问题标签 [microsoft-graph-intune]

我已经编写（或至少尝试编写）一个简单的脚本来获取分配给特定 Azure AD 组的所有 Microsoft Intune Defender 策略。

脚本获取所有 Defender 策略，找到链接到这些策略的组 ID，然后使用 Get-AzureADGroup 获取实际名称。

现在我需要找到一种方法来仅显示与特定组名匹配的策略（硬编码）。在脚本的顶部，我有一个带有组名的变量。我只是找不到如何过滤所有 $intent(s) 以仅显示链接到组名变量的方法。

我已通过其 MS Graph Rename API 在端点管理器中执行了设备重命名操作并收到了成功消息，但设备名称仍未更改。

API：https ://docs.microsoft.com/en-us/graph/api/intune-devices-manageddevice-setdevicename?view=graph-rest-beta

时间线：

1. 以前的设备名称：MACHINE-W10-10
2. 尝试将设备重命名为 MACHINE-W10-11
3. 端点经理说成功
4. 等了超过 24 小时，但名称仍然没有改变

在 Endpoint Manager 中，我可以列出测试机器上的软件，它看起来像这样：

然而，当我尝试从 Graph API 获取相同的数据时

这给了我一个空的 json 列表：

我现在已经花了几个小时在谷歌上搜索有关替代 API 的文章和文档，这些文章和文档可能会给我相同的列表，但还没有。

那么我应该使用什么 API 来获取每台机器上的软件列表呢？

提前致谢 ：）

希望社区能在这里伸出援助之手，因为过去几天我一直在努力寻找一种方法来完成这项工作。我想使用 Graph API 在以下 Intune 视图中提取数据，因此我将数据导入一个小型数据库并针对我们的帮助台运行查询。请参阅下面的链接...

Intune 屏幕截图

我在 Powershell 中使用 REST api 调用按设备获取设备配置或按用户配置设备没有任何问题，但我似乎无法在结合用户主体名称和部署它的设备。如有必要，我愿意设计和编写定制的东西。任何反馈表示赞赏....

我们正在开发一项利用 MS Intune Graph API 的功能。

为了正确支持分页，我们需要 Intune 中的 100 多个设备。但是，我们现在没有这么多设备。是否可以在 Endpoint Manager (MS Intune) 中填充 100 个虚拟设备

提前致谢

我可以在 Azure 中的 Microsoft Endpoint 帐户中使用任何示例数据吗？我正在开发一个开发工具，它将通过 Microsoft Graph 从 Microsoft Intune 获取数据，但我没有足够的数据量来对其进行一些彻底的测试。是否有 Microsoft 或其他人提供的示例数据？

如何使用图形 api 在 intune 中的特定设备上安装应用程序。

Intune 混合 - 使用 GraphAPI 和 MSAL 重命名设备。我已经尝试了带有 MSAL 库的 PowerShell 脚本，该库使用 Oauth 访问令牌将 GraphAPI 连接到我的订阅，并使用 $graphResponse = Invoke-RestMethod @graphRequestParams -Method。重命名命令到达 Intune 门户，设备保持重命名保持挂起状态大约 4 小时，但它失败。在 AD 站点上，我已经完成了对计算机 OU 的授权以允许重命名。这是没有变量赋值的代码部分。

真的没有办法通过 Powershell 自动将 Windows 设备加入 Azure AD 吗？我已经查看并尝试了几乎所有内容。我知道的唯一方法如下。

自助服务：Windows OOBE 或设置

批量注册

Windows 自动驾驶仪

我无法弄清楚这一点。我需要一种使用Microsoft Graph和PowerShell将Endpoint Manager 的 Scope 标记分配给 Azure AD 组的方法。

在门户下，这是在Endpoint Manager\Tenant Administration\Roles\Scope (Tags)下完成的。然后单击标记并转到分配并浏览到 Azure AD 组。

由于它在 Roles 下，我假设它属于roleAssignment或roleScopeTag资源类型？

我已经彻底阅读了 REST api 的所有文档，并且我还尝试通过 Microsoft.Graph.Intune 模块执行此操作，但仍然找不到合适的 cmdlet 来执行此操作。我错过了什么吗？

这是我在本文档之后构建的当前代码

首先让我们假设我有正确的标签 ID 和天蓝色的广告组对象 ID。

没有成功。然后我认为由于create roleScopeTag API 在请求正文中没有分配属性，因此必须使用update方法来完成，但那里也没有。我读到的唯一一个是使用分配操作，在文档示例中它显示了roleScopeTagAutoAssignment URI，所以我去了那个兔子洞：

我得到的错误类似于：“有效负载中的属性目标的值与架构不匹配。”，“innerError”：{“date”：“2022-01-27T16：28：34”，“request-id” ":"75626c4d-f09b-438e-8b0f-0b2928ac23ce","client-request-id":"75626c4d-f09b-438e-8b0f-0b2928ac23ce"我假设是我调用的 odata.type 对象"microsoft.graph .deviceAndAppManagementAssignmentTarget"

通过roledefinition URI在文档中有第二种发布方法，这似乎是一个不必要的步骤，但我也尝试过，但没有成功。

我不知道这是否正确。我非常了解其他人的 API 调用，并且我已经能够使用图表成功地为自定义角色及其分配添加标签；我似乎无法为范围标签本身找到 URI 和 JSON 主体的正确组合……如果它甚至存在的话。:(

任何想法，如果可以的话，请分享一些代码片段。谢谢！