你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Set-AzureADDevice
本文提供从 Set-AzureADDevice 命令到 Microsoft Graph PowerShell 的迁移详细信息。
摘要
- Azure AD 命令： Set-AzureADDevice
- Azure AD 模块：AzureAD
- Microsoft Graph 命令： Update-MgDevice (社区示例)
- Graph 模块：Microsoft.Graph.Identity.DirectoryManagement
- 图形终结点：PATCH /devices/{id}
权限
| 权限类型 | 最低特权权限 | 特权更高 |
|---|---|---|
| 委托的（工作或学校帐户） | Directory.AccessAsUser.All | 不可用。 |
| 委托的（个人 Microsoft 帐户） | 不支持。 | 不支持。 |
| 应用程序 | Device.ReadWrite.All | Directory.ReadWrite.All |
查看 有关权限的更多详细信息。
在仅限应用程序的情况下，对于非 Windows 设备，即 ，如果 operatingSystem 属性不 Windows为 ，则应用只能更新 extensionAttributes 属性。
调用用户还必须具有以下Microsoft Entra角色之一：全局管理员、Intune 管理员。 云设备管理员角色中的调用用户只能启用或禁用使用此 API 的设备，具有Windows 365管理员角色的用户只能更新基本设备属性。
属性映射
| Azure AD 名称 | Microsoft Graph 名称 |
|---|---|
| AccountEnabled | AccountEnabled |
| AlternativeSecurityIds | AlternativeSecurityIds |
| ApproximateLastLogonTimeStamp | NA |
| DeviceId | DeviceId |
| DeviceMetadata | DeviceMetadata |
| DeviceObjectVersion | NA |
| DeviceOSType | NA |
| DeviceOSVersion | NA |
| DevicePhysicalIds | NA |
| DeviceTrustType | NA |
| IsCompliant | IsCompliant |
| DisplayName | DisplayName |
| IsManaged | IsManaged |
| ProfileType | ProfileType |
| SystemLabels | SystemLabels |
| ObjectId | ID |