Set-AzureADDevice

Questo articolo fornisce informazioni dettagliate sulla migrazione da Set-AzureADDevice comando a Microsoft Graph PowerShell.

Riepilogo

• Comando di Azure AD: Set-AzureADDevice
• Modulo di Azure AD: AzureAD
• Comando Microsoft Graph: Update-MgDevice (esempi della community)
• Modulo Graph: Microsoft.Graph.Identity.DirectoryManagement
• Endpoint graph: PATCH /devices/{id}

Autorizzazioni

Tipo di autorizzazione	Autorizzazioni con privilegi minimi	Autorizzazioni con privilegi più elevati
Delegata (account aziendale o dell'istituto di istruzione)	Directory.AccessAsUser.All	Non disponibile.
Delegata (account Microsoft personale)	Non supportata.	Non supportata.
Applicazioni	Device.ReadWrite.All	Directory.ReadWrite.All

Visualizzare altri dettagli sulle autorizzazioni.

Negli scenari solo applicazione e per i dispositivi non Windows, ovvero in cui la proprietà operatingSystem non Windowsè , l'app può aggiornare solo la proprietà extensionAttributes .

L'utente chiamante deve anche trovarsi in uno dei ruoli di Microsoft Entra seguenti: Amministratore globale, Amministratore di Intune. Un utente chiamante nel ruolo Amministratore dispositivi cloud può abilitare o disabilitare solo i dispositivi che usano questa API e un utente con il ruolo amministratore Windows 365 può aggiornare solo le proprietà di base del dispositivo.

Mapping di proprietà

Nome di Azure AD	Nome Microsoft Graph
AccountEnabled	AccountEnabled
AlternativeSecurityIds	AlternativeSecurityIds
ApprossimazioneLastLogonTimeStamp	ND
DeviceId	DeviceId
DeviceMetadata	DeviceMetadata
DeviceObjectVersion	ND
DeviceOSType	ND
DeviceOSVersion	ND
DevicePhysicalIds	ND
DeviceTrustType	ND
IsCompliant	IsCompliant
DisplayName	DisplayName
IsManaged	IsManaged
ProfileType	ProfileType
SystemLabels	SystemLabels
ObjectId	ID