命名空间:microsoft.graph
重要:Microsoft支持Intune /beta API,但它们会受到更频繁的更改。 Microsoft建议尽可能使用版本 v1.0。 使用版本选择器检查 API 在 v1.0 版中的可用性。
注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
通过Intune托管或预注册的 Windows 设备
继承自 managedDevice
方法
| 方法 | 返回类型 | 说明 |
|---|---|---|
| 列出 windowsManagedDevices | windowsManagedDevice 集合 | 列出 windowsManagedDevice 对象的属性和关系。 |
| 获取 windowsManagedDevice | windowsManagedDevice | 读取 windowsManagedDevice 对象的属性和关系。 |
| 创建 windowsManagedDevice | windowsManagedDevice | 创建新的 windowsManagedDevice 对象。 |
| 删除 windowsManagedDevice | 无 | 删除 windowsManagedDevice。 |
| 更新 windowsManagedDevice | windowsManagedDevice | 更新 windowsManagedDevice 对象的属性。 |
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| id | String | 设备的唯一标识符。 此属性是只读的。 继承自 managedDevice |
| userId | String | 与设备关联的用户的唯一标识符。 此属性是只读的。 继承自 managedDevice |
| deviceName | String | 设备的名称。 此属性是只读的。 继承自 managedDevice |
| hardwareInformation | hardwareInformation | 设备的硬性详细信息。 包括存储空间、制造商、序列号等信息。默认情况下,此类型的大多数属性都设置为 null/0/false,关联类型的枚举默认值。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 不支持$Search。 只读。 此属性是只读的。 继承自 managedDevice |
| ownerType | ownerType | 设备的所有权。 可能的值为“company”或“personal”。 默认值为未知。 支持$filter运算符“eq”和“or”。 继承自 managedDevice。 可能的值包括 unknown、company、personal。 |
| managedDeviceOwnerType | managedDeviceOwnerType | 设备的所有权。 可以是“公司”或“个人”继承自 managedDevice。 可能的值包括 unknown、company、personal。 |
| deviceActionResults | deviceActionResult 集合 | ComplexType deviceActionResult 对象的列表。 此属性是只读的。 继承自 managedDevice |
| managementState | managementState | 设备的管理状态。 示例:Managed、RetirePending 等。默认为托管。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice。 可能的值为:managed、、retireFailedretirePending、unhealthyretireIssueddeletePendingwipePendingwipeFailedwipeIssued、wipeCanceled、retireCanceled、 。 discovered |
| enrolledDateTime | DateTimeOffset | 设备的注册时间。 支持$filter运算符“lt”和“gt”。 此属性是只读的。 继承自 managedDevice |
| lastSyncDateTime | DateTimeOffset | 设备上次成功完成与 Intune 同步的日期和时间。 支持$filter运算符“lt”和“gt”。 此属性是只读的。 继承自 managedDevice |
| chassisType | chassisType | 设备的机箱类型。 此属性是只读的。 继承自 managedDevice。 可能的值为:、、、、tabletenterpriseServerworksWorkstationlaptopphone、mobileOther、 。 mobileUnknowndesktopunknown |
| operatingSystem | String | 设备的操作系统。 Windows、iOS 等。此属性是只读的。 继承自 managedDevice |
| deviceType | deviceType | 设备的平台。 示例:桌面、WindowsRT 等。默认值为未知。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice。 可能的值为:、、、、、winMO6windows10xholoLenssurfaceHubunixblackberryiSocConsumerlinuxandroidnGMSwindowsPhonewinCEiPodmaciPadwinEmbeddedandroidchromeOSnokiaandroidEnterpriseandroidForWorkmacMDMiPhone、palm、unknown、 。 cloudPCwindowsRTdesktop |
| complianceState | complianceState | 设备的符合性状态。 示例:符合性、冲突、错误等。默认值为未知。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice。 可取值包括:unknown、compliant、noncompliant、conflict、error、inGracePeriod、configManager。 |
| jailBroken | String | 设备是否越狱或已获取 root 权限。 默认值为空字符串。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice |
| managementAgent | managementAgentType | 设备的管理通道。 示例:Intune、EAS 等。默认值未知。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice。 可能的值为:eas、、easMdmmdm、configurationManagerClientMdmEaseasIntuneClientunknownconfigurationManagerClientMdmintuneClientconfigurationManagerClient、jamf、googleCloudDevicePolicyControllermicrosoft365ManagedMdm、msSense、、intuneAosp、、google、 。 unknownFutureValue |
| osVersion | String | 设备的操作系统版本。 此属性是只读的。 继承自 managedDevice |
| easActivated | Boolean | 设备是否已激活 Exchange ActiveSync。 此属性是只读的。 继承自 managedDevice |
| easDeviceId | String | 设备的 Exchange ActiveSync ID。 此属性是只读的。 继承自 managedDevice |
| easActivationDateTime | DateTimeOffset | 设备的 Exchange ActivationSync 激活时间。 此属性是只读的。 继承自 managedDevice |
| aadRegistered | 布尔值 | 设备是否已注册 Azure Active Directory。 此属性是只读的。 继承自 managedDevice |
| azureADRegistered | Boolean | 设备是否已注册 Azure Active Directory。 此属性是只读的。 继承自 managedDevice |
| deviceEnrollmentType | deviceEnrollmentType | 设备的注册类型。 此属性是只读的。 继承自 managedDevice。 可能的值为:、、、、、deviceEnrollmentManagerwindowsAzureADJoinappleBulkWithoutUserwindowsAutoEnrollmentappleBulkWithUserwindowsBulkAzureDomainJoinwindowsCoManagementwindowsBulkUserless、azureAdJoinUsingAzureVmExtensionappleUserEnrollmentWithServiceAccountwindowsAzureADJoinUsingDeviceAuthappleUserEnrollmentandroidEnterpriseFullyManagedandroidEnterpriseDedicatedDevice、androidEnterpriseCorporateWorkProfile、、appleACMEBasicBYOD、appleACMEDEPUserless、 。 appleACMEDEPUDAModernAuthappleACMEDEPUDASetupAsstLegacyappleACMEDEPUDACompanyPortaluserEnrollmentunknown |
| lostModeState | lostModeState | 指示是启用或禁用丢失模式。 此属性是只读的。 继承自 managedDevice。 可能的值为: disabled、 enabled。 |
| activationLockBypassCode | String | 允许绕过托管设备上的激活锁的代码。 在 LIST 调用中作为 managedDevice 实体的一部分返回时,默认值为 Null (非默认属性) 。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 不支持$Search。 只读。 此属性是只读的。 继承自 managedDevice |
| emailAddress | String | Email (与设备关联的用户的) 。 此属性是只读的。 继承自 managedDevice |
| azureActiveDirectoryDeviceId | String | Azure Active Directory 设备的唯一标识符。 只读。 此属性是只读的。 继承自 managedDevice |
| azureADDeviceId | String | Azure Active Directory 设备的唯一标识符。 只读。 此属性是只读的。 继承自 managedDevice |
| deviceRegistrationState | deviceRegistrationState | 设备注册状态。 此属性是只读的。 继承自 managedDevice。 可能的值为:notRegistered、、registered、revoked、keyConflictapprovalPending、certificateReset、notRegisteredPendingEnrollment、 。 unknown |
| deviceCategoryDisplayName | String | 设备类别显示名称。 默认值为空字符串。 支持$filter运算符“eq”和“or”。 此属性是只读的。 继承自 managedDevice |
| isSupervised | 布尔值 | 设备受监督状态。 此属性是只读的。 继承自 managedDevice |
| exchangeLastSuccessfulSyncDateTime | DateTimeOffset | 设备上次与 Exchange 联系的时间。 此属性是只读的。 继承自 managedDevice |
| exchangeAccessState | deviceManagementExchangeAccessState | Exchange 中设备的访问状态。 此属性是只读的。 继承自 managedDevice。 可能的值包括 none、unknown、allowed、blocked、quarantined。 |
| exchangeAccessStateReason | deviceManagementExchangeAccessStateReason | Exchange 中设备访问状态的出现原因。 此属性是只读的。 继承自 managedDevice。 可能的值为:none、、exchangeGlobalRuleunknown、otherexchangeDeviceRulecompliantexchangeMailboxPolicyexchangeIndividualRuleexchangeUpgrade、notCompliant、notEnrolledunknownLocation、mfaRequired、、azureADBlockDueToAccessPolicy、、compromisedPassword、 。 deviceNotKnownWithManagedApp |
| remoteAssistanceSessionUrl | String | 允许与设备建立远程协助会话的 URL。 默认值为空字符串。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 此属性是只读的。 继承自 managedDevice |
| remoteAssistanceSessionErrorDetails | String | 用于在创建远程协助会话对象时识别问题的错误字符串。 此属性是只读的。 继承自 managedDevice |
| isEncrypted | 布尔值 | 设备加密状态。 此属性是只读的。 继承自 managedDevice |
| userPrincipalName | String | 设备用户主体名称。 此属性是只读的。 继承自 managedDevice |
| model | String | 设备的型号。 此属性是只读的。 继承自 managedDevice |
| manufacturer | String | 设备的制造商。 此属性是只读的。 继承自 managedDevice |
| imei | String | IMEI。 此属性是只读的。 继承自 managedDevice |
| complianceGracePeriodExpirationDateTime | DateTimeOffset | 设备符合性宽限期到期时的 DateTime。 此属性是只读的。 继承自 managedDevice |
| serialNumber | String | SerialNumber。 此属性是只读的。 继承自 managedDevice |
| phoneNumber | String | 设备的电话号码。 此属性是只读的。 继承自 managedDevice |
| androidSecurityPatchLevel | String | Android 安全修补程序级别。 此属性是只读的。 继承自 managedDevice |
| userDisplayName | String | 用户显示名称。 此属性是只读的。 继承自 managedDevice |
| configurationManagerClientEnabledFeatures | configurationManagerClientEnabledFeatures | 已启用 ConfigrMgr 客户端的功能。 此属性是只读的。 继承自 managedDevice |
| wiFiMacAddress | String | Wi-Fi MAC。 此属性是只读的。 继承自 managedDevice |
| deviceHealthAttestationState | deviceHealthAttestationState | 设备运行状况证明状态。 此属性是只读的。 继承自 managedDevice |
| subscriberCarrier | String | 订阅者运营商。 此属性是只读的。 继承自 managedDevice |
| meid | String | MEID。 此属性是只读的。 继承自 managedDevice |
| totalStorageSpaceInBytes | Int64 | 总存储(以字节为单位)。 此属性是只读的。 继承自 managedDevice |
| freeStorageSpaceInBytes | Int64 | 可用存储(以字节为单位)。 默认值为 0 。 只读。 此属性是只读的。 继承自 managedDevice |
| managedDeviceName | String | 用于识别设备的自动生成的名称。 可以覆盖为用户友好名称。 继承自 managedDevice |
| partnerReportedThreatState | managedDevicePartnerReportedHealthState | 指示帐户和设备正在使用移动威胁防护合作伙伴时设备的威胁状态。 只读。 此属性是只读的。 继承自 managedDevice。 可取值包括:unknown、activated、deactivated、secured、lowSeverity、mediumSeverity、highSeverity、unresponsive、compromised、misconfigured。 |
| retireAfterDateTime | DateTimeOffset | 指示设备因计划作而自动停用的时间。 此属性是只读的。 继承自 managedDevice |
| usersLoggedOn | loggedOnUser 集合 | 指示设备的最后一个登录用户。 此属性是只读的。 继承自 managedDevice |
| preferMdmOverGroupPolicyAppliedDateTime | DateTimeOffset | 报告设置了 preferMdmOverGroupPolicy 设置的 DateTime。 如果存在冲突,Intune MDM 设置将覆盖组策略设置。 只读。 此属性是只读的。 继承自 managedDevice |
| autopilotEnrolled | 布尔值 | 报告托管设备是否通过自动试点注册。 此属性是只读的。 继承自 managedDevice |
| requireUserEnrollmentApproval | 布尔值 | 报告托管 iOS 设备是否为用户审批注册。 此属性是只读的。 继承自 managedDevice |
| managementCertificateExpirationDate | DateTimeOffset | 报告设备管理证书到期日期。 此属性是只读的。 继承自 managedDevice |
| iccid | String | 集成电路卡标识符,它是 SIM 卡的唯一标识号。 默认值为空字符串。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 不支持$Search。 只读。 此属性是只读的。 继承自 managedDevice |
| udid | String | iOS 和 macOS 设备的唯一设备标识符。 默认值为空字符串。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 不支持$Search。 只读。 此属性是只读的。 继承自 managedDevice |
| roleScopeTagIds | 字符串集合 | 此设备实例的范围标记 ID 列表。 继承自 managedDevice |
| windowsActiveMalwareCount | Int32 | 此 Windows 设备的活动恶意软件计数。 默认值为 0。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 此属性是只读的。 继承自 managedDevice |
| windowsRemediatedMalwareCount | Int32 | 此 Windows 设备的已修正恶意软件计数。 默认值为 0。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 此属性是只读的。 继承自 managedDevice |
| notes | String | IT 管理员创建的设备上的说明。默认值为 null。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 不支持$Search。 继承自 managedDevice |
| configurationManagerClientHealthState | configurationManagerClientHealthState | Configuration Manager 客户端运行状况状态,仅对 MDM/ConfigMgr 从 managedDevice 继承的代理管理的设备有效 |
| configurationManagerClientInformation | configurationManagerClientInformation | Configuration Manager 客户端信息,仅对从 managedDevice 继承ConfigMgr代理托管、duel-managed 或三管理的设备有效 |
| ethernetMacAddress | String | 指示设备的以太网 MAC 地址。 作为 managedDevice 实体的一部分返回时,默认值为 Null (非默认属性) 。 需要具有选择查询选项的单个 get 调用才能检索实际值。 示例:deviceManagement/managedDevices ({managedDeviceId}) ?$select=ethernetMacAddress 支持:$select。 不支持$Search。 只读。 此属性是只读的。 继承自 managedDevice |
| physicalMemoryInBytes | Int64 | 总内存(以字节为单位)。 默认值为 0。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 支持:$select。 只读。 此属性是只读的。 继承自 managedDevice |
| processorArchitecture | managedDeviceArchitecture | 处理器体系结构。 此属性是只读的。 继承自 managedDevice。 可能的值包括 unknown、x86、x64、arm、arM64。 |
| specificationVersion | String | 规范版本。 此属性是只读的。 继承自 managedDevice |
| joinType | joinType | 设备联接类型继承自 managedDevice。 可能的值包括 unknown、azureADJoined、azureADRegistered、hybridAzureADJoined。 |
| skuFamily | String | 设备 SKU 系列继承自 managedDevice |
| securityPatchLevel | String | 这表示作系统的安全修补程序级别。 这些特殊更新包含重要的安全修补程序。 对于 iOS/MacOS,它们采用 () 格式。 对于 android,其格式为 2017-08-07。 此属性是只读的。 继承自 managedDevice |
| skuNumber | Int32 | 设备 SKU 编号,另请参阅: https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo。 有效值 0 到 2147483647。 此属性是只读的。 继承自 managedDevice |
| managementFeatures | managedDeviceManagementFeatures | 设备管理功能继承自 managedDevice。 可能的值为: none、 microsoftManagedDesktop。 |
| chromeOSDeviceInfo | chromeOSDeviceProperty 集合 | ChromeOS 设备的属性列表。 默认值为空列表。 若要检索实际值,需要使用设备 ID 进行 GET 调用,并将其包含在 select 参数中。 继承自 managedDevice |
| enrollmentProfileName | String | 分配给设备的注册配置文件的名称。 默认值为空字符串,指示未执行任何注册配置文件。 此属性是只读的。 继承自 managedDevice |
| bootstrapTokenEscrowed | 布尔值 | 报告托管设备是否具有托管的启动令牌。 这仅适用于 macOS 设备。 若要获取,请在 select 子句中包含 BootstrapTokenEscrowed,并使用设备 ID 进行查询。如果为 FALSE,则不会托管启动令牌。 如果为 TRUE,则设备已使用Intune托管启动令牌。 此属性是只读的。 继承自 managedDevice |
| deviceFirmwareConfigurationInterfaceManaged | 布尔值 | 指示设备是否受 DFCI 管理。 如果为 TRUE,则设备受 DFCI 管理。 如果为 FALSE,则设备不受 DFCI 管理。 默认值为 FALSE。 继承自 managedDevice |
| deviceIdentityAttestationDetail | deviceIdentityAttestationDetail | 指示托管设备的证明状态。 以哪种方式。 默认值:未知。 继承自 managedDevice |
关系
| 关系 | 类型 | 说明 |
|---|---|---|
| detectedApps | detectedApp 集合 | 设备上当前安装的所有应用程序都继承自 managedDevice |
| deviceCategory | deviceCategory | 设备类别继承自 managedDevice |
| windowsProtectionState | windowsProtectionState | 设备保护状态。 此属性是只读的。 继承自 managedDevice |
| users | user 集合 | 与托管设备关联的主用户。 继承自 managedDevice |
| logCollectionRequests | deviceLogCollectionResponse 集合 | 继承自 managedDevice 的日志收集请求列表 |
| deviceHealthScriptStates | deviceHealthScriptPolicyState 集合 | 为此设备运行的设备运行状况脚本的结果。 默认值为空列表。 此属性是只读的。 继承自 managedDevice |
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.windowsManagedDevice",
"id": "String (identifier)",
"userId": "String",
"deviceName": "String",
"hardwareInformation": {
"@odata.type": "microsoft.graph.hardwareInformation",
"serialNumber": "String",
"totalStorageSpace": 1024,
"freeStorageSpace": 1024,
"imei": "String",
"meid": "String",
"manufacturer": "String",
"model": "String",
"phoneNumber": "String",
"subscriberCarrier": "String",
"cellularTechnology": "String",
"wifiMac": "String",
"operatingSystemLanguage": "String",
"isSupervised": true,
"isEncrypted": true,
"batterySerialNumber": "String",
"batteryHealthPercentage": 1024,
"batteryChargeCycles": 1024,
"isSharedDevice": true,
"sharedDeviceCachedUsers": [
{
"@odata.type": "microsoft.graph.sharedAppleDeviceUser",
"userPrincipalName": "String",
"dataToSync": true,
"dataQuota": 1024,
"dataUsed": 1024
}
],
"tpmSpecificationVersion": "String",
"operatingSystemEdition": "String",
"deviceFullQualifiedDomainName": "String",
"deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
"deviceGuardVirtualizationBasedSecurityState": "String",
"deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
"osBuildNumber": "String",
"operatingSystemProductType": 1024,
"ipAddressV4": "String",
"subnetAddress": "String",
"esimIdentifier": "String",
"systemManagementBIOSVersion": "String",
"tpmManufacturer": "String",
"tpmVersion": "String",
"wiredIPv4Addresses": [
"String"
],
"batteryLevelPercentage": "4.2",
"residentUsersCount": 1024,
"productName": "String",
"deviceLicensingStatus": "String",
"deviceLicensingLastErrorCode": 1024,
"deviceLicensingLastErrorDescription": "String"
},
"ownerType": "String",
"managedDeviceOwnerType": "String",
"deviceActionResults": [
{
"@odata.type": "microsoft.graph.deviceActionResult",
"actionName": "String",
"actionState": "String",
"startDateTime": "String (timestamp)",
"lastUpdatedDateTime": "String (timestamp)"
}
],
"managementState": "String",
"enrolledDateTime": "String (timestamp)",
"lastSyncDateTime": "String (timestamp)",
"chassisType": "String",
"operatingSystem": "String",
"deviceType": "String",
"complianceState": "String",
"jailBroken": "String",
"managementAgent": "String",
"osVersion": "String",
"easActivated": true,
"easDeviceId": "String",
"easActivationDateTime": "String (timestamp)",
"aadRegistered": true,
"azureADRegistered": true,
"deviceEnrollmentType": "String",
"lostModeState": "String",
"activationLockBypassCode": "String",
"emailAddress": "String",
"azureActiveDirectoryDeviceId": "String",
"azureADDeviceId": "String",
"deviceRegistrationState": "String",
"deviceCategoryDisplayName": "String",
"isSupervised": true,
"exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
"exchangeAccessState": "String",
"exchangeAccessStateReason": "String",
"remoteAssistanceSessionUrl": "String",
"remoteAssistanceSessionErrorDetails": "String",
"isEncrypted": true,
"userPrincipalName": "String",
"model": "String",
"manufacturer": "String",
"imei": "String",
"complianceGracePeriodExpirationDateTime": "String (timestamp)",
"serialNumber": "String",
"phoneNumber": "String",
"androidSecurityPatchLevel": "String",
"userDisplayName": "String",
"configurationManagerClientEnabledFeatures": {
"@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
"inventory": true,
"modernApps": true,
"resourceAccess": true,
"deviceConfiguration": true,
"compliancePolicy": true,
"windowsUpdateForBusiness": true,
"endpointProtection": true,
"officeApps": true
},
"wiFiMacAddress": "String",
"deviceHealthAttestationState": {
"@odata.type": "microsoft.graph.deviceHealthAttestationState",
"lastUpdateDateTime": "String",
"contentNamespaceUrl": "String",
"deviceHealthAttestationStatus": "String",
"contentVersion": "String",
"issuedDateTime": "String (timestamp)",
"attestationIdentityKey": "String",
"resetCount": 1024,
"restartCount": 1024,
"dataExcutionPolicy": "String",
"bitLockerStatus": "String",
"bootManagerVersion": "String",
"codeIntegrityCheckVersion": "String",
"secureBoot": "String",
"bootDebugging": "String",
"operatingSystemKernelDebugging": "String",
"codeIntegrity": "String",
"testSigning": "String",
"safeMode": "String",
"windowsPE": "String",
"earlyLaunchAntiMalwareDriverProtection": "String",
"virtualSecureMode": "String",
"pcrHashAlgorithm": "String",
"bootAppSecurityVersion": "String",
"bootManagerSecurityVersion": "String",
"tpmVersion": "String",
"pcr0": "String",
"secureBootConfigurationPolicyFingerPrint": "String",
"codeIntegrityPolicy": "String",
"bootRevisionListInfo": "String",
"operatingSystemRevListInfo": "String",
"healthStatusMismatchInfo": "String",
"healthAttestationSupportedStatus": "String",
"memoryIntegrityProtection": "String",
"memoryAccessProtection": "String",
"virtualizationBasedSecurity": "String",
"firmwareProtection": "String",
"systemManagementMode": "String",
"securedCorePC": "String"
},
"subscriberCarrier": "String",
"meid": "String",
"totalStorageSpaceInBytes": 1024,
"freeStorageSpaceInBytes": 1024,
"managedDeviceName": "String",
"partnerReportedThreatState": "String",
"retireAfterDateTime": "String (timestamp)",
"usersLoggedOn": [
{
"@odata.type": "microsoft.graph.loggedOnUser",
"userId": "String",
"lastLogOnDateTime": "String (timestamp)"
}
],
"preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
"autopilotEnrolled": true,
"requireUserEnrollmentApproval": true,
"managementCertificateExpirationDate": "String (timestamp)",
"iccid": "String",
"udid": "String",
"roleScopeTagIds": [
"String"
],
"windowsActiveMalwareCount": 1024,
"windowsRemediatedMalwareCount": 1024,
"notes": "String",
"configurationManagerClientHealthState": {
"@odata.type": "microsoft.graph.configurationManagerClientHealthState",
"state": "String",
"errorCode": 1024,
"lastSyncDateTime": "String (timestamp)"
},
"configurationManagerClientInformation": {
"@odata.type": "microsoft.graph.configurationManagerClientInformation",
"clientIdentifier": "String",
"isBlocked": true,
"clientVersion": "String"
},
"ethernetMacAddress": "String",
"physicalMemoryInBytes": 1024,
"processorArchitecture": "String",
"specificationVersion": "String",
"joinType": "String",
"skuFamily": "String",
"securityPatchLevel": "String",
"skuNumber": 1024,
"managementFeatures": "String",
"chromeOSDeviceInfo": [
{
"@odata.type": "microsoft.graph.chromeOSDeviceProperty",
"name": "String",
"value": "String",
"valueType": "String",
"updatable": true
}
],
"enrollmentProfileName": "String",
"bootstrapTokenEscrowed": true,
"deviceFirmwareConfigurationInterfaceManaged": true,
"deviceIdentityAttestationDetail": {
"@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
"deviceIdentityAttestationStatus": "String"
}
}