Тип ресурса windowsManagedDevice
Пространство имен: microsoft.graph
Важный: API Microsoft Graph в версии /beta могут быть изменены; Использование в рабочей среде не поддерживается.
Примечание. API Microsoft Graph для Intune требует наличия активной лицензии Intune для клиента.
Устройства Windows, управляемые или предварительно зарегистрированные с помощью Intune
Наследуется от managedDevice
Методы
Метод | Возвращаемый тип | Описание |
---|---|---|
Список windowsManagedDevices | коллекция windowsManagedDevice | Перечисление свойств и связей объектов windowsManagedDevice . |
Получение windowsManagedDevice | windowsManagedDevice; | Чтение свойств и связей объекта windowsManagedDevice . |
Создание windowsManagedDevice | windowsManagedDevice; | Создайте объект windowsManagedDevice . |
Удаление windowsManagedDevice | Нет | Удаляет объект windowsManagedDevice. |
Обновление windowsManagedDevice | windowsManagedDevice; | Обновите свойства объекта windowsManagedDevice . |
Свойства
Свойство | Тип | Описание |
---|---|---|
id | String | Уникальный идентификатор устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
userId | String | Уникальный идентификатор пользователя, связанного с устройством. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceName | String | Имя устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
hardwareInformation | hardwareInformation | Подробные сведения об устройстве. Включает такие сведения, как дисковое пространство, производитель, серийный номер и т. д. По умолчанию для большинства свойств этого типа задано значение null/0/false, а для связанных типов — перечисление по умолчанию. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. $Search не поддерживается. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
ownerType | ownerType | Владение устройством. Возможные значения: "company" или "personal". Значение по умолчанию неизвестно. Поддерживает операторы $filter eq и or. Наследуется от managedDevice. Возможные значения: unknown , company , personal . |
managedDeviceOwnerType | managedDeviceOwnerType. | Владение устройством. Может быть "корпоративным" или "личным", унаследованным от managedDevice. Возможные значения: unknown , company , personal . |
deviceActionResults | Коллекция deviceActionResult | Список объектов deviceActionResult сложного типа. Это свойство доступно только для чтения. Наследуется от managedDevice |
managementState | managementState | Состояние управления устройством. Примеры: Managed, RetirePending и т. д. По умолчанию используется управление. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: managed , retirePending , retireFailed , wipePending , wipeFailed , unhealthy , deletePending , retireIssued , wipeIssued , wipeCanceled , retireCanceled , discovered . |
enrolledDateTime | DateTimeOffset | Время регистрации устройства. Поддерживает операторы $filter "lt" и "gt". Это свойство доступно только для чтения. Наследуется от managedDevice |
lastSyncDateTime | DateTimeOffset | Дата и время последней успешной синхронизации устройства с Intune. Поддерживает операторы $filter "lt" и "gt". Это свойство доступно только для чтения. Наследуется от managedDevice |
chassisType | chassisType | Тип корпуса устройства. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: unknown , desktop , laptop , worksWorkstation , enterpriseServer , phone , tablet , mobileOther , mobileUnknown . |
operatingSystem | String | Операционная система устройства. Windows, iOS и т. д. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceType | deviceType | Платформа устройства. Примеры: Desktop, WindowsRT и т. д. Значение по умолчанию неизвестно. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: desktop , windowsRT , , winMO6 , nokia , mac windowsPhone , winCE , winEmbedded , iPhone , iPad macMDM holoLens iSocConsumer unix androidForWork android iPod androidEnterprise surfaceHub windows10x , androidnGMS , chromeOS , linux , , blackberry , palm , . cloudPC unknown |
complianceState | complianceState | Состояние соответствия устройства требованиям. Примеры: соответствие, конфликт, ошибка и т. д. Значение по умолчанию неизвестно. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: unknown , compliant , noncompliant , conflict , error , inGracePeriod , configManager . |
jailBroken | String | Сломано или укоренен ли устройство в тюрьме. По умолчанию используется пустая строка. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice |
managementAgent | managementAgentType | Канал управления устройством. Примеры: Intune, EAS и т. д. Значение по умолчанию неизвестно. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: eas , mdm , easMdm , intuneClient , easIntuneClient , configurationManagerClient , configurationManagerClientMdm , configurationManagerClientMdmEas , unknown , jamf , googleCloudDevicePolicyController , microsoft365ManagedMdm , msSense , intuneAosp , google , unknownFutureValue . |
osVersion | String | Версия операционной системы устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
easActivated | Boolean | Указывает, активировано ли устройство в Exchange ActiveSync. Это свойство доступно только для чтения. Наследуется от managedDevice |
easDeviceId | String | Идентификатор устройства в Exchange ActiveSync. Это свойство доступно только для чтения. Наследуется от managedDevice |
easActivationDateTime | DateTimeOffset | Время активации устройства в Exchange ActivationSync. Это свойство доступно только для чтения. Наследуется от managedDevice |
aadRegistered | Логический | Указывает, зарегистрировано ли устройство в Azure Active Directory. Это свойство доступно только для чтения. Наследуется от managedDevice |
azureADRegistered | Boolean | Указывает, зарегистрировано ли устройство в Azure Active Directory. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceEnrollmentType | deviceEnrollmentType | Тип регистрации устройства. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: unknown , , userEnrollment , deviceEnrollmentManager , appleBulkWithoutUser appleBulkWithUser , , windowsAzureADJoin , windowsAutoEnrollment windowsBulkUserless , windowsBulkAzureDomainJoin , windowsCoManagement windowsAzureADJoinUsingDeviceAuth appleUserEnrollment appleUserEnrollmentWithServiceAccount , azureAdJoinUsingAzureVmExtension , androidEnterpriseDedicatedDevice , androidEnterpriseFullyManaged , , androidEnterpriseCorporateWorkProfile , appleACMEBasicBYOD , appleACMEDEPUserless , , appleACMEDEPUDACompanyPortal , . appleACMEDEPUDAModernAuth appleACMEDEPUDASetupAsstLegacy |
lostModeState | lostModeState | Указывает, включен или отключен режим пропажи. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: disabled , enabled . |
activationLockBypassCode | String | Код, позволяющий обойти блокировку активации на управляемом устройстве. Значение по умолчанию — NULL (свойство, отличное от значения по умолчанию) для этого свойства, если оно возвращается в составе сущности managedDevice в вызове LIST. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. $Search не поддерживается. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
emailAddress | String | Сообщения электронной почты для пользователя, связанного с устройством. Это свойство доступно только для чтения. Наследуется от managedDevice |
azureActiveDirectoryDeviceId | String | Уникальный идентификатор устройства Azure Active Directory. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
azureADDeviceId | String | Уникальный идентификатор устройства Azure Active Directory. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceRegistrationState | deviceRegistrationState | Состояние регистрации устройства. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: notRegistered , registered , revoked , keyConflict , approvalPending , certificateReset , notRegisteredPendingEnrollment , unknown . |
deviceCategoryDisplayName | String | Отображаемое имя категории устройств. По умолчанию используется пустая строка. Поддерживает операторы $filter eq и or. Это свойство доступно только для чтения. Наследуется от managedDevice |
isSupervised | Логический | Состояние защищенного устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
exchangeLastSuccessfulSyncDateTime | DateTimeOffset | Время последнего подключения устройства к Exchange. Это свойство доступно только для чтения. Наследуется от managedDevice |
exchangeAccessState | deviceManagementExchangeAccessState | Состояние доступа к устройству в Exchange. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: none , unknown , allowed , blocked , quarantined . |
exchangeAccessStateReason | deviceManagementExchangeAccessStateReason | Причина состояния доступа к устройству в Exchange. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: none , unknown , exchangeGlobalRule , exchangeIndividualRule , exchangeDeviceRule , exchangeUpgrade , exchangeMailboxPolicy , other , compliant , notCompliant , notEnrolled , unknownLocation , mfaRequired , azureADBlockDueToAccessPolicy , compromisedPassword , deviceNotKnownWithManagedApp . |
remoteAssistanceSessionUrl | String | URL-адрес, позволяющий установить сеанс удаленного помощника с устройством. По умолчанию используется пустая строка. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Это свойство доступно только для чтения. Наследуется от managedDevice |
remoteAssistanceSessionErrorDetails | String | Проблемы, возникающие при создании сеансов удаленного помощника. Это свойство доступно только для чтения. Наследуется от managedDevice |
isEncrypted | Логический | Состояние шифрования устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
userPrincipalName | String | Имя субъекта-пользователя устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
model | String | Модель устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
manufacturer | String | Производитель устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
imei | String | IMEI. Это свойство доступно только для чтения. Наследуется от managedDevice |
complianceGracePeriodExpirationDateTime | DateTimeOffset | Дата и время окончания льготного периода соответствия устройств. Это свойство доступно только для чтения. Наследуется от managedDevice |
serialNumber | String | SerialNumber. Это свойство доступно только для чтения. Наследуется от managedDevice |
phoneNumber | String | Номер телефона устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
androidSecurityPatchLevel | String | Уровень исправлений для системы безопасности Android. Это свойство доступно только для чтения. Наследуется от managedDevice |
userDisplayName | String | Отображаемое имя пользователя. Это свойство доступно только для чтения. Наследуется от managedDevice |
configurationManagerClientEnabledFeatures | configurationManagerClientEnabledFeatures | Функции клиента ConfigrMgr. Это свойство доступно только для чтения. Наследуется от managedDevice |
wiFiMacAddress | String | Wi-Fi MAC. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceHealthAttestationState | deviceHealthAttestationState | Состояние подтверждения работоспособности устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
subscriberCarrier | String | Оператор подписчика. Это свойство доступно только для чтения. Наследуется от managedDevice |
meid | String | MEID. Это свойство доступно только для чтения. Наследуется от managedDevice |
totalStorageSpaceInBytes | Int64 | Общий объем хранилища в байтах. Это свойство доступно только для чтения. Наследуется от managedDevice |
freeStorageSpaceInBytes | Int64 | Бесплатное хранилище в байтах. Значение по умолчанию: 0. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
managedDeviceName | String | Автоматически созданный идентификатор устройства. Может быть заменен понятным именем. Наследуется от managedDevice |
partnerReportedThreatState | managedDevicePartnerReportedHealthState | Указывает состояние подверженности устройства угрозам при использовании решения Mobile Threat Defense (в учетной записи и на устройстве).
Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: unknown , activated , deactivated , secured , lowSeverity , mediumSeverity , highSeverity , unresponsive , compromised , misconfigured . |
retireAfterDateTime | DateTimeOffset | Указывает время после того, как устройство будет автоматически выведено из эксплуатации из-за запланированного действия. Это свойство доступно только для чтения. Наследуется от managedDevice |
usersLoggedOn | коллекция loggedOnUser | Указывает последних пользователей устройства, выполнившего вход. Это свойство доступно только для чтения. Наследуется от managedDevice |
preferMdmOverGroupPolicyAppliedDateTime | DateTimeOffset | Сообщает, что параметр preferMdmOverGroupPolicy задан в dateTime. Если они заданы, параметры MDM Intune переопределяют параметры групповой политики в случае конфликта. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
autopilotEnrolled | Логический | Сообщает, зарегистрировано ли управляемое устройство с помощью автоматического пилотного развертывания. Это свойство доступно только для чтения. Наследуется от managedDevice |
requireUserEnrollmentApproval | Логический | Сообщает, что управляемое устройство iOS зарегистрировано для утверждения пользователем. Это свойство доступно только для чтения. Наследуется от managedDevice |
managementCertificateExpirationDate | DateTimeOffset | Сообщает об истечении срока действия сертификата управления устройствами. Это свойство доступно только для чтения. Наследуется от managedDevice |
iccid | String | Идентификатор карты интегральной схемы. Это уникальный идентификационный номер SIM-карты. По умолчанию используется пустая строка. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. $Search не поддерживается. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
udid | String | Уникальный идентификатор устройства для устройств iOS и macOS. По умолчанию используется пустая строка. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. $Search не поддерживается. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
roleScopeTagIds | Коллекция строк | Список идентификаторов тегов области для этого экземпляра устройства. Наследуется от managedDevice |
windowsActiveMalwareCount | Int32 | Количество активных вредоносных программ для этого устройства Windows. Значение по умолчанию — 0. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Это свойство доступно только для чтения. Наследуется от managedDevice |
windowsRemediatedMalwareCount | Int32 | Количество исправленных вредоносных программ для этого устройства Windows. Значение по умолчанию — 0. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Это свойство доступно только для чтения. Наследуется от managedDevice |
notes | String | Заметки на устройстве, созданном ИТ-администратором. Значение по умолчанию равно NULL. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. $Search не поддерживается. Наследуется от managedDevice |
configurationManagerClientHealthState | configurationManagerClientHealthState | Состояние работоспособности клиента Configuration Manager, допустимое только для устройств, управляемых MDM/ConfigMgr Agent Наследуется от managedDevice |
configurationManagerClientInformation | configurationManagerClientInformation | Сведения о клиенте Configuration Manager, действительные только для устройств, управляемых дуэлями или трех управляемых агентом ConfigMgr Наследуется от managedDevice |
ethernetMacAddress | String | Указывает MAC-адрес Ethernet устройства. Значение по умолчанию равно NULL (свойство, отличное от по умолчанию) для этого свойства, если оно возвращается в составе объекта managedDevice. Для получения фактических значений требуется отдельный вызов get с параметрами выбора запроса. Пример: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress Поддерживает: $select. $Search не поддерживается. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
physicalMemoryInBytes | Int64 | Общий объем памяти в байтах. Значение по умолчанию — 0. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Поддерживает: $select. Только для чтения. Это свойство доступно только для чтения. Наследуется от managedDevice |
processorArchitecture | managedDeviceArchitecture | Архитектура процессора. Это свойство доступно только для чтения. Наследуется от managedDevice. Возможные значения: unknown , x86 , x64 , arm , arM64 . |
specificationVersion | String | Версия спецификации. Это свойство доступно только для чтения. Наследуется от managedDevice |
joinType | joinType | Тип присоединения устройства Наследуется от managedDevice. Возможные значения: unknown , azureADJoined , azureADRegistered , hybridAzureADJoined . |
skuFamily | String | Семейство SKU устройств наследуется от managedDevice |
securityPatchLevel | String | Это указывает на уровень исправлений для системы безопасности операционной системы. Эти специальные обновления содержат важные исправления безопасности. Для iOS/MacOS они имеют формат (a). Для android его в формате 2017-08-07. Это свойство доступно только для чтения. Наследуется от managedDevice |
skuNumber | Int32 | Номер номера SKU устройства см. также: https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo. Допустимые значения от 0 до 2147483647. Это свойство доступно только для чтения. Наследуется от managedDevice |
managementFeatures | managedDeviceManagementFeatures | Функции управления устройствами наследуются от managedDevice. Возможные значения: none , microsoftManagedDesktop . |
chromeOSDeviceInfo | Коллекция chromeOSDeviceProperty | Список свойств устройства ChromeOS. По умолчанию используется пустой список. Чтобы получить фактические значения, необходимо выполнить вызов GET с идентификатором устройства и включенным в параметр select. Наследуется от managedDevice |
enrollmentProfileName | String | Имя профиля регистрации, назначенного устройству. Значение по умолчанию — пустая строка, указывающая, что профиль регистрации не был настроен. Это свойство доступно только для чтения. Наследуется от managedDevice |
bootstrapTokenEscrowed | Логический | Сообщает, есть ли у управляемого устройства депонирован маркер начальной загрузки. Это только для устройств macOS. Чтобы получить, включите BootstrapTokenEscrowed в предложение select и запрос с идентификатором устройства. Если значение FALSE, маркер начальной загрузки не депонируется. Если значение TRUE, устройство депонировало маркер начальной загрузки с помощью Intune. Это свойство доступно только для чтения. Наследуется от managedDevice |
deviceFirmwareConfigurationInterfaceManaged | Логический | Указывает, управляется ли устройство DFCI. При значении TRUE устройство управляется DFCI. При значении FALSE устройство не управляется DFCI. Значение по умолчанию — FALSE. Наследуется от managedDevice |
deviceIdentityAttestationDetail | deviceIdentityAttestationDetail | Указывает состояние аттестации управляемого устройства. И каким образом. По умолчанию: неизвестно. Наследуется от managedDevice |
Связи
Связь | Тип | Описание |
---|---|---|
detectedApps | Коллекция detectedApp | Все приложения, установленные на устройстве, наследуются от managedDevice |
deviceCategory | deviceCategory; | Категория устройства наследуется от managedDevice |
windowsProtectionState | windowsProtectionState | Состояние защиты устройства. Это свойство доступно только для чтения. Наследуется от managedDevice |
users | Коллекция объектов user | Основные пользователи, связанные с управляемым устройством. Наследуется от managedDevice |
logCollectionRequests | коллекция deviceLogCollectionResponse | Список запросов на сбор журналов, унаследованных от managedDevice |
deviceHealthScriptStates | коллекция deviceHealthScriptPolicyState | Результаты скриптов работоспособности устройства, запущенных для этого устройства. По умолчанию — пустой список. Это свойство доступно только для чтения. Наследуется от managedDevice |
Представление JSON
Ниже представлено описание ресурса в формате JSON.
{
"@odata.type": "#microsoft.graph.windowsManagedDevice",
"id": "String (identifier)",
"userId": "String",
"deviceName": "String",
"hardwareInformation": {
"@odata.type": "microsoft.graph.hardwareInformation",
"serialNumber": "String",
"totalStorageSpace": 1024,
"freeStorageSpace": 1024,
"imei": "String",
"meid": "String",
"manufacturer": "String",
"model": "String",
"phoneNumber": "String",
"subscriberCarrier": "String",
"cellularTechnology": "String",
"wifiMac": "String",
"operatingSystemLanguage": "String",
"isSupervised": true,
"isEncrypted": true,
"batterySerialNumber": "String",
"batteryHealthPercentage": 1024,
"batteryChargeCycles": 1024,
"isSharedDevice": true,
"sharedDeviceCachedUsers": [
{
"@odata.type": "microsoft.graph.sharedAppleDeviceUser",
"userPrincipalName": "String",
"dataToSync": true,
"dataQuota": 1024,
"dataUsed": 1024
}
],
"tpmSpecificationVersion": "String",
"operatingSystemEdition": "String",
"deviceFullQualifiedDomainName": "String",
"deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
"deviceGuardVirtualizationBasedSecurityState": "String",
"deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
"osBuildNumber": "String",
"operatingSystemProductType": 1024,
"ipAddressV4": "String",
"subnetAddress": "String",
"esimIdentifier": "String",
"systemManagementBIOSVersion": "String",
"tpmManufacturer": "String",
"tpmVersion": "String",
"wiredIPv4Addresses": [
"String"
],
"batteryLevelPercentage": "4.2",
"residentUsersCount": 1024,
"productName": "String",
"deviceLicensingStatus": "String",
"deviceLicensingLastErrorCode": 1024,
"deviceLicensingLastErrorDescription": "String"
},
"ownerType": "String",
"managedDeviceOwnerType": "String",
"deviceActionResults": [
{
"@odata.type": "microsoft.graph.deviceActionResult",
"actionName": "String",
"actionState": "String",
"startDateTime": "String (timestamp)",
"lastUpdatedDateTime": "String (timestamp)"
}
],
"managementState": "String",
"enrolledDateTime": "String (timestamp)",
"lastSyncDateTime": "String (timestamp)",
"chassisType": "String",
"operatingSystem": "String",
"deviceType": "String",
"complianceState": "String",
"jailBroken": "String",
"managementAgent": "String",
"osVersion": "String",
"easActivated": true,
"easDeviceId": "String",
"easActivationDateTime": "String (timestamp)",
"aadRegistered": true,
"azureADRegistered": true,
"deviceEnrollmentType": "String",
"lostModeState": "String",
"activationLockBypassCode": "String",
"emailAddress": "String",
"azureActiveDirectoryDeviceId": "String",
"azureADDeviceId": "String",
"deviceRegistrationState": "String",
"deviceCategoryDisplayName": "String",
"isSupervised": true,
"exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
"exchangeAccessState": "String",
"exchangeAccessStateReason": "String",
"remoteAssistanceSessionUrl": "String",
"remoteAssistanceSessionErrorDetails": "String",
"isEncrypted": true,
"userPrincipalName": "String",
"model": "String",
"manufacturer": "String",
"imei": "String",
"complianceGracePeriodExpirationDateTime": "String (timestamp)",
"serialNumber": "String",
"phoneNumber": "String",
"androidSecurityPatchLevel": "String",
"userDisplayName": "String",
"configurationManagerClientEnabledFeatures": {
"@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
"inventory": true,
"modernApps": true,
"resourceAccess": true,
"deviceConfiguration": true,
"compliancePolicy": true,
"windowsUpdateForBusiness": true,
"endpointProtection": true,
"officeApps": true
},
"wiFiMacAddress": "String",
"deviceHealthAttestationState": {
"@odata.type": "microsoft.graph.deviceHealthAttestationState",
"lastUpdateDateTime": "String",
"contentNamespaceUrl": "String",
"deviceHealthAttestationStatus": "String",
"contentVersion": "String",
"issuedDateTime": "String (timestamp)",
"attestationIdentityKey": "String",
"resetCount": 1024,
"restartCount": 1024,
"dataExcutionPolicy": "String",
"bitLockerStatus": "String",
"bootManagerVersion": "String",
"codeIntegrityCheckVersion": "String",
"secureBoot": "String",
"bootDebugging": "String",
"operatingSystemKernelDebugging": "String",
"codeIntegrity": "String",
"testSigning": "String",
"safeMode": "String",
"windowsPE": "String",
"earlyLaunchAntiMalwareDriverProtection": "String",
"virtualSecureMode": "String",
"pcrHashAlgorithm": "String",
"bootAppSecurityVersion": "String",
"bootManagerSecurityVersion": "String",
"tpmVersion": "String",
"pcr0": "String",
"secureBootConfigurationPolicyFingerPrint": "String",
"codeIntegrityPolicy": "String",
"bootRevisionListInfo": "String",
"operatingSystemRevListInfo": "String",
"healthStatusMismatchInfo": "String",
"healthAttestationSupportedStatus": "String",
"memoryIntegrityProtection": "String",
"memoryAccessProtection": "String",
"virtualizationBasedSecurity": "String",
"firmwareProtection": "String",
"systemManagementMode": "String",
"securedCorePC": "String"
},
"subscriberCarrier": "String",
"meid": "String",
"totalStorageSpaceInBytes": 1024,
"freeStorageSpaceInBytes": 1024,
"managedDeviceName": "String",
"partnerReportedThreatState": "String",
"retireAfterDateTime": "String (timestamp)",
"usersLoggedOn": [
{
"@odata.type": "microsoft.graph.loggedOnUser",
"userId": "String",
"lastLogOnDateTime": "String (timestamp)"
}
],
"preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
"autopilotEnrolled": true,
"requireUserEnrollmentApproval": true,
"managementCertificateExpirationDate": "String (timestamp)",
"iccid": "String",
"udid": "String",
"roleScopeTagIds": [
"String"
],
"windowsActiveMalwareCount": 1024,
"windowsRemediatedMalwareCount": 1024,
"notes": "String",
"configurationManagerClientHealthState": {
"@odata.type": "microsoft.graph.configurationManagerClientHealthState",
"state": "String",
"errorCode": 1024,
"lastSyncDateTime": "String (timestamp)"
},
"configurationManagerClientInformation": {
"@odata.type": "microsoft.graph.configurationManagerClientInformation",
"clientIdentifier": "String",
"isBlocked": true,
"clientVersion": "String"
},
"ethernetMacAddress": "String",
"physicalMemoryInBytes": 1024,
"processorArchitecture": "String",
"specificationVersion": "String",
"joinType": "String",
"skuFamily": "String",
"securityPatchLevel": "String",
"skuNumber": 1024,
"managementFeatures": "String",
"chromeOSDeviceInfo": [
{
"@odata.type": "microsoft.graph.chromeOSDeviceProperty",
"name": "String",
"value": "String",
"valueType": "String",
"updatable": true
}
],
"enrollmentProfileName": "String",
"bootstrapTokenEscrowed": true,
"deviceFirmwareConfigurationInterfaceManaged": true,
"deviceIdentityAttestationDetail": {
"@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
"deviceIdentityAttestationStatus": "String"
}
}