Set-AzureADDevice

本文提供從 Set-AzureADDevice 命令移轉至 Microsoft Graph PowerShell 的詳細資料。

摘要

• Azure AD 命令： Set-AzureADDevice
• Azure AD 模組：AzureAD
• Microsoft Graph 命令： Update-MgDevice (社群範例)
• Graph 模組：Microsoft.Graph.Identity.DirectoryManagement
• 圖形端點：PATCH /devices/{id}

權限

權限類型	最低特殊許可權	較高的特殊許可權
已委派 (工作或學校帳戶)	Directory.AccessAsUser.All	不適用。
已委派（個人 Microsoft 帳戶）	不支援。	不支援。
應用程式	Device.ReadWrite.All	Directory.ReadWrite.All

檢 視許可權的詳細資料。

在僅限應用程式案例和非 Windows 裝置中，也就是說，如果 operatingSystem 屬性不是 Windows ，則應用程式只能更新 extensionAttributes 屬性。

呼叫使用者也必須位於下列其中一個Microsoft Entra角色：全域管理員、Intune 系統管理員。 雲端裝置系統管理員角色中的呼叫使用者只能使用此 API 啟用或停用裝置，而具有Windows 365系統管理員角色的使用者只能更新基本裝置屬性。

屬性對應

Azure AD 名稱	Microsoft Graph 名稱
AccountEnabled	AccountEnabled
AlternativeSecurityIds	AlternativeSecurityIds
ApproximateLastLogonTimeStamp	NA
DeviceId	DeviceId
DeviceMetadata	DeviceMetadata
DeviceObjectVersion	NA
DeviceOSType	NA
DeviceOSVersion	NA
DevicePhysicalIds	NA
DeviceTrustType	NA
IsCompliant	IsCompliant
DisplayName	DisplayName
IsManaged	IsManaged
ProfileType	ProfileType
SystemLabels	SystemLabels
ObjectId	識別碼