Set-AzureADDevice

Dieser Artikel enthält Migrationsdetails aus Set-AzureADDevice Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

• Azure AD-Befehl: Set-AzureADDevice
• Azure AD-Modul: AzureAD
• Microsoft Graph-Befehl: Update-MgDevice (Communitybeispiele)
• Graph-Modul: Microsoft.Graph.Identity.DirectoryManagement
• Graphendpunkt: PATCH /devices/{id}

Berechtigungen

Berechtigungstyp	Berechtigungen mit den geringsten Berechtigungen	Höher privilegierte Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto)	Directory.AccessAsUser.All	Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.	Wird nicht unterstützt.
Application	Device.ReadWrite.All	Directory.ReadWrite.All

Sehen Sie sich weitere Details zu Berechtigungen an.

In Anwendungsszenarien und bei Nicht-Windows-Geräten, d. h. bei denen die operatingSystem-Eigenschaft nicht Windowsist, kann die App nur die extensionAttributes-Eigenschaft aktualisieren.

Der aufrufende Benutzer muss sich auch in einer der folgenden Microsoft Entra Rollen befinden: Globaler Administrator, Intune-Administrator. Ein aufrufende Benutzer in der Rolle Cloudgeräteadministrator kann nur Geräte mit dieser API aktivieren oder deaktivieren, und ein Benutzer mit der Rolle Windows 365 Administrator kann nur grundlegende Geräteeigenschaften aktualisieren.

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
AccountEnabled	AccountEnabled
AlternativeSecurityIds	AlternativeSecurityIds
ApproximateLastLogonTimeStamp	Nicht verfügbar
deviceId	deviceId
DeviceMetadata	DeviceMetadata
DeviceObjectVersion	Nicht verfügbar
DeviceOSType	Nicht verfügbar
DeviceOSVersion	Nicht verfügbar
DevicePhysicalIds	Nicht verfügbar
DeviceTrustType	Nicht verfügbar
IsCompliant	IsCompliant
DisplayName	DisplayName
IsManaged	IsManaged
ProfileType	ProfileType
SystemLabels	SystemLabels
ObjectID	Id