes Int64 合計メモリ (バイト単位)。 既定値は 0 です。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。 サポート: $select。 読み取り専用です。 このプロパティは読み取り専用です。
processorArchitecture managedDeviceArchitecture プロセッサ アーキテクチャ。 このプロパティは読み取り専用です。 使用可能な値: unknown、x86、x64、arm、arM64。
specificationVersion 文字列 仕様バージョン。 このプロパティは読み取り専用です。
joinType joinType デバイスの参加の種類。 使用可能な値: unknown、azureADJoined、azureADRegistered、hybridAzureADJoined。
skuFamily 文字列 デバイス SKU ファミリ
securityPatchLevel 文字列 これは、オペレーティング システムのセキュリティ パッチ レベルを示します。 これらの特別な更新プログラムには、重要なセキュリティ修正が含まれています。 iOS/MacOS の場合は、(a) 形式になっています。 Androidの場合、2017-08-07形式です。 このプロパティは読み取り専用です。
skuNumber Int32 デバイスの SKU 番号については、 https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo も参照してください。 有効な値は 0 から 2147483647です。 このプロパティは読み取り専用です。
managementFeatures managedDeviceManagementFeatures デバイス管理機能。 可能な値は none、 microsoftManagedDesktop です。
chromeOSDeviceInfo chromeOSDeviceProperty コレクション ChromeOS デバイスのプロパティの一覧。 既定値は空のリストです。 実際の値を取得するには、デバイス ID を使用し、select パラメーターに含めた GET 呼び出しを行う必要があります。
enrollmentProfileName 文字列 デバイスに割り当てられている登録プロファイルの名前。 既定値は空の文字列で、登録プロファイルが割り当てられていないことを示します。 このプロパティは読み取り専用です。
bootstrapTokenEscrowed ブール型 管理対象デバイスにエスクローされたブートストラップ トークンがあるかどうかを報告します。 これは macOS デバイス専用です。 取得するには、select 句に BootstrapTokenEscrowed を含め、デバイス ID を使用してクエリを実行します。FALSE の場合、ブートストラップ トークンはエスクローされません。 TRUE の場合、デバイスは Intune でブートストラップ トークンをエスクローしました。 このプロパティは読み取り専用です。
deviceFirmwareConfigurationInterfaceManaged ブール型 デバイスが DFCI 管理されているかどうかを示します。 TRUE の場合、デバイスは DFCI 管理対象です。 FALSE の場合、デバイスは DFCI 管理されていません。 既定値は FALSE です。
deviceIdentityAttestationDetail deviceIdentityAttestationDetail 管理対象デバイスの構成証明の状態を示します。 そして、そのように。 既定値: 不明。

リレーションシップ

リレーションシップ 型 説明
detectedApps detectedApp コレクション デバイスに現在インストールされているすべてのアプリケーション
deviceCategory deviceCategory デバイス カテゴリ
windowsProtectionState windowsProtectionState デバイスの保護の状態。 このプロパティは読み取り専用です。
users user コレクション 管理対象デバイスに関連付けられているプライマリ ユーザー。
logCollectionRequests deviceLogCollectionResponse コレクション ログ収集要求の一覧
deviceHealthScriptStates deviceHealthScriptPolicyState コレクション このデバイスに対して実行されたデバイス正常性スクリプトの結果。 既定値は空のリストです。 このプロパティは読み取り専用です。

JSON 表記

以下は、リソースの JSON 表記です。

{
  "@odata.type": "#microsoft.graph.managedDevice",
  "id": "String (identifier)",
  "userId": "String",
  "deviceName": "String",
  "hardwareInformation": {
    "@odata.type": "microsoft.graph.hardwareInformation",
    "serialNumber": "String",
    "totalStorageSpace": 1024,
    "freeStorageSpace": 1024,
    "imei": "String",
    "meid": "String",
    "manufacturer": "String",
    "model": "String",
    "phoneNumber": "String",
    "subscriberCarrier": "String",
    "cellularTechnology": "String",
    "wifiMac": "String",
    "operatingSystemLanguage": "String",
    "isSupervised": true,
    "isEncrypted": true,
    "batterySerialNumber": "String",
    "batteryHealthPercentage": 1024,
    "batteryChargeCycles": 1024,
    "isSharedDevice": true,
    "sharedDeviceCachedUsers": [
      {
        "@odata.type": "microsoft.graph.sharedAppleDeviceUser",
        "userPrincipalName": "String",
        "dataToSync": true,
        "dataQuota": 1024,
        "dataUsed": 1024
      }
    ],
    "tpmSpecificationVersion": "String",
    "operatingSystemEdition": "String",
    "deviceFullQualifiedDomainName": "String",
    "deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
    "deviceGuardVirtualizationBasedSecurityState": "String",
    "deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
    "osBuildNumber": "String",
    "operatingSystemProductType": 1024,
    "ipAddressV4": "String",
    "subnetAddress": "String",
    "esimIdentifier": "String",
    "systemManagementBIOSVersion": "String",
    "tpmManufacturer": "String",
    "tpmVersion": "String",
    "wiredIPv4Addresses": [
      "String"
    ],
    "batteryLevelPercentage": "4.2",
    "residentUsersCount": 1024,
    "productName": "String",
    "deviceLicensingStatus": "String",
    "deviceLicensingLastErrorCode": 1024,
    "deviceLicensingLastErrorDescription": "String"
  },
  "ownerType": "String",
  "managedDeviceOwnerType": "String",
  "deviceActionResults": [
    {
      "@odata.type": "microsoft.graph.deviceActionResult",
      "actionName": "String",
      "actionState": "String",
      "startDateTime": "String (timestamp)",
      "lastUpdatedDateTime": "String (timestamp)"
    }
  ],
  "managementState": "String",
  "enrolledDateTime": "String (timestamp)",
  "lastSyncDateTime": "String (timestamp)",
  "chassisType": "String",
  "operatingSystem": "String",
  "deviceType": "String",
  "complianceState": "String",
  "jailBroken": "String",
  "managementAgent": "String",
  "osVersion": "String",
  "easActivated": true,
  "easDeviceId": "String",
  "easActivationDateTime": "String (timestamp)",
  "aadRegistered": true,
  "azureADRegistered": true,
  "deviceEnrollmentType": "String",
  "lostModeState": "String",
  "activationLockBypassCode": "String",
  "emailAddress": "String",
  "azureActiveDirectoryDeviceId": "String",
  "azureADDeviceId": "String",
  "deviceRegistrationState": "String",
  "deviceCategoryDisplayName": "String",
  "isSupervised": true,
  "exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
  "exchangeAccessState": "String",
  "exchangeAccessStateReason": "String",
  "remoteAssistanceSessionUrl": "String",
  "remoteAssistanceSessionErrorDetails": "String",
  "isEncrypted": true,
  "userPrincipalName": "String",
  "model": "String",
  "manufacturer": "String",
  "imei": "String",
  "complianceGracePeriodExpirationDateTime": "String (timestamp)",
  "serialNumber": "String",
  "phoneNumber": "String",
  "androidSecurityPatchLevel": "String",
  "userDisplayName": "String",
  "configurationManagerClientEnabledFeatures": {
    "@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
    "inventory": true,
    "modernApps": true,
    "resourceAccess": true,
    "deviceConfiguration": true,
    "compliancePolicy": true,
    "windowsUpdateForBusiness": true,
    "endpointProtection": true,
    "officeApps": true
  },
  "wiFiMacAddress": "String",
  "deviceHealthAttestationState": {
    "@odata.type": "microsoft.graph.deviceHealthAttestationState",
    "lastUpdateDateTime": "String",
    "contentNamespaceUrl": "String",
    "deviceHealthAttestationStatus": "String",
    "contentVersion": "String",
    "issuedDateTime": "String (timestamp)",
    "attestationIdentityKey": "String",
    "resetCount": 1024,
    "restartCount": 1024,
    "dataExcutionPolicy": "String",
    "bitLockerStatus": "String",
    "bootManagerVersion": "String",
    "codeIntegrityCheckVersion": "String",
    "secureBoot": "String",
    "bootDebugging": "String",
    "operatingSystemKernelDebugging": "String",
    "codeIntegrity": "String",
    "testSigning": "String",
    "safeMode": "String",
    "windowsPE": "String",
    "earlyLaunchAntiMalwareDriverProtection": "String",
    "virtualSecureMode": "String",
    "pcrHashAlgorithm": "String",
    "bootAppSecurityVersion": "String",
    "bootManagerSecurityVersion": "String",
    "tpmVersion": "String",
    "pcr0": "String",
    "secureBootConfigurationPolicyFingerPrint": "String",
    "codeIntegrityPolicy": "String",
    "bootRevisionListInfo": "String",
    "operatingSystemRevListInfo": "String",
    "healthStatusMismatchInfo": "String",
    "healthAttestationSupportedStatus": "String",
    "memoryIntegrityProtection": "String",
    "memoryAccessProtection": "String",
    "virtualizationBasedSecurity": "String",
    "firmwareProtection": "String",
    "systemManagementMode": "String",
    "securedCorePC": "String"
  },
  "subscriberCarrier": "String",
  "meid": "String",
  "totalStorageSpaceInBytes": 1024,
  "freeStorageSpaceInBytes": 1024,
  "managedDeviceName": "String",
  "partnerReportedThreatState": "String",
  "retireAfterDateTime": "String (timestamp)",
  "usersLoggedOn": [
    {
      "@odata.type": "microsoft.graph.loggedOnUser",
      "userId": "String",
      "lastLogOnDateTime": "String (timestamp)"
    }
  ],
  "preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
  "autopilotEnrolled": true,
  "requireUserEnrollmentApproval": true,
  "managementCertificateExpirationDate": "String (timestamp)",
  "iccid": "String",
  "udid": "String",
  "roleScopeTagIds": [
    "String"
  ],
  "windowsActiveMalwareCount": 1024,
  "windowsRemediatedMalwareCount": 1024,
  "notes": "String",
  "configurationManagerClientHealthState": {
    "@odata.type": "microsoft.graph.configurationManagerClientHealthState",
    "state": "String",
    "errorCode": 1024,
    "lastSyncDateTime": "String (timestamp)"
  },
  "configurationManagerClientInformation": {
    "@odata.type": "microsoft.graph.configurationManagerClientInformation",
    "clientIdentifier": "String",
    "isBlocked": true,
    "clientVersion": "String"
  },
  "ethernetMacAddress": "String",
  "physicalMemoryInBytes": 1024,
  "processorArchitecture": "String",
  "specificationVersion": "String",
  "joinType": "String",
  "skuFamily": "String",
  "securityPatchLevel": "String",
  "skuNumber": 1024,
  "managementFeatures": "String",
  "chromeOSDeviceInfo": [
    {
      "@odata.type": "microsoft.graph.chromeOSDeviceProperty",
      "name": "String",
      "value": "String",
      "valueType": "String",
      "updatable": true
    }
  ],
  "enrollmentProfileName": "String",
  "bootstrapTokenEscrowed": true,
  "deviceFirmwareConfigurationInterfaceManaged": true,
  "deviceIdentityAttestationDetail": {
    "@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
    "deviceIdentityAttestationStatus": "String"
  }
}