Set-AzureADDevice
이 문서에서는 Set-AzureADDevice 명령에서 Microsoft Graph PowerShell로의 마이그레이션 세부 정보를 제공합니다.
요약
- Azure AD 명령: Set-AzureADDevice
- Azure AD 모듈: AzureAD
- Microsoft Graph 명령: Update-MgDevice (커뮤니티 예제)
- 그래프 모듈: Microsoft.Graph.Identity.DirectoryManagement
- 그래프 엔드포인트: PATCH /devices/{id}
사용 권한
| 사용 권한 유형 | 최소 권한 | 더 높은 권한 사용 권한 |
|---|---|---|
| 위임됨(회사 또는 학교 계정) | Directory.AccessAsUser.All | 사용할 수 없습니다. |
| 위임됨 (개인 Microsoft 계정) | 지원되지 않습니다. | 지원되지 않습니다. |
| 애플리케이션 | Device.ReadWrite.All | Directory.ReadWrite.All |
애플리케이션 전용 시나리오 및 비 Windows 디바이스의 경우, 즉 operatingSystem 속성이 아닌 Windows경우 앱은 extensionAttributes 속성만 업데이트할 수 있습니다.
호출 사용자는 전역 관리자, Intune 관리자의 Microsoft Entra 역할 중 하나여야 합니다. 클라우드 디바이스 관리자 역할의 호출 사용자는 이 API를 사용하여 디바이스를 사용하거나 사용하지 않도록 설정할 수 있으며 Windows 365 관리자 역할이 있는 사용자는 기본 디바이스 속성만 업데이트할 수 있습니다.
속성 매핑
| Azure AD 이름 | Microsoft Graph 이름 |
|---|---|
| AccountEnabled | AccountEnabled |
| AlternativeSecurityIds | AlternativeSecurityIds |
| ApproximateLastLogonTimeStamp | 해당 없음 |
| DeviceId | DeviceId |
| DeviceMetadata | DeviceMetadata |
| DeviceObjectVersion | 해당 없음 |
| DeviceOSType | 해당 없음 |
| DeviceOSVersion | 해당 없음 |
| DevicePhysicalIds | 해당 없음 |
| DeviceTrustType | 해당 없음 |
| IsCompliant | IsCompliant |
| DisplayName | DisplayName |
| IsManaged | IsManaged |
| ProfileType | ProfileType |
| SystemLabels | SystemLabels |
| ObjectId | Id |