Set-AzureADDevice

Den här artikeln innehåller migreringsinformation från Set-AzureADDevice kommando till Microsoft Graph PowerShell.

Sammanfattning

• Azure AD kommando: Set-AzureADDevice
• Azure AD-modul: AzureAD
• Microsoft Graph-kommando: Update-MgDevice (community-exempel)
• Graph Module: Microsoft.Graph.Identity.DirectoryManagement
• Graph-slutpunkt: PATCH /devices/{id}

Behörigheter

Behörighetstyp	Minst privilegierade behörigheter	Behörigheter med högre privilegier
Delegerad (arbets- eller skolkonto)	Directory.AccessAsUser.All	Inte tillgängligt.
Delegerad (personligt Microsoft-konto)	Stöds inte.	Stöds inte.
Program	Device.ReadWrite.All	Directory.ReadWrite.All

Visa mer information om behörigheter.

I programspecifika scenarier och för icke-Windows-enheter, dvs. där egenskapen operatingSystem inte Windowsär , kan appen endast uppdatera egenskapen extensionAttributes .

Den anropande användaren måste också ha någon av följande Microsoft Entra roller: Global administratör, Intune-administratör. En anropande användare i rollen Molnenhetsadministratör kan bara aktivera eller inaktivera enheter med hjälp av det här API:et och en användare med rollen Windows 365 Administratör kan bara uppdatera grundläggande enhetsegenskaper.

Egenskapsmappning

Azure AD namn	Microsoft Graph-namn
AccountEnabled	AccountEnabled
AlternativeSecurityIds	AlternativeSecurityIds
ApproximateLastLogonTimeStamp	NA
DeviceId	DeviceId
DeviceMetadata	DeviceMetadata
DeviceObjectVersion	NA
DeviceOSType	NA
DeviceOSVersion	NA
DevicePhysicalIds	NA
DeviceTrustType	NA
IsCompliant	IsCompliant
DisplayName	DisplayName
IsManaged	IsManaged
ProfileType	ProfileType
SystemLabels	SystemLabels
ObjectId	Id