Tipo de recurso managedDevice

  • Artículo

Espacio de nombres: microsoft.graph

Importante: Las API de Microsoft Graph en la versión /beta están sujetas a cambios; no se admite el uso de producción.

Nota: la API de Microsoft Graph para Intune requiere una licencia activa de Intune para el espacio empresarial.

Dispositivos administrados o inscritos previamente a través de Intune

Métodos

Método Tipo de valor devuelto Descripción
Obtener managedDevice managedDevice Lea las propiedades y las relaciones del objeto managedDevice.
Actualizar managedDevice managedDevice Actualice las propiedades de un objeto managedDevice.
Acción executeAction bulkManagedDeviceActionResult
Acción enableLostMode Ninguno Habilitar el modo perdido
Acción playLostModeSound Ninguno Reproducir el sonido del modo perdido
acción setDeviceName Ninguno Establezca el nombre del dispositivo.
acción activateDeviceEsim Ninguno Active eSIM en el dispositivo.
Acción rotateFileVaultKey Ninguno
GetFileVaultKey (función) Cadena
acción createDeviceLogCollectionRequest deviceLogCollectionResponse
Acción retire Ninguno Retirar un dispositivo
Acción wipe Ninguno Eliminar los datos de un dispositivo
Acción resetPasscode Ninguno Restablecer código de acceso
Acción remoteLock Ninguno Bloqueo remoto
Acción requestRemoteAssistance Ninguno Solicitar asistencia remota
Acción disableLostMode Ninguno Deshabilitar modo Perdido
Acción locateDevice Ninguno Buscar un dispositivo
Acción bypassActivationLock Ninguno Omitir bloqueo de activación
Acción rebootNow Ninguno Reiniciar el dispositivo
Acción shutDown Ninguno Apagar el dispositivo
Acción recoverPasscode Ninguno Recuperar código de acceso
Acción cleanWindowsDevice Ninguno Limpiar dispositivo Windows
Acción logoutSharedAppleDeviceActiveUser Ninguno Cerrar la sesión del usuario activo del dispositivo Apple compartido
Acción deleteUserFromSharedAppleDevice Ninguno Eliminar usuario del dispositivo Apple compartido
Acción syncDevice Ninguno
Acción windowsDefenderScan Ninguno
Acción windowsDefenderUpdateSignatures Ninguno
Acción updateWindowsDeviceAccount Ninguno
Acción revokeAppleVppLicenses Ninguno Revocación de todas las licencias de Vpp de Apple para un dispositivo
acción rotateBitLockerKeys Ninguno Girar BitLockerKeys
Acción sendCustomNotificationToCompanyPortal Ninguno
acción triggerConfigurationManagerAction Ninguno Acción de desencadenador en el cliente de ConfigurationManager
acción enrollNowAction Ninguno Desencadenar la acción de inscripción de administración conjunta en el cliente de ConfigurationManager
acción de desaprovisionamiento Ninguno
acción de deshabilitación Ninguno
Acción para volver a habilitar Ninguno
acción moveDevicesToOU Ninguno
acción removeDeviceFirmwareConfigurationInterfaceManagement Ninguno Eliminación del dispositivo de la administración de la interfaz de configuración de firmware del dispositivo
acción initiateMobileDeviceManagementKeyRecovery Ninguno Realizar la recuperación de claves MDM y la atestación de TPM
acción initiateDeviceAttestation Ninguno Realizar la atestación de dispositivos
acción initiateOnDemandProactiveRemediation Ninguno Realizar la corrección proactiva a petición
Acción rotateLocalAdminPassword Ninguno Inicia una rotación manual de la contraseña de administrador local en el dispositivo.
acción pauseConfigurationRefresh Ninguno Inicia un comando para pausar la actualización de configuración del dispositivo.
acción changeAssignments Ninguno
función appDiagnostics colección powerliftIncidentMetadata
acción downloadAppDiagnostics Stream
acción createQuery deviceQueryResult Permite al usuario enviar Intune consulta de dispositivo dinámico a un dispositivo administrado

Propiedades

Propiedad Tipo Descripción
id Cadena Identificador único del dispositivo. Esta propiedad es de sólo lectura.
userId Cadena Identificador único del usuario asociado al dispositivo. Esta propiedad es de sólo lectura.
deviceName Cadena Nombre del dispositivo. Esta propiedad es de sólo lectura.
hardwareInformation hardwareInformation Los detalles más duros del dispositivo. Incluye información como espacio de almacenamiento, fabricante, número de serie, etc. De forma predeterminada, la mayoría de las propiedades de este tipo se establecen en null/0/false y los valores predeterminados de enumeración para los tipos asociados. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. $Búsqueda no se admite. Solo lectura. Esta propiedad es de sólo lectura.
ownerType ownerType Propiedad del dispositivo. Los valores posibles son, "company" o "personal". El valor predeterminado es desconocido. Admite $filter operador "eq" y "or". Los valores posibles son: unknown, company y personal.
managedDeviceOwnerType managedDeviceOwnerType Propiedad del dispositivo. Puede ser "empresa" o "personal". Los valores posibles son: unknown, company y personal.
deviceActionResults Colección deviceActionResult Lista de objetos deviceActionResult ComplexType. Esta propiedad es de sólo lectura.
managementState managementState Estado de administración del dispositivo. Ejemplos: Managed, RetirePending, etc. Se administra el valor predeterminado. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura. Los valores posibles son: managed, retirePending, retireFailed, wipePending, wipeFailed, unhealthy, deletePending, retireIssued, wipeIssued, wipeCanceled, retireCanceled y discovered.
enrolledDateTime DateTimeOffset Hora de inscripción del dispositivo. Admite $filter operador "lt" y "gt". Esta propiedad es de sólo lectura.
lastSyncDateTime DateTimeOffset Fecha y hora en que el dispositivo completó por última vez una sincronización correcta con Intune. Admite $filter operador "lt" y "gt". Esta propiedad es de sólo lectura.
chassisType chassisType Tipo de chasis del dispositivo. Esta propiedad es de sólo lectura. Los valores posibles son: unknown, desktop, laptop, worksWorkstation, enterpriseServer, phone, tablet, mobileOther y mobileUnknown.
operatingSystem Cadena Sistema operativo del dispositivo. Windows, iOS, etc. Esta propiedad es de solo lectura.
deviceType deviceType Plataforma del dispositivo. Ejemplos: Escritorio, WindowsRT, etc. El valor predeterminado es desconocido. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura. Los valores posibles son: desktop, windowsRT, winMO6, nokia, windowsPhone, winCEmac, winEmbedded, , iPhone, iPad, iPod, android, iSocConsumer, unix, holoLenssurfaceHubmacMDMandroidForWork, androidEnterprise, linuxandroidnGMSwindows10xchromeOS, blackberry, , palm, , , . cloudPCunknown
complianceState complianceState Estado de cumplimiento del dispositivo. Ejemplos: Compatible, Conflicto, Error, etc. El valor predeterminado es desconocido. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura. Los valores posibles son: unknown, compliant, noncompliant, conflict, error, inGracePeriod y configManager.
jailBroken Cadena Si el dispositivo está dañado o enraizado. El valor predeterminado es una cadena vacía. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura.
managementAgent managementAgentType Canal de administración del dispositivo. Ejemplos: Intune, EAS, etc. El valor predeterminado es desconocido. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura. Los valores posibles son: eas, mdm, easMdm, intuneClient, easIntuneClient, configurationManagerClient, configurationManagerClientMdm, configurationManagerClientMdmEas, unknown, jamf, googleCloudDevicePolicyController, microsoft365ManagedMdm, msSense, intuneAosp, google y unknownFutureValue.
osVersion Cadena Versión del sistema operativo del dispositivo. Esta propiedad es de sólo lectura.
easActivated Booleano Indica si el dispositivo tiene Exchange ActiveSync activado. Esta propiedad es de sólo lectura.
easDeviceId Cadena Identificador de Exchange ActiveSync del dispositivo. Esta propiedad es de sólo lectura.
easActivationDateTime DateTimeOffset Hora de activación de Exchange ActivationSync del dispositivo. Esta propiedad es de sólo lectura.
aadRegistered Booleano Indica si el dispositivo está registrado en Azure Active Directory. Esta propiedad es de sólo lectura.
azureADRegistered Booleano Indica si el dispositivo está registrado en Azure Active Directory. Esta propiedad es de sólo lectura.
deviceEnrollmentType deviceEnrollmentType Tipo de inscripción del dispositivo. Esta propiedad es de sólo lectura. Los valores posibles son: unknown, userEnrollment, deviceEnrollmentManager, appleBulkWithUser, appleBulkWithoutUser, windowsBulkUserlesswindowsAzureADJoin, windowsAutoEnrollment, , windowsBulkAzureDomainJoin, windowsCoManagement, windowsAzureADJoinUsingDeviceAuth, appleUserEnrollment, appleUserEnrollmentWithServiceAccount, azureAdJoinUsingAzureVmExtension, androidEnterpriseDedicatedDevice, androidEnterpriseFullyManaged, androidEnterpriseCorporateWorkProfile, , androidAOSPUserOwnedDeviceEnrollment, androidAOSPUserlessDeviceEnrollment, appleACMEBasicBYOD, appleACMEDEPUserless, appleACMEDEPUDACompanyPortal, , appleACMEDEPUDASetupAsstLegacyappleACMEDEPUDAModernAuth.
lostModeState lostModeState Indica si el modo Perdido está habilitado o deshabilitado. Esta propiedad es de sólo lectura. Los valores posibles son disabled y enabled.
activationLockBypassCode Cadena Código que permite omitir el bloqueo de activación en el dispositivo administrado. El valor predeterminado es Null (propiedad no predeterminada) para esta propiedad cuando se devuelve como parte de la entidad managedDevice en la llamada LIST. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. $Búsqueda no se admite. Solo lectura. Esta propiedad es de sólo lectura.
emailAddress Cadena Email para el usuario asociado al dispositivo. Esta propiedad es de sólo lectura.
azureActiveDirectoryDeviceId Cadena Identificador único del dispositivo de Azure Active Directory. Solo lectura. Esta propiedad es de sólo lectura.
azureADDeviceId Cadena Identificador único del dispositivo de Azure Active Directory. Solo lectura. Esta propiedad es de sólo lectura.
deviceRegistrationState deviceRegistrationState Estado de registro del dispositivo. Esta propiedad es de sólo lectura. Los valores posibles son: notRegistered, registered, revoked, keyConflict, approvalPending, certificateReset, notRegisteredPendingEnrollment y unknown.
deviceCategoryDisplayName Cadena Nombre para mostrar de la categoría de dispositivo. El valor predeterminado es una cadena vacía. Admite $filter operador "eq" y "or". Esta propiedad es de sólo lectura.
isSupervised Booleano Estado supervisado del dispositivo. Esta propiedad es de sólo lectura.
exchangeLastSuccessfulSyncDateTime DateTimeOffset Última vez que el dispositivo estableció contacto con Exchange. Esta propiedad es de sólo lectura.
exchangeAccessState deviceManagementExchangeAccessState Estado de acceso del dispositivo en Exchange. Esta propiedad es de sólo lectura. Los valores posibles son: none, unknown, allowed, blocked y quarantined.
exchangeAccessStateReason deviceManagementExchangeAccessStateReason Motivo del estado de acceso del dispositivo en Exchange. Esta propiedad es de sólo lectura. Los valores posibles son: none, unknown, exchangeGlobalRule, exchangeIndividualRule, exchangeDeviceRule, exchangeUpgrade, exchangeMailboxPolicy, other, compliant, notCompliant, notEnrolled, unknownLocation, mfaRequired, azureADBlockDueToAccessPolicy, compromisedPassword y deviceNotKnownWithManagedApp.
remoteAssistanceSessionUrl Cadena Dirección URL que permite que se establezca una sesión remota con el dispositivo. El valor predeterminado es una cadena vacía. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Esta propiedad es de sólo lectura.
remoteAssistanceSessionErrorDetails Cadena Cadena de error que identifica los problemas al crear objetos de la sesión de asistencia remota. Esta propiedad es de sólo lectura.
isEncrypted Booleano Estado de cifrado del dispositivo. Esta propiedad es de sólo lectura.
userPrincipalName Cadena Nombre principal de usuario del dispositivo. Esta propiedad es de sólo lectura.
model Cadena Modelo del dispositivo. Esta propiedad es de sólo lectura.
manufacturer Cadena Fabricante del dispositivo. Esta propiedad es de sólo lectura.
imei Cadena IMEI. Esta propiedad es de sólo lectura.
complianceGracePeriodExpirationDateTime DateTimeOffset Fecha y hora en que expira el período de gracia de cumplimiento del dispositivo. Esta propiedad es de sólo lectura.
serialNumber Cadena SerialNumber. Esta propiedad es de sólo lectura.
phoneNumber Cadena Número de teléfono del dispositivo. Esta propiedad es de sólo lectura.
androidSecurityPatchLevel Cadena Nivel de revisión de seguridad de Android. Esta propiedad es de sólo lectura.
userDisplayName Cadena Nombre para mostrar del usuario. Esta propiedad es de sólo lectura.
configurationManagerClientEnabledFeatures configurationManagerClientEnabledFeatures Características habilitadas para el cliente de ConfigrMgr. Esta propiedad es de sólo lectura.
wiFiMacAddress Cadena Wi-Fi MAC. Esta propiedad es de sólo lectura.
deviceHealthAttestationState deviceHealthAttestationState Estado de la atestación de estado del dispositivo. Esta propiedad es de sólo lectura.
subscriberCarrier Cadena Operador de suscriptor. Esta propiedad es de sólo lectura.
meid Cadena MEID. Esta propiedad es de sólo lectura.
totalStorageSpaceInBytes Int64 Almacenamiento total en bytes. Esta propiedad es de sólo lectura.
freeStorageSpaceInBytes Int64 Almacenamiento libre en bytes. El valor predeterminado es 0. Solo lectura. Esta propiedad es de sólo lectura.
managedDeviceName Cadena Nombre generado automáticamente para identificar un dispositivo. Se puede sobrescribir con un nombre descriptivo del usuario.
partnerReportedThreatState managedDevicePartnerReportedHealthState Indica el estado de amenazas de un dispositivo cuando la cuenta y el dispositivo usan un partner de Mobile Threat Defense. Solo lectura. Esta propiedad es de sólo lectura. Los valores posibles son: unknown, activated, deactivated, secured, lowSeverity, mediumSeverity, highSeverity, unresponsive, compromised y misconfigured.
retireAfterDateTime DateTimeOffset Indica la hora posterior a la retirada automática de un dispositivo debido a una acción programada. Esta propiedad es de sólo lectura.
usersLoggedOn colección loggedOnUser Indica los últimos usuarios que han iniciado sesión en un dispositivo. Esta propiedad es de sólo lectura.
preferMdmOverGroupPolicyAppliedDateTime DateTimeOffset Informa a DateTime de que se ha establecido la configuración preferMdmOverGroupPolicy. Cuando se establece, la configuración Intune MDM invalidará directiva de grupo configuración si hay un conflicto. Solo lectura. Esta propiedad es de sólo lectura.
autopilotEnrolled Booleano Notifica si el dispositivo administrado está inscrito a través del piloto automático. Esta propiedad es de sólo lectura.
requireUserEnrollmentApproval Booleano Notifica si el dispositivo iOS administrado es la inscripción de aprobación del usuario. Esta propiedad es de sólo lectura.
managementCertificateExpirationDate DateTimeOffset Notifica la fecha de expiración del certificado de administración de dispositivos. Esta propiedad es de sólo lectura.
iccid Cadena Identificador de tarjeta de circuito integrado, es el número de identificación único de una tarjeta SIM. El valor predeterminado es una cadena vacía. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. $Búsqueda no se admite. Solo lectura. Esta propiedad es de sólo lectura.
udid Cadena Identificador de dispositivo único para dispositivos iOS y macOS. El valor predeterminado es una cadena vacía. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. $Búsqueda no se admite. Solo lectura. Esta propiedad es de sólo lectura.
roleScopeTagIds Colección string Lista de identificadores de etiqueta de ámbito para esta instancia de dispositivo.
windowsActiveMalwareCount Int32 Recuento de malware activo para este dispositivo Windows. El valor predeterminado es 0. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Esta propiedad es de sólo lectura.
windowsRemediatedMalwareCount Int32 Recuento de malware corregido para este dispositivo Windows. El valor predeterminado es 0. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Esta propiedad es de sólo lectura.
notas Cadena Notas sobre el dispositivo creado por Administración de TI. El valor predeterminado es null. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. $Búsqueda no se admite.
configurationManagerClientHealthState configurationManagerClientHealthState Estado de mantenimiento del cliente de Configuration Manager, válido solo para dispositivos administrados por MDM/agente de ConfigMgr
configurationManagerClientInformation configurationManagerClientInformation Información de cliente de Configuration Manager, válida solo para dispositivos administrados, administrados por duelos o triadministrado por ConfigMgr Agente
ethernetMacAddress Cadena Indica la dirección MAC ethernet del dispositivo. El valor predeterminado es Null (propiedad no predeterminada) para esta propiedad cuando se devuelve como parte de la entidad managedDevice. Se necesita una llamada get individual con opciones de consulta select para recuperar valores reales. Ejemplo: deviceManagement/managedDevices({managedDeviceId})?$select=ethernetMacAddress Supports: $select. $Búsqueda no se admite. Solo lectura. Esta propiedad es de sólo lectura.
physicalMemoryInBytes Int64 Memoria total en bytes. El valor predeterminado es 0. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select. Admite: $select. Solo lectura. Esta propiedad es de sólo lectura.
processorArchitecture managedDeviceArchitecture Arquitectura del procesador. Esta propiedad es de sólo lectura. Los valores posibles son: unknown, x86, x64, arm y arM64.
specificationVersion Cadena Versión de especificación. Esta propiedad es de sólo lectura.
joinType joinType Tipo de unión de dispositivo. Los valores posibles son: unknown, azureADJoined, azureADRegistered y hybridAzureADJoined.
skuFamily Cadena Familia de sku de dispositivo
securityPatchLevel Cadena Esto indica el nivel de revisión de seguridad del sistema operativo. Estas actualizaciones especiales contienen correcciones de seguridad importantes. Para iOS/MacOS están en formato (a). Para android es en formato 2017-08-07. Esta propiedad es de sólo lectura.
skuNumber Int32 Número de sku de dispositivo, consulte también: https://learn.microsoft.com/windows/win32/api/sysinfoapi/nf-sysinfoapi-getproductinfo. Valores válidos de 0 a 2147483647. Esta propiedad es de sólo lectura.
managementFeatures managedDeviceManagementFeatures Características de administración de dispositivos. Los valores posibles son none y microsoftManagedDesktop.
chromeOSDeviceInfo colección chromeOSDeviceProperty Lista de propiedades del dispositivo ChromeOS. El valor predeterminado es una lista vacía. Para recuperar los valores reales, es necesario realizar una llamada GET, con el identificador de dispositivo y que se incluya en el parámetro select.
enrollmentProfileName Cadena Nombre del perfil de inscripción asignado al dispositivo. El valor predeterminado es una cadena vacía, lo que indica que no se ha diseñado ningún perfil de inscripción. Esta propiedad es de sólo lectura.
bootstrapTokenEscrowed Booleano Notifica si el dispositivo administrado tiene un token de arranque escrowed. Esto es solo para dispositivos macOS. Para obtenerlo, incluya BootstrapTokenEscrowed en la cláusula select y consulte con un identificador de dispositivo. Si es FALSE, no se admite ningún token de arranque. Si es TRUE, el dispositivo ha escrowed un token de arranque con Intune. Esta propiedad es de sólo lectura.
deviceFirmwareConfigurationInterfaceManaged Booleano Indica si el dispositivo está administrado por DFCI. Cuando es TRUE, el dispositivo se administra dfci. Cuando es FALSE, el dispositivo no se administra dfci. El valor predeterminado es FALSE.
deviceIdentityAttestationDetail deviceIdentityAttestationDetail Indica el estado de atestación del dispositivo administrado. Y de qué manera. Valor predeterminado: desconocido.

Relaciones

Relación Tipo Descripción
detectedApps Colección detectedApp Todas las aplicaciones instaladas actualmente en el dispositivo
deviceCategory deviceCategory Categoría de dispositivo
windowsProtectionState windowsProtectionState Estado de protección del dispositivo. Esta propiedad es de sólo lectura.
users Colección user Los usuarios principales asociados al dispositivo administrado.
logCollectionRequests colección deviceLogCollectionResponse Lista de solicitudes de recopilación de registros
deviceHealthScriptStates colección deviceHealthScriptPolicyState Resultados de los scripts de estado del dispositivo que se ejecutaron para este dispositivo. El valor predeterminado es una lista vacía. Esta propiedad es de sólo lectura.

Representación JSON

Aquí tiene una representación JSON del recurso.

{
  "@odata.type": "#microsoft.graph.managedDevice",
  "id": "String (identifier)",
  "userId": "String",
  "deviceName": "String",
  "hardwareInformation": {
    "@odata.type": "microsoft.graph.hardwareInformation",
    "serialNumber": "String",
    "totalStorageSpace": 1024,
    "freeStorageSpace": 1024,
    "imei": "String",
    "meid": "String",
    "manufacturer": "String",
    "model": "String",
    "phoneNumber": "String",
    "subscriberCarrier": "String",
    "cellularTechnology": "String",
    "wifiMac": "String",
    "operatingSystemLanguage": "String",
    "isSupervised": true,
    "isEncrypted": true,
    "batterySerialNumber": "String",
    "batteryHealthPercentage": 1024,
    "batteryChargeCycles": 1024,
    "isSharedDevice": true,
    "sharedDeviceCachedUsers": [
      {
        "@odata.type": "microsoft.graph.sharedAppleDeviceUser",
        "userPrincipalName": "String",
        "dataToSync": true,
        "dataQuota": 1024,
        "dataUsed": 1024
      }
    ],
    "tpmSpecificationVersion": "String",
    "operatingSystemEdition": "String",
    "deviceFullQualifiedDomainName": "String",
    "deviceGuardVirtualizationBasedSecurityHardwareRequirementState": "String",
    "deviceGuardVirtualizationBasedSecurityState": "String",
    "deviceGuardLocalSystemAuthorityCredentialGuardState": "String",
    "osBuildNumber": "String",
    "operatingSystemProductType": 1024,
    "ipAddressV4": "String",
    "subnetAddress": "String",
    "esimIdentifier": "String",
    "systemManagementBIOSVersion": "String",
    "tpmManufacturer": "String",
    "tpmVersion": "String",
    "wiredIPv4Addresses": [
      "String"
    ],
    "batteryLevelPercentage": "4.2",
    "residentUsersCount": 1024,
    "productName": "String",
    "deviceLicensingStatus": "String",
    "deviceLicensingLastErrorCode": 1024,
    "deviceLicensingLastErrorDescription": "String"
  },
  "ownerType": "String",
  "managedDeviceOwnerType": "String",
  "deviceActionResults": [
    {
      "@odata.type": "microsoft.graph.deviceActionResult",
      "actionName": "String",
      "actionState": "String",
      "startDateTime": "String (timestamp)",
      "lastUpdatedDateTime": "String (timestamp)"
    }
  ],
  "managementState": "String",
  "enrolledDateTime": "String (timestamp)",
  "lastSyncDateTime": "String (timestamp)",
  "chassisType": "String",
  "operatingSystem": "String",
  "deviceType": "String",
  "complianceState": "String",
  "jailBroken": "String",
  "managementAgent": "String",
  "osVersion": "String",
  "easActivated": true,
  "easDeviceId": "String",
  "easActivationDateTime": "String (timestamp)",
  "aadRegistered": true,
  "azureADRegistered": true,
  "deviceEnrollmentType": "String",
  "lostModeState": "String",
  "activationLockBypassCode": "String",
  "emailAddress": "String",
  "azureActiveDirectoryDeviceId": "String",
  "azureADDeviceId": "String",
  "deviceRegistrationState": "String",
  "deviceCategoryDisplayName": "String",
  "isSupervised": true,
  "exchangeLastSuccessfulSyncDateTime": "String (timestamp)",
  "exchangeAccessState": "String",
  "exchangeAccessStateReason": "String",
  "remoteAssistanceSessionUrl": "String",
  "remoteAssistanceSessionErrorDetails": "String",
  "isEncrypted": true,
  "userPrincipalName": "String",
  "model": "String",
  "manufacturer": "String",
  "imei": "String",
  "complianceGracePeriodExpirationDateTime": "String (timestamp)",
  "serialNumber": "String",
  "phoneNumber": "String",
  "androidSecurityPatchLevel": "String",
  "userDisplayName": "String",
  "configurationManagerClientEnabledFeatures": {
    "@odata.type": "microsoft.graph.configurationManagerClientEnabledFeatures",
    "inventory": true,
    "modernApps": true,
    "resourceAccess": true,
    "deviceConfiguration": true,
    "compliancePolicy": true,
    "windowsUpdateForBusiness": true,
    "endpointProtection": true,
    "officeApps": true
  },
  "wiFiMacAddress": "String",
  "deviceHealthAttestationState": {
    "@odata.type": "microsoft.graph.deviceHealthAttestationState",
    "lastUpdateDateTime": "String",
    "contentNamespaceUrl": "String",
    "deviceHealthAttestationStatus": "String",
    "contentVersion": "String",
    "issuedDateTime": "String (timestamp)",
    "attestationIdentityKey": "String",
    "resetCount": 1024,
    "restartCount": 1024,
    "dataExcutionPolicy": "String",
    "bitLockerStatus": "String",
    "bootManagerVersion": "String",
    "codeIntegrityCheckVersion": "String",
    "secureBoot": "String",
    "bootDebugging": "String",
    "operatingSystemKernelDebugging": "String",
    "codeIntegrity": "String",
    "testSigning": "String",
    "safeMode": "String",
    "windowsPE": "String",
    "earlyLaunchAntiMalwareDriverProtection": "String",
    "virtualSecureMode": "String",
    "pcrHashAlgorithm": "String",
    "bootAppSecurityVersion": "String",
    "bootManagerSecurityVersion": "String",
    "tpmVersion": "String",
    "pcr0": "String",
    "secureBootConfigurationPolicyFingerPrint": "String",
    "codeIntegrityPolicy": "String",
    "bootRevisionListInfo": "String",
    "operatingSystemRevListInfo": "String",
    "healthStatusMismatchInfo": "String",
    "healthAttestationSupportedStatus": "String",
    "memoryIntegrityProtection": "String",
    "memoryAccessProtection": "String",
    "virtualizationBasedSecurity": "String",
    "firmwareProtection": "String",
    "systemManagementMode": "String",
    "securedCorePC": "String"
  },
  "subscriberCarrier": "String",
  "meid": "String",
  "totalStorageSpaceInBytes": 1024,
  "freeStorageSpaceInBytes": 1024,
  "managedDeviceName": "String",
  "partnerReportedThreatState": "String",
  "retireAfterDateTime": "String (timestamp)",
  "usersLoggedOn": [
    {
      "@odata.type": "microsoft.graph.loggedOnUser",
      "userId": "String",
      "lastLogOnDateTime": "String (timestamp)"
    }
  ],
  "preferMdmOverGroupPolicyAppliedDateTime": "String (timestamp)",
  "autopilotEnrolled": true,
  "requireUserEnrollmentApproval": true,
  "managementCertificateExpirationDate": "String (timestamp)",
  "iccid": "String",
  "udid": "String",
  "roleScopeTagIds": [
    "String"
  ],
  "windowsActiveMalwareCount": 1024,
  "windowsRemediatedMalwareCount": 1024,
  "notes": "String",
  "configurationManagerClientHealthState": {
    "@odata.type": "microsoft.graph.configurationManagerClientHealthState",
    "state": "String",
    "errorCode": 1024,
    "lastSyncDateTime": "String (timestamp)"
  },
  "configurationManagerClientInformation": {
    "@odata.type": "microsoft.graph.configurationManagerClientInformation",
    "clientIdentifier": "String",
    "isBlocked": true,
    "clientVersion": "String"
  },
  "ethernetMacAddress": "String",
  "physicalMemoryInBytes": 1024,
  "processorArchitecture": "String",
  "specificationVersion": "String",
  "joinType": "String",
  "skuFamily": "String",
  "securityPatchLevel": "String",
  "skuNumber": 1024,
  "managementFeatures": "String",
  "chromeOSDeviceInfo": [
    {
      "@odata.type": "microsoft.graph.chromeOSDeviceProperty",
      "name": "String",
      "value": "String",
      "valueType": "String",
      "updatable": true
    }
  ],
  "enrollmentProfileName": "String",
  "bootstrapTokenEscrowed": true,
  "deviceFirmwareConfigurationInterfaceManaged": true,
  "deviceIdentityAttestationDetail": {
    "@odata.type": "microsoft.graph.deviceIdentityAttestationDetail",
    "deviceIdentityAttestationStatus": "String"
  }
}