managedDevice-Ressourcentyp

Namespace: microsoft.graph

Wichtig: Microsoft Graph-APIs unter der /beta-Version können geändert werden. Die Produktionsverwendung wird nicht unterstützt.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Über Intune verwaltete oder vorab registrierte Geräte

Methoden

Methode	Rückgabetyp	Beschreibung
managedDevice abrufen	managedDevice	Lesen von Eigenschaften und Beziehungen des managedDevice-Objekts.
managedDevice aktualisieren	managedDevice	Aktualisieren der Eigenschaften eines managedDeviceOverview-Objekts.
executeAction-Aktion	bulkManagedDeviceActionResult	Noch nicht dokumentiert.
enableLostMode-Aktion	Keine	Aktivieren des Modus für verlorene Geräte
playLostModeSound-Aktion	Keine	Sound im verlorenen Modus wiedergeben
setDeviceName-Aktion	Keine	Legen Sie den Gerätenamen des Geräts fest.
activateDeviceEsim-Aktion	Keine	Aktivieren Sie eSIM auf dem Gerät.
rotateFileVaultKey-Aktion	Keine	Noch nicht dokumentiert.
getFileVaultKey-Funktion	String	Noch nicht dokumentiert.
createDeviceLogCollectionRequest-Aktion	deviceLogCollectionResponse	Noch nicht dokumentiert.
retire-Aktion	Keine	Zurückziehen eines Geräts
wipe-Aktion	Keine	Zurücksetzen eines Geräts
resetPasscode-Aktion	Keine	Kennung zurücksetzen
remoteLock-Aktion	Keine	Remotesperre
requestRemoteAssistance-Aktion	Keine	Remoteunterstützung anfordern
disableLostMode-Aktion	Keine	Modus für verlorene Geräte deaktivieren
locateDevice-Aktion	Keine	Suchen eines Geräts
bypassActivationLock-Aktion	Keine	Aktivierungssperre umgehen
rebootNow-Aktion	Keine	Gerät neu starten
shutDown-Aktion	Keine	Gerät abschalten
recoverPasscode-Aktion	Keine	Kennung wiederherstellen
cleanWindowsDevice-Aktion	Keine	Windows-Gerät bereinigen
logoutSharedAppleDeviceActiveUser-Aktion	Keine	Aktiven Benutzer von freigegebenem Apple-Gerät abmelden
deleteUserFromSharedAppleDevice-Aktion	Keine	Benutzer von freigegebenem Apple-Gerät löschen
syncDevice-Aktion	Keine	Noch nicht dokumentiert.
windowsDefenderScan-Aktion	Keine	Noch nicht dokumentiert.
windowsDefenderUpdateSignatures-Aktion	Keine	Noch nicht dokumentiert.
updateWindowsDeviceAccount-Aktion	Keine	Noch nicht dokumentiert.
revokeAppleVppLicenses-Aktion	Keine	Widerrufen aller Apple Vpp-Lizenzen für ein Gerät
rotateBitLockerKeys-Aktion	Keine	Drehen von BitLockerKeys
sendCustomNotificationToCompanyPortal-Aktion	Keine	Noch nicht dokumentiert.
triggerConfigurationManagerAction-Aktion	Keine	Auslösen einer Aktion auf dem ConfigurationManager-Client
Deprovision-Aktion	Keine	Noch nicht dokumentiert.
Aktion deaktivieren	Keine	Noch nicht dokumentiert.
Wiederverstellbare Aktion	Keine	Noch nicht dokumentiert.
moveDevicesToOU-Aktion	Keine	Noch nicht dokumentiert.
removeDeviceFirmwareConfigurationInterfaceManagement-Aktion	Keine	Entfernen eines Geräts aus der Verwaltung der Gerätefirmwarekonfigurationsschnittstelle
getOemWarranty-Funktion	oemWarranty	Noch nicht dokumentiert.

Eigenschaften

Eigenschaft	Typ	Beschreibung
id	String	Eindeutiger Bezeichner für das Gerät. Diese Eigenschaft ist schreibgeschützt.
userId	String	Eindeutiger Bezeichner für den benutzer, der dem Gerät zugeordnet ist. Diese Eigenschaft ist schreibgeschützt.
deviceName	String	Name des Geräts. Diese Eigenschaft ist schreibgeschützt.
hardwareInformation	hardwareInformation	Die harten Details für das Gerät. Enthält Informationen wie Speicherplatz, Hersteller, Seriennummer usw. Diese Eigenschaft ist schreibgeschützt.
Ownertype	Ownertype	Besitz des Geräts. Kann "Firma" oder "persönlich" sein. Mögliche Werte sind: unknown, company und personal.
managedDeviceOwnerType	managedDeviceOwnerType	Besitz des Geräts. Kann "Firma" oder "persönlich" sein. Mögliche Werte sind: unknown, company und personal.
deviceActionResults	deviceActionResult-Sammlung	Liste von ComplexType DeviceActionResult-Objekten. Diese Eigenschaft ist schreibgeschützt.
managementState	managementState	Verwaltungsstatus des Geräts. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: managed, retirePending, retireFailed, wipePending, wipeFailed, unhealthy, deletePending, retireIssued, wipeIssued, wipeCanceled, retireCanceled und discovered.
enrolledDateTime	DateTimeOffset	Registrierungszeit des Geräts. Diese Eigenschaft ist schreibgeschützt.
lastSyncDateTime	DateTimeOffset	Datum und Uhrzeit, zu dem bzw. der das Gerät zuletzt eine erfolgreiche Synchronisierung mit Intune durchgeführt hat. Diese Eigenschaft ist schreibgeschützt.
chassisType	chassisType	Gehäusetyp des Geräts. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: unknown, desktop, laptop, worksWorkstation, enterpriseServer, phone, tablet, mobileOther, mobileUnknown.
operatingSystem	String	Betriebssystem des Geräts Windows, iOS usw. Diese Eigenschaft ist schreibgeschützt.
deviceType	Devicetype	Plattform des Geräts. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: desktop, , windowsRT, winMO6, nokia, mac``windowsPhone, winCE``winEmbedded, iPhone, iPod``iPad, android, iSocConsumer, unix, , macMDM, holoLens, surfaceHub, androidForWork, . androidEnterprise``windows10x``androidnGMS``chromeOS``linux``blackberry``palm``unknown``cloudPC
complianceState	complianceState	Compliancestatus des Geräts. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: unknown, compliant, noncompliant, conflict, error, inGracePeriod, configManager.
jailBroken	String	Gibt an, ob es sich um ein Gerät mit Jailbreak oder Rootzugriff handelt. Diese Eigenschaft ist schreibgeschützt.
managementAgent	managementAgentType	Verwaltungskanal des Geräts. Intune, EAS usw. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: eas, , mdm, easMdm, intuneClient, configurationManagerClient``easIntuneClient, configurationManagerClientMdm, configurationManagerClientMdmEas``unknown, , jamf``googleCloudDevicePolicyController, , microsoft365ManagedMdm, , msSense. intuneAosp
osVersion	String	Betriebssystemversion auf dem Gerät. Diese Eigenschaft ist schreibgeschützt.
easActivated	Boolean	Gibt an, ob das Gerät über Exchange ActiveSync-aktiviert ist. Diese Eigenschaft ist schreibgeschützt.
easDeviceId	String	Exchange ActiveSync-ID des Geräts. Diese Eigenschaft ist schreibgeschützt.
easActivationDateTime	DateTimeOffset	Exchange ActivationSync-Aktivierungszeit des Geräts. Diese Eigenschaft ist schreibgeschützt.
aadRegistered	Boolean	Gibt an, ob das Gerät für Azure Active Directory registriert ist. Diese Eigenschaft ist schreibgeschützt.
azureADRegistered	Boolean	Gibt an, ob das Gerät für Azure Active Directory registriert ist. Diese Eigenschaft ist schreibgeschützt.
deviceEnrollmentType	deviceEnrollmentType	Registrierungstyp des Geräts. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: unknown, , userEnrollment, deviceEnrollmentManager, appleBulkWithUser, windowsAzureADJoin``appleBulkWithoutUser, windowsBulkUserless``windowsAutoEnrollment, windowsBulkAzureDomainJoin, windowsCoManagement, , windowsAzureADJoinUsingDeviceAuth, appleUserEnrollment, appleUserEnrollmentWithServiceAccount, azureAdJoinUsingAzureVmExtension, , androidEnterpriseDedicatedDevice, androidEnterpriseFullyManaged. androidEnterpriseCorporateWorkProfile
lostModeState	lostModeState	Gibt an, ob der Modus "Verloren" aktiviert oder deaktiviert ist. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: disabled und enabled.
activationLockBypassCode	String	Code, der ermöglicht, dass die Aktivierungssperre auf einem Gerät umgangen wird. Diese Eigenschaft ist schreibgeschützt.
emailAddress	String	E-Mails für den Benutzer, der dem Gerät zugeordnet ist. Diese Eigenschaft ist schreibgeschützt.
azureActiveDirectoryDeviceId	String	Die eindeutige ID für das Azure Active Directory-Gerät. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt.
azureADDeviceId	String	Die eindeutige ID für das Azure Active Directory-Gerät. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt.
deviceRegistrationState	deviceRegistrationState	Geräteregistrierungsstatus Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: notRegistered, registered, revoked, keyConflict, approvalPending, certificateReset, notRegisteredPendingEnrollment, unknown.
deviceCategoryDisplayName	String	Anzeigename der Gerätekategorie. Diese Eigenschaft ist schreibgeschützt.
isSupervised	Boolean	Überwachter Gerätestatus. Diese Eigenschaft ist schreibgeschützt.
exchangeLastSuccessfulSyncDateTime	DateTimeOffset	Letzter Zeitpunkt, zu dem das Gerät Exchange kontaktiert hat. Diese Eigenschaft ist schreibgeschützt.
exchangeAccessState	deviceManagementExchangeAccessState	Der Zugriffsstatus des Geräts in Exchange. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: none, unknown, allowed, blocked, quarantined.
exchangeAccessStateReason	deviceManagementExchangeAccessStateReason	Grund für den Zugriffsstatus des Geräts in Exchange. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte sind: none, unknown, exchangeGlobalRule, exchangeIndividualRule, exchangeDeviceRule, exchangeUpgrade, exchangeMailboxPolicy, other, compliant, notCompliant, notEnrolled, unknownLocation, mfaRequired, azureADBlockDueToAccessPolicy, compromisedPassword, deviceNotKnownWithManagedApp.
remoteAssistanceSessionUrl	String	Die URL, die ermöglicht, dass mit dem Gerät eine Remoteunterstützungssitzung eingerichtet wird. Diese Eigenschaft ist schreibgeschützt.
remoteAssistanceSessionErrorDetails	String	Eine Fehlerzeichenfolge, die Probleme beim Erstellen von Objekten für die Remoteunterstützungssitzung identifiziert. Diese Eigenschaft ist schreibgeschützt.
isEncrypted	Boolean	Geräteverschlüsselungsstatus. Diese Eigenschaft ist schreibgeschützt.
userPrincipalName	String	Benutzerprinzipalname des Geräts. Diese Eigenschaft ist schreibgeschützt.
model	String	Modell des Geräts. Diese Eigenschaft ist schreibgeschützt.
Hersteller	String	Hersteller des Geräts. Diese Eigenschaft ist schreibgeschützt.
imei	String	IMEI. Diese Eigenschaft ist schreibgeschützt.
complianceGracePeriodExpirationDateTime	DateTimeOffset	DateTime, wenn die Nachfrist für die Gerätekompatibilität abläuft. Diese Eigenschaft ist schreibgeschützt.
serialNumber	String	Serialnumber. Diese Eigenschaft ist schreibgeschützt.
PhoneNumber	String	Die Telefonnummer des Geräts. Diese Eigenschaft ist schreibgeschützt.
androidSecurityPatchLevel	String	Android-Sicherheitspatchebene. Diese Eigenschaft ist schreibgeschützt.
userDisplayName	String	Anzeigename des Benutzers. Diese Eigenschaft ist schreibgeschützt.
configurationManagerClientEnabledFeatures	configurationManagerClientEnabledFeatures	Für den ConfigrMgr-Client aktivierte Features. Diese Eigenschaft ist schreibgeschützt.
wiFiMacAddress	String	Wi-Fi MAC. Diese Eigenschaft ist schreibgeschützt.
deviceHealthAttestationState	deviceHealthAttestationState	Integritätsnachweis für Geräte – Status Diese Eigenschaft ist schreibgeschützt.
subscriberCarrier	String	Abonnent Carrier. Diese Eigenschaft ist schreibgeschützt.
meid	String	MEID. Diese Eigenschaft ist schreibgeschützt.
totalStorageSpaceInBytes	Int64	Gesamtspeicher in Bytes. Diese Eigenschaft ist schreibgeschützt.
freeStorageSpaceInBytes	Int64	Freier Speicher in Bytes. Diese Eigenschaft ist schreibgeschützt.
managedDeviceName	String	Automatisch generierter Name zum Identifizieren eines Geräts. Kann mit einem Anzeigenamen überschrieben werden.
partnerReportedThreatState	managedDevicePartnerReportedHealthState	Gibt den Bedrohungsstatus eines Geräts an, wenn ein vom Konto und Gerät ein Mobile Threat Defense-Partner verwendet wird. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: unknown, activated, deactivated, secured, lowSeverity, mediumSeverity, highSeverity, unresponsive, compromised, misconfigured.
retireAfterDateTime	DateTimeOffset	Gibt die Zeit an, nach der ein Gerät aufgrund einer geplanten Aktion automatisch eingestellt wird. Diese Eigenschaft ist schreibgeschützt.
usersLoggedOn	loggedOnUser-Auflistung	Gibt die zuletzt angemeldeten Benutzer eines Geräts an. Diese Eigenschaft ist schreibgeschützt.
preferMdmOverGroupPolicyAppliedDateTime	DateTimeOffset	Meldet dateTime, dass die Einstellung "preferMdmOverGroupPolicy" festgelegt wurde. Wenn diese Einstellung festgelegt ist, überschreiben die Intune MDM-Einstellungen Gruppenrichtlinie Einstellungen, wenn ein Konflikt vorliegt. Schreibgeschützt. Diese Eigenschaft ist schreibgeschützt.
autopilotEnrolled	Boolean	Meldet, ob das verwaltete Gerät über das automatische Pilotprojekt registriert ist. Diese Eigenschaft ist schreibgeschützt.
requireUserEnrollmentApproval	Boolean	Meldet, ob das verwaltete iOS-Gerät die Benutzergenehmigungsregistrierung ist. Diese Eigenschaft ist schreibgeschützt.
managementCertificateExpirationDate	DateTimeOffset	Meldet das Ablaufdatum des Geräteverwaltungszertifikats. Diese Eigenschaft ist schreibgeschützt.
iccid	Zeichenfolge	Integrated Circuit Card Identifier, it is A SIM card's unique identification number. Diese Eigenschaft ist schreibgeschützt.
Udid	String	Eindeutiger Gerätebezeichner für iOS- und macOS-Geräte. Diese Eigenschaft ist schreibgeschützt.
roleScopeTagIds	String collection	Liste der Bereichstag-IDs für diese Geräteinstanz.
windowsActiveMalwareCount	Int32	Anzahl der aktiven Schadsoftware für dieses Windows-Gerät. Diese Eigenschaft ist schreibgeschützt.
windowsRemediatedMalwareCount	Int32	Anzahl der behobenen Schadsoftware für dieses Windows-Gerät. Diese Eigenschaft ist schreibgeschützt.
notes	String	Notizen auf dem von der IT-Admin erstellten Gerät
configurationManagerClientHealthState	configurationManagerClientHealthState	Konfigurations-Manager-Clientintegritätsstatus, nur gültig für Geräte, die von MDM/ConfigMgr Agent verwaltet werden
configurationManagerClientInformation	configurationManagerClientInformation	Konfigurations-Manager-Clientinformationen, nur gültig für Geräte, die vom ConfigMgr-Agent verwaltet, duellverwaltet oder tri-verwaltet werden
ethernetMacAddress	Zeichenfolge	Ethernet MAC. Diese Eigenschaft ist schreibgeschützt.
physicalMemoryInBytes	Int64	Gesamtspeicher in Bytes. Diese Eigenschaft ist schreibgeschützt.
Processorarchitecture	managedDeviceArchitecture	Prozessorarchitektur. Diese Eigenschaft ist schreibgeschützt. Mögliche Werte: unknown, x86, x64, arm, arM64.
specificationVersion	Zeichenfolge	Spezifikationsversion. Diese Eigenschaft ist schreibgeschützt.
joinType	joinType	Gerätebeitrittstyp. Mögliche Werte: unknown, azureADJoined, azureADRegistered, hybridAzureADJoined
skuFamily	Zeichenfolge	Geräte-SKU-Familie
skuNumber	Int32	SKU-Nummer des Geräts, siehe auch: https://docs.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo. Gültige Werte 0 bis 2147483647. Diese Eigenschaft ist schreibgeschützt.
managementFeatures	managedDeviceManagementFeatures	Geräteverwaltungsfeatures. Mögliche Werte sind: none und microsoftManagedDesktop.
chromeOSDeviceInfo	chromeOSDeviceProperty-Sammlung	Liste der Eigenschaften des ChromeOS-Geräts.
enrollmentProfileName	Zeichenfolge	Der Name des Registrierungsprofils, das dem Gerät zugewiesen ist. Der Standardwert ist eine leere Zeichenfolge, die angibt, dass kein Registrierungsprofil definiert wurde. Diese Eigenschaft ist schreibgeschützt.
bootstrapTokenEscrowed	Boolescher Wert	Meldet, ob das verwaltete Gerät über ein gerowschtes Bootstrap-Token verfügt. Dies gilt nur für macOS-Geräte. Wenn FALSE, wird kein Bootstrap-Token gerowdet. Wenn TRUE, hat das Gerät ein Bootstrap-Token mit Intune hinterlegt. Diese Eigenschaft ist schreibgeschützt.
deviceFirmwareConfigurationInterfaceManaged	Boolean	Gibt an, ob das Gerät dfci-verwaltet ist. Wenn TRUE, wird das Gerät DFCI verwaltet. Bei FALSE wird das Gerät nicht vom DFCI verwaltet. Die Standardeinstellung lautet FALSE.

Beziehungen

Beziehung	Typ	Beschreibung
detectedApps	detectedApp-Sammlung	Alle Anwendungen, die derzeit auf dem Gerät installiert sind
deviceCategory	deviceCategory	Gerätekategorie
windowsProtectionState	windowsProtectionState	Der Geräteschutzstatus. Diese Eigenschaft ist schreibgeschützt.
users	Benutzersammlung	Die primären Benutzer, die dem verwalteten Gerät zugeordnet sind.
logCollectionRequests	deviceLogCollectionResponse-Sammlung	Liste der Protokollsammlungsanforderungen

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.managedDevice",
  "id": "String (identifier)",
  "userId": "String",
  "deviceName": "String",
  "hardwareInformation": {
    "@odata.type": "microsoft.graph.hardwareInformation",
    "serialNumber": "String",
    "totalStorageSpace": 1024,
    "freeStorageSpace": 1024,
    "imei": "String",
    "meid": "String",
    "manufacturer": "String",
    "model": "String",
    "phoneNumber": "String",
    "subscriberCarrier": "String",
    "cellularTechnology": "String",
    "wifiMac": "String",
    "operatingSystemLanguage": "String",
    "isSupervised": true,
    "isEncrypted": true,
    "batterySerialNumber": "String",
    "batteryHealthPercentage": 1024,
    "batteryChargeCycles": 1024,
    "isSharedDevice": true,
    "sharedDeviceCachedUsers": [
      {
        "@odata.type": "microsoft.graph.sharedAppleDeviceUser",
        "userPrincipalName": "String",
        "dataToSync": true,
        "dataQuota": 1024,
        "dataUsed": 1024
      }
    ],
    "tpmSpecificationVersion": "String",
    "operatingSystemEdition": "String",
    "deviceFullQualifiedDomainName": "String",
    "deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
    "deviceGuardVirtualizationBasedSecurityState": "String",
    "deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
    "osBuildNumber": "String",
    "operatingSystemProductType": 1024,
    "ipAddressV4": "String",
    "subnetAddress": "String",
    "esimIdentifier": "String",
    "systemManagementBIOSVersion": "String",
    "tpmManufacturer": "String",
    "tpmVersion": "String",
    "wiredIPv4Addresses": [
      "String"
    ],
    "batteryLevelPercentage": "4.2",
    "residentUsersCount": 1024,
    "productName": "String",
    "deviceLicensingStatus": "String",
    "deviceLicensingLastErrorCode": 1024,
    "deviceLicensingLastErrorDescription": "String"
  },
  "ownerType": "String",
  "managedDeviceOwnerType": "String",
  "deviceActionResults": [
    {
      "@odata.type": "microsoft.graph.deviceActionResult",
      "actionName": "String",
      "actionState": "String",
      "startDateTime": "String (timestamp)",
      "lastUpdatedDateTime": "String (timestamp)"
    }
  ],
  "managementState": "String",
  "enrolledDateTime": "String (timestamp)",
  "lastSyncDateTime": "String (timestamp)",
  "chassisType": "String",
  "operatingSystem": "String",
  "deviceType": "String",
  "complianceState": "String",
  "jailBroken": "String",
  "managementAgent": "String",
  "osVersion": "String",
  "easActivated": true,
  "easDeviceId": "String",
  "easActivationDateTime": "String (timestamp)",
  "aadRegistered": true,
  "azureADRegistered": true,
  "deviceEnrollmentType": "String",
  "lostModeState": "String",
  "activationLockBypassCode": "String",
  "emailAddress": "String",
  "azureActiveDirectoryDeviceId": "String",
  "azureADDeviceId": "String",
  "deviceRegistrationState": "String",
  "deviceCategoryDisplayName": "String",
  "isSupervised": true,
  "exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
  "exchangeAccessState": "String",
  "exchangeAccessStateReason": "String",
  "remoteAssistanceSessionUrl": "String",
  "remoteAssistanceSessionErrorDetails": "String",
  "isEncrypted": true,
  "userPrincipalName": "String",
  "model": "String",
  "manufacturer": "String",
  "imei": "String",
  "complianceGracePeriodExpirationDateTime": "String (timestamp)",
  "serialNumber": "String",
  "phoneNumber": "String",
  "androidSecurityPatchLevel": "String",
  "userDisplayName": "String",
  "configurationManagerClientEnabledFeatures": {
    "@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
    "inventory": true,
    "modernApps": true,
    "resourceAccess": true,
    "deviceConfiguration": true,
    "compliancePolicy": true,
    "windowsUpdateForBusiness": true,
    "endpointProtection": true,
    "officeApps": true
  },
  "wiFiMacAddress": "String",
  "deviceHealthAttestationState": {
    "@odata.type": "microsoft.graph.deviceHealthAttestationState",
    "lastUpdateDateTime": "String",
    "contentNamespaceUrl": "String",
    "deviceHealthAttestationStatus": "String",
    "contentVersion": "String",
    "issuedDateTime": "String (timestamp)",
    "attestationIdentityKey": "String",
    "resetCount": 1024,
    "restartCount": 1024,
    "dataExcutionPolicy": "String",
    "bitLockerStatus": "String",
    "bootManagerVersion": "String",
    "codeIntegrityCheckVersion": "String",
    "secureBoot": "String",
    "bootDebugging": "String",
    "operatingSystemKernelDebugging": "String",
    "codeIntegrity": "String",
    "testSigning": "String",
    "safeMode": "String",
    "windowsPE": "String",
    "earlyLaunchAntiMalwareDriverProtection": "String",
    "virtualSecureMode": "String",
    "pcrHashAlgorithm": "String",
    "bootAppSecurityVersion": "String",
    "bootManagerSecurityVersion": "String",
    "tpmVersion": "String",
    "pcr0": "String",
    "secureBootConfigurationPolicyFingerPrint": "String",
    "codeIntegrityPolicy": "String",
    "bootRevisionListInfo": "String",
    "operatingSystemRevListInfo": "String",
    "healthStatusMismatchInfo": "String",
    "healthAttestationSupportedStatus": "String"
  },
  "subscriberCarrier": "String",
  "meid": "String",
  "totalStorageSpaceInBytes": 1024,
  "freeStorageSpaceInBytes": 1024,
  "managedDeviceName": "String",
  "partnerReportedThreatState": "String",
  "retireAfterDateTime": "String (timestamp)",
  "usersLoggedOn": [
    {
      "@odata.type": "microsoft.graph.loggedOnUser",
      "userId": "String",
      "lastLogOnDateTime": "String (timestamp)"
    }
  ],
  "preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
  "autopilotEnrolled": true,
  "requireUserEnrollmentApproval": true,
  "managementCertificateExpirationDate": "String (timestamp)",
  "iccid": "String",
  "udid": "String",
  "roleScopeTagIds": [
    "String"
  ],
  "windowsActiveMalwareCount": 1024,
  "windowsRemediatedMalwareCount": 1024,
  "notes": "String",
  "configurationManagerClientHealthState": {
    "@odata.type": "microsoft.graph.configurationManagerClientHealthState",
    "state": "String",
    "errorCode": 1024,
    "lastSyncDateTime": "String (timestamp)"
  },
  "configurationManagerClientInformation": {
    "@odata.type": "microsoft.graph.configurationManagerClientInformation",
    "clientIdentifier": "String",
    "isBlocked": true
  },
  "ethernetMacAddress": "String",
  "physicalMemoryInBytes": 1024,
  "processorArchitecture": "String",
  "specificationVersion": "String",
  "joinType": "String",
  "skuFamily": "String",
  "skuNumber": 1024,
  "managementFeatures": "String",
  "chromeOSDeviceInfo": [
    {
      "@odata.type": "microsoft.graph.chromeOSDeviceProperty",
      "name": "String",
      "value": "String",
      "valueType": "String",
      "updatable": true
    }
  ],
  "enrollmentProfileName": "String",
  "bootstrapTokenEscrowed": true,
  "deviceFirmwareConfigurationInterfaceManaged": true
}